[9급 국가직 정보시스템보안] 19년 1회차 기출문제 정답·해설 페이지
다음 중 HTTPS를 구성하기 위해 필요한 프로토콜만을 모두 고르면?
ㄱ, ㄴ
ㄱ, ㄹ
ㄴ, ㄷ
ㄷ, ㄹ
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
웹에 관한 정보 노출, 악성 파일 및 스크립트, 보안 취약점 등을 연구하며, 10대 웹 애플리케이션의 취약점을 발표하는 기관은?
IETF Web Security Working Group
Web Application Security Working Group
Open Web Application Security Project
World Wide Web Consortium
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
다음 중 데이터 기밀성을 보장할 수 있는 프로토콜은?
IP
UDP
Telnet
SSH
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
이메일 등을 통해 진짜 사이트와 거의 동일하게 꾸민 가짜 사이트로 접속을 유도하여 개인정보를 탈취하는 공격 기법은?
피싱(Phishing)
이블 트윈 어택(Evil Twin Attack)
언팩킹(Unpacking)
사이버 폭력(Cyberbullying)
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
다음은 전자우편의 암호화에 대한 설명이다. 괄호 안에 들어갈 용어는?
PGP
PEM
S/MIME
IMAP
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
다음 프로토콜 중 계층이 다른 것은?
ICMP
POP3
TFTP
SNMP
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
다음 중 유닉스 운영체제에서 네트워크 연결에 대한 접근제어 도구는?
APT
DDL
UTMP
TCPWrapper
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
웹서비스를 대상으로 하는 다양한 코드 인젝션(Code Injection) 혹은 운영체제 명령어 인젝션(OS Command Injection) 공격 등으로부터 취약점을 갖는 PHP 함수가 아닌 것은?
cmd
system
eval
exec
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
관리자는 자신이 소유하고 있는 특정 자원에 대한 자신의 권한을 다른 사람에게 위임할 수 있다. 이를 통해 사용자들에게 주어진 권한 이외에 모든 권한을 차단할 수 있는 접근 제어 모델은?
강제적 접근 제어(Mandatory Access Control)
임의 접근 제어(Discretionary Access Control)
역할 기반 접근 제어(Role Based Access Control)
속성 기반 접근 제어(Attribute Based Access Control)
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
버퍼 오버플로우 공격 탐지 기법 중 스택 가드(Stack Guard)에 사용하는 기술은?
Full Canary
Buffer Canary
Stack Canary
Random Canary
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
다음 설명에 해당하는 정보보안 제품 평가는?
TCSEC
ITSEC
CC
ISO/IEC27001
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
유닉스 파일 및 디렉토리 권한 변경 명령어와 그 기능을 연결한 것으로 옳지 않은 것은?
chmod－파일 및 디렉토리의 권한 변경
chown－파일 및 디렉토리의 소유자와 소유그룹 변경
chgrp－파일 및 디렉토리의 소유그룹 변경
chmask－파일 및 디렉토리 생성 시 부여되는 기본 권한 변경
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
OSI 각 계층 중 데이터 링크 계층에서 동작하는 프로토콜에 해당하지 않는 것은?
L2F
L2TP
PPTP
IPSec
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
SMTP에 대한 설명으로 옳지 않은 것은?
SMTP는 실행 파일이나 2진 데이터를 텍스트 형태로 변환하여 전송한다.
송?수신 측이 직접 상대방을 상호 인증하는 방식을 통해 메시지를 전송한다.
SMTP 서버는 특정 크기 이상의 메일 메시지를 처리하지 못하고 거부한다.
주로 TCP 포트 25번을 사용한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
윈도우즈 시스템 보안 아키텍처(Security Architecture)에 대한 설명으로 옳지 않은 것은?
SRM(Security Reference Monitor)은 로컬 컴퓨터상에서 보안을 제어함으로써, 특권 컴포넌트들과 사용자 모드에서 동작하는 서브시스템에 보안 서비스를 제공한다.
LSA(Local Security Authority)는 사용자 모드 프로세스에서 동작하며 윈도우즈에서 로컬 보안 정책을 집행한다.
SAM(Security Account Manager)은 윈도우즈 운영체제에서 로컬 주체 및 그룹에 관련된 보안 정보 및 계정 데이터를 저장하는 데이터베이스로 보안 토큰 발급과 저장 등을 수행한다.
AD(Active Directory) 서비스는 네트워크의 모든 정보를 디렉토리에 저장해 네트워크 자원을 손쉽게 찾고 접근하는 서비스를 제공한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
ITU-T 권고안에서 정하고 있는 인증서 표준 규격은?
RFC 822
X.509
X.501
X.25
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
다음 중 국내의 정보보호 및 개인정보보호 관리체계 인증제도에 해당하는 것은?
P-ISMS
ISMS-P
PDCA-K
ISMS-K
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
윈도우즈 파일 시스템에 대한 설명으로 옳지 않은 것은?
FAT16의 저장 가능 용량은 최대 2GB까지만 지원한다.
FAT32 테이블의 기본 크기는 32비트이다.
NTFS는 윈도우 NT 버전에서 지원한다.
FAT32는 개별 폴더와 파일에 접근 제어를 설정할 수 있다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
SSL 레코드 프로토콜의 처리과정 기법에 해당하지 않는 것은?
압축(Compression)
메시지 인증 코드(Message Authentication Code)
정규화(Normalization)
단편화(Fragmentation)
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
다음 설명에 해당하는 블루투스 공격 방식은?
블루스나프(Bluesnarf)
블루버그(Bluebug)
블루프린팅(Blueprinting)
블루재킹(Bluejacking)
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
[9급 국가직 정보시스템보안] 19년 1회차 시험지 PDF 다운로드·인쇄 →
[9급 국가직 정보시스템보안] 19년 1회차 정답과 해설은 무료인가요?
이 페이지의 20문항 정답과 해설은 로그인 없이 무료로 볼 수 있습니다. 무제한 풀이·실전 모의고사·PDF 출력·전자책 다운로드는 베이직 플랜에 포함됩니다.
이 회차를 CBT 로 직접 풀어볼 수 있나요?
9급 국가직 정보시스템보안 기출문제 암기장에서 이 회차를 회차별·랜덤으로 풀고 오답노트에 자동으로 모을 수 있습니다. 9급 국가직 정보시스템보안 기출문제 풀러 가기 →
시험지 PDF 나 전자책으로도 볼 수 있나요?
이 회차의 인쇄용 시험지 PDF 페이지에서 시험지를 받을 수 있습니다. 시험지 PDF 받기 →