[9급 국가직 정보시스템보안] 22년 1회차 기출문제 정답·해설 페이지

[9급 국가직 정보시스템보안] 22년 1회차
    1[9급 국가직 정보시스템보안] 22년 1회차
    CPU에서 실행되는 머신 코드가 위치하는 시스템 메모리 영역은?
    1
    스택
    2
    힙
    3
    텍스트
    4
    데이터
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    2[9급 국가직 정보시스템보안] 22년 1회차
    사용자와 운영체제 사이에서 중간자 역할을 수행하며, 명령어 해석 기능, 프로그래밍 기능, 사용자 환경 설정 기능을 제공하는 것은?
    1
    데몬
    2
    커널
    3
    프로세스
    4
    셸
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    3[9급 국가직 정보시스템보안] 22년 1회차
    (가)에 들어갈 용어로 옳은 것은?
    문제 이미지
    1
    보안 커널
    2
    접근 제어
    3
    신뢰 플랫폼 모듈
    4
    하이퍼바이저
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    4[9급 국가직 정보시스템보안] 22년 1회차
    보안 모델의 하나인 만리장성(Chinese Wall) 모델에 대한 설명으로 옳은 것은?
    1
    높은 보안 수준에서 낮은 보안 수준으로 정보가 흐르는 것을 방지하기 위한 기밀성 보장 모델이다.
    2
    비즈니스 입장에서 직무 분리 개념을 적용하여 이해가 충돌하는 회사 간에 정보의 흐름이 일어나지 않도록 접근을 통제한다.
    3
    무결성 중심의 상업적 모델로 내ㆍ외부의 일관성을 유지하고 비인가자에 의한 불법적인 수정을 방지한다.
    4
    무결성을 위한 모델로 비인가자의 데이터 변형을 방지하기 위한 것이다.
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    5[9급 국가직 정보시스템보안] 22년 1회차
    윈도시스템의 NTFS에서 폴더 및 파일 접근 권한에 대한 설명으로 옳은 것은?
    1
    그룹 A와 그룹 B에 속한 사용자가 그룹 A에서는 읽기 권한을 할당받고 그룹 B에서는 쓰기 권한을 할당받았다면, 사용자에게 읽기와 쓰기 권한이 모두 주어진다.
    2
    파일이 포함된 폴더 권한이 파일 권한보다 우선한다.
    3
    권한을 중첩해서 적용할 수 있으며, 허용 설정이 거부 설정보다 우선한다.
    4
    폴더 접근 권한은 그룹에게만 부여된다.
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    6[9급 국가직 정보시스템보안] 22년 1회차
    다음에서 설명하는 전자우편 보안 기술은?
    문제 이미지
    1
    PGP
    2
    PEM
    3
    MIME
    4
    DKIM
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    7[9급 국가직 정보시스템보안] 22년 1회차
    다음에서 설명하는 윈도시스템 인증 구성 요소는?
    문제 이미지
    1
    SAM
    2
    LS
    3
    SRM
    4
    SPI
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    8[9급 국가직 정보시스템보안] 22년 1회차
    (가), (나)에 들어갈 용어를 바르게 연결한 것은?
    문제 이미지
    1
    ①
    2
    ②
    3
    ③
    4
    ④
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    9[9급 국가직 정보시스템보안] 22년 1회차
    S/MIME에 대한 설명으로 옳지 않은 것은?
    1
    서명된 데이터(signed data)의 디지털 서명은 메시지 다이제스트를 서명자의 개인키로 암호화한 것으로, 서명과 함께 메시지 내용은 base64로 부호화된다.
    2
    서명과 봉인된 데이터(signed and enveloped data)는 서명만 하거나 암호화만 한 개체들이 중첩된 것으로, 암호화한 데이터를 서명하거나 서명한 데이터를 암호화할 수 있다.
    3
    디지털 서명만을 base64로 부호화한 클리어 서명 데이터(clear-signed data)의 경우, S/MIME 기능을 갖추지 않은 수신자도 서명을 검증하고 메시지의 내용을 볼 수 있도록 지원한다.
    4
    X.509의 버전 3을 따르는 공개키 인증서를 사용한다.
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    10[9급 국가직 정보시스템보안] 22년 1회차
    HTTP 버전 1.1에서 정의된 요청 메시지의 메소드에 대한 설명으로 옳은 것은?
    1
    GET이 요청하는 웹페이지의 위치는 헤더 라인 안에 명시된다.
    2
    서버가 보내온 쿠키를 저장했다가 반환하는 GET의 경우, 쿠키 정보는 메시지 몸체(body)에 포함된다.
    3
    HEAD는 서버로부터 웹페이지 자체가 아닌 웹페이지에 대한 일부 정보를 요청하기 위한 것이다.
    4
    PUT은 요구 메시지가 서버에 의해 제대로 처리되는가를 검사하기 위한 에코 반환 용도로 사용된다.
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    11[9급 국가직 정보시스템보안] 22년 1회차
    리눅스 시스템의 /etc/shadow 파일 내용에서 패스워드의 최종 변경일에 해당하는 것은?
    문제 이미지
    1
    15917
    2
    99999
    3
    7
    4
    16070
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    12[9급 국가직 정보시스템보안] 22년 1회차
    PKI에 대한 설명으로 옳지 않은 것은?
    1
    인증기관(CA), 등록기관(RA), 키 분배 센터(KDC)로 구성된다.
