[9급 국가직 정보시스템보안] 24년 1회차 기출문제 정답·해설 페이지
유닉스 파일 시스템의 i-node 정보에 해당하지 않는 것은?
소유그룹
파일 타입
파일명
접근권한
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
PGP의 인증에 대한 설명으로 옳지 않은 것은?
송신자는 일방향 해시함수를 사용하여 송신 메시지의 해시 코드를 생성한다.
송신자가 생성한 해시 코드는 송신자의 개인키를 사용하여 암호화되며, 그 결괏값이 메시지에 포함된다.
수신자는 수신한 메시지를 송신자의 공개키로 복호화하고 해시 코드를 알아낸다.
디지털 서명을 생성하는 데 DSS를 사용하는 것은 허용하지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
사용자 및 그룹 계정 정보에 대한 데이터베이스를 관리하는 윈도 인증 구성 요소는?
LSA
SAM
SRM
SID
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
다음에서 설명하는 웹 취약점은?
SQL Injection
디렉터리 인덱싱
운영체제 명령어 실행
XSS(Cross Site Scripting)
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
다음 리눅스 시스템 사용자 패스워드 저장 과정의 (가)~(다)에 들어갈 내용을 바르게 연결한 것은?
①
②
③
④
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
x86 32bit 계열 CPU의 레지스터에 대한 설명으로 옳지 않은 것은?
EDI는 목적지 주소 값을 저장한다.
ECX는 반복적으로 실행되는 특정 명령에 사용된다.
CS는 프로그램에서 정의된 데이터, 상수, 작업 영역의 메모리 주소를 저장한다.
EFLAGS는 연산 결과 및 시스템의 상태와 관련된 여러 가지 플래그 값을 저장한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
다음에서 설명하는 공격에 대한 대응 방법으로 옳지 않은 것은?
업로드 파일에 대한 실행 금지
업로드 파일에 대한 위치 격리
업로드 가능한 파일 형식 제한
업로드 파일명에 대한 필터링 설정
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
참조 모니터(Reference Monitor)에 대한 설명으로 옳지 않은 것은?
모든 주체 간 상호 접근통제를 담당하는 추상적인 기계이다.
참조 모니터 데이터베이스를 참조하여 접근통제를 수행한다.
모든 접근 시도에 대해 시행되어야 하고 회피하는 것이 불가능해야 한다.
보안 매개변수 설정 등과 같은 다른 보안 메커니즘과 데이터를 교환하면서 상호 작용을 한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
(가)에 들어갈 리눅스 메일 시스템의 구성 요소는?
MTA(Message Transfer Agent)
MDA(Mail Delivery Agent)
MUA(Mail User Agent)
MRA(Mail Relay Agent)
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
보안 취약점으로 인해 실제 발생한 취약점의 등급을 매기는 공개 프레임워크는?
CVE
CVSS
CWE
NVD
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
(가), (나)에 들어갈 용어를 바르게 연결한 것은?
①
②
③
④
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
다음에서 설명하는 인증 방법은?
Kerberos
OAuth
SSO
DIAMETER
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
클라우드 서비스 및 보안에 대한 설명으로 옳지 않은 것은?
클라우드 환경에서의 서비스 모델은 IaaS, PaaS, SaaS로 구분할 수 있다.
한국인터넷진흥원(KISA)에서는 클라우드 서비스의 보안성 강화를 위해 '클라우드 서비스 보안인증'을 시행하고 있다.
대부분의 취약점은 전통적인 IT 환경의 보안 취약점과 유사하여 기존의 보안시스템을 최대한 활용하여 방어하는 것만으로도 충분하다.
CSA(Cloud Security Alliance)에서는 심각한 클라우드 보안 위협에 대해 공유하고 있다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
신뢰 플랫폼 모듈(Trusted Platform Module)의 구성 요소로 옳지 않은 것은?
난수 발생기
암복호화 엔진
RSA 키 발생기
MD5 해시값 생성기
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
syslogd 데몬에서 사용하는 다음 메시지 중 우선순위가 가장 높은 것은?
alert
crit
err
debug
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
웹 취약점에 대한 설명으로 옳지 않은 것은?
입력 값에 대한 특수문자 검증을 통해 XSS 공격에 대응할 수 있다.
리버스 텔넷은 방화벽의 아웃바운드 정책에서 별다른 필터링을 수행하지 않는 허점을 이용한다.
취약점이 있는 컴포넌트, 라이브러리, 프레임워크 및 다른 소프트웨어 모듈이 악용되는 경우 데이터에 손실을 발생시킬 수 있다.
CSRF는 사용자의 브라우저로 전달되는 데이터에 악성코드가 포함되어 브라우저에서 실행되면서 공격하는 기법이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
리눅스 bash shell의 환경 변수에 대한 설명으로 옳은 것은?
TERM은 접속 호스트 이름을 나타낸다.
SHELL은 서브 셸을 사용할 때 서브 셸을 의미한다.
PATH는 명령을 탐색할 경로를 의미한다.
PWD는 현재 사용 중인 패스워드의 위치를 나타낸다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
다음에서 설명하는 공격을 수행할 수 있는 도구로 옳지 않은 것은?
Netbus
Schoolbus
Nessus
Back Orifice
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
윈도 운영체제의 감사 정책에 대한 설명으로 옳지 않은 것은?
권한 사용은 관리자 권한이 필요한 작업을 수행할 때 감사한다.
계정 로그온 이벤트는 로컬 계정에 접근할 때 생성되는 이벤트를 감사한다.
개체 액세스는 파일, 디렉터리, 레지스트리 키, 프린터와 같은 개체에 접근 시도나 속성 변경 등을 감사한다.
계정 관리는 신규 사용자 및 그룹 추가, 기존 사용자 그룹 변경, 사용자 활성화 및 비활성화, 계정 패스워드 변경 등을 감사한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
안티 리버싱 기법으로 프로그램의 실행 코드나 데이터를 압축 및 암호화하여 저장하는 기술은?
패킹
디컴파일
시큐어 코딩
안티 디버깅
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
[9급 국가직 정보시스템보안] 24년 1회차 시험지 PDF 다운로드·인쇄 →
[9급 국가직 정보시스템보안] 24년 1회차 정답과 해설은 무료인가요?
이 페이지의 20문항 정답과 해설은 로그인 없이 무료로 볼 수 있습니다. 무제한 풀이·실전 모의고사·PDF 출력·전자책 다운로드는 베이직 플랜에 포함됩니다.
이 회차를 CBT 로 직접 풀어볼 수 있나요?
9급 국가직 정보시스템보안 기출문제 암기장에서 이 회차를 회차별·랜덤으로 풀고 오답노트에 자동으로 모을 수 있습니다. 9급 국가직 정보시스템보안 기출문제 풀러 가기 →
시험지 PDF 나 전자책으로도 볼 수 있나요?
이 회차의 인쇄용 시험지 PDF 페이지에서 시험지를 받을 수 있습니다. 시험지 PDF 받기 →