    2
    이용자는 공개키를 이용하기 전에 CA의 인증서 폐기 목록(CRL)을 조사해서 해당 인증서의 유효성을 확인할 필요가 있다.
    3
    CA의 공개키에 대해 다른 CA가 디지털 서명을 하는 것으로 그 CA의 공개키를 검증할 수 있다.
    4
    CA의 개인키가 노출된 경우에는 그 사실을 CRL을 사용해서 이용자에게 통지할 필요가 있다.
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    13[9급 국가직 정보시스템보안] 22년 1회차
    인증을 받은 사용자가 여러 정보 시스템에 재인증 절차 없이 반복해서 접근할 수 있도록 해주는 것은?
    1
    OTP
    2
    SSO
    3
    Challenge & Response
    4
    CAPTCHA
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    14[9급 국가직 정보시스템보안] 22년 1회차
    공격 대상이 되는 서버에서 먼저 공격자 PC로 연결하게 하여 방화벽 보안 정책을 우회하는 공격은?
    1
    리버스 텔넷
    2
    쿠키 변조
    3
    명령 삽입
    4
    파일 업로드
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    15[9급 국가직 정보시스템보안] 22년 1회차
    (가)~(다) 안에 들어갈 용어를 바르게 연결한 것은?
    문제 이미지
    1
    ①
    2
    ②
    3
    ③
    4
    ④
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    16[9급 국가직 정보시스템보안] 22년 1회차
    FTP에 대한 설명으로 옳지 않은 것은?
    1
    데이터 연결 시 평문으로 데이터를 전송한다.
    2
    데이터 연결은 송ㆍ수신 모두 지정된 포트 20번을 통해서만 가능하다.
    3
    사용자 계정의 패스워드는 암호화되지 않은 상태로 전달된다.
    4
    FTP를 이용하여 클라이언트는 서버의 파일을 읽고 서버에 파일을 저장할 수 있을 뿐만 아니라 서버의 파일 목록을 볼 수도 있다.
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    17[9급 국가직 정보시스템보안] 22년 1회차
    SQL 뷰에 대한 설명으로 옳지 않은 것은?
    1
    사용자가 뷰를 통해서만 데이터에 접근하게 함으로써 기본 테이블에 대한 보안성을 높일 수 있다.
    2
    뷰가 정의된 기본 테이블이 확장되거나 뷰가 속해 있는 데이터베이스에 테이블이 늘어난다고 하더라도 기존의 뷰를 사용하는 프로그램이나 사용자는 영향을 받지 않는다.
    3
    필요한 데이터만 뷰로 정의해서 처리할 수 있기 때문에 사용자 권한 관리가 용이하다.
    4
    대부분의 경우 삽입, 삭제, 갱신 연산에 많은 제한이 따르며 질의문이 복잡해지는 단점이 있다.
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    18[9급 국가직 정보시스템보안] 22년 1회차
    리눅스에서 제공하는 특수 권한에 대한 설명으로 옳지 않은 것은?
    1
    숫자로 나타내면 접근 권한의 맨 앞자리에 Set-UID는 4, Set-GID는 2, Sticky-Bit는 1로 표현된다.
    2
    Set-UID를 설정하면 소유자 실행 권한 자리에, Set-GID를 설정하면 그룹 실행 권한 자리에 s 혹은 S가 표시된다.
    3
    Sticky-Bit는 공유를 목적으로 파일에 설정하는 특수 권한으로, 설정 시 소유자 실행 권한 자리에 t 혹은 T가 표시된다.
    4
    Set-UID가 설정된 파일이 실행되는 동안에는 파일을 실행한 사용자의 권한이 아니라 파일 소유자의 권한이 적용된다.
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    19[9급 국가직 정보시스템보안] 22년 1회차
    다음에서 설명하는 웹 취약점 점검 방법과 해당 취약점을 바르게 연결한 것은?
    문제 이미지
    1
    ①
    2
    ②
    3
    ③
    4
    ④
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    20[9급 국가직 정보시스템보안] 22년 1회차
    보안 요구 조건을 명세화하고 평가 기준을 정의하기 위한 ISO 표준인 공통 기준(CC)에서는 요구 조건을 기능적 요구 조건과 보증 요구 조건으로 나누고 있다. 기능적 요구 조건에 해당하지 않는 것은?
    1
    식별과 인증
    2
    암호 지원
    3
    보안 감사
    4
    취약점 평가
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
[9급 국가직 정보시스템보안] 22년 1회차 시험지 PDF 다운로드·인쇄 →
[9급 국가직 정보시스템보안] 22년 1회차 정답과 해설은 무료인가요?
이 페이지의 20문항 정답과 해설은 로그인 없이 무료로 볼 수 있습니다. 무제한 풀이·실전 모의고사·PDF 출력·전자책 다운로드는 베이직 플랜에 포함됩니다.
이 회차를 CBT 로 직접 풀어볼 수 있나요?
9급 국가직 정보시스템보안 기출문제 암기장에서 이 회차를 회차별·랜덤으로 풀고 오답노트에 자동으로 모을 수 있습니다. 9급 국가직 정보시스템보안 기출문제 풀러 가기 →
시험지 PDF 나 전자책으로도 볼 수 있나요?
이 회차의 인쇄용 시험지 PDF 페이지에서 시험지를 받을 수 있습니다. 시험지 PDF 받기 →
[9급 국가직 정보시스템보안] 22년 1회차 문항별 상세 페이지 전체 보기