위 이미지를 클릭하시면 인터넷으로 바로 문제를 풀어 보실수 있습니다.

(해설, 모의고사, 오답노트, 워드, 컴활, 정보처리 상설검정 프로그램 기능 포함)

전자문제집 CBT란?
종이 문제집이 아닌 인터넷으로 문제를 풀고 자동으로 채점하며 모의고사, 오답 노트, 해설까지 제공하는
무료 기출문제 학습 프로그램으로 실제 상설검정에서 사용하는 OMR 형식의 CBT를 제공합니다.

최신 인터넷보안전문가 2급 필기 기출문제(해설) : [다운로드]

인터넷보안전문가 2급 필기 기출문제(해설) 및 전자문제집 CBT 2018년10월28일

1과목 : 정보보호개론

1. 대칭형 암호화 방식의 특징으로 옳지 않은 것은?      1. 처리 속도가 빠르다.      2. RSA와 같은 키 교환 방식을 사용한다.      3. 키의 교환 문제가 발생한다.      4. SSL과 같은 키 교환 방식을 사용한다.      정답 : [2]☜ 블럭 설정하면 보임      정답률 : 70%       <문제 해설> RSA는 비대칭키(공개키)방식이다 [해설작성자 : kimpo 사이버보안]

2. WWW에서의 보안 프로토콜로 옳지 않은 것은?      1. S-HTTP(Secure Hypertext Transfer Protocol)      2. SEA(Security Extension Architecture)      3. PGP(Pretty Good Privacy)      4. SSL(Secure Sockets Layer)      정답 : [3]☜ 블럭 설정하면 보임      정답률 : 69%       <문제 해설> PGP(Pretty Good Privacy)는 인터넷 전자 우편을 암호화하고 복호화하는데 사용되는 프로그램이다 즉 WWW(World Wide Web)에서의 보안 프로토콜로는 옳지 않다 [해설작성자 : kimpo 사이버보안]

3. SET(Secure Electronic Transaction)의 기술구조에 대한 설명으로 옳지 않은 것은?      1. SET은 기본적으로 X.509 전자증명서에 기술적인 기반을 두고 있다.      2. SET에서 제공하는 인터넷에서의 안전성은 모두 암호화에 기반을 두고 있고, 이 암호화 기술은 제 3자가 해독하기가 거의 불가능하다.      3. 암호화 알고리즘에는 공개키 암호 시스템만 사용된다.      4. 이 방식은 n명이 인터넷상에서 서로 비밀통신을 할 경우 'n(n-1)/2' 개 키를 안전하게 관리해야 하는 문제점이 있다.      정답 : [3]☜ 블럭 설정하면 보임      정답률 : 79%       <문제 해설> 암호화 알고리즘은 대칭키방식이며 키의 분배를 위해 공개키방식을 사용한다 [해설작성자 : kimpo 사이버보안]

4. Kerberos의 용어 설명 중 옳지 않은 것은?      1. AS : Authentication Server      2. KDC : Kerberos 인증을 담당하는 데이터 센터      3. TGT : Ticket을 인증하기 위해서 이용되는 Ticket      4. Ticket : 인증을 증명하는 키      정답 : [2]☜ 블럭 설정하면 보임      정답률 : 75%       <문제 해설> Kerberos의 어원은 그리스 신화에 나오는 저승문을 지키는 머리가 3개인 개의 이름이다 TGT : Ticket Granting Ticket 사용자가 AS에 TGT를 요구 AS : 인증 서버 처음 1회만 인증 유지 관리 Ticket : 인증을 증명하는 키 KDC : 데이터베이스에 액세스 해 사용자의 신원을 인증하고 다른 시스템에 액세스할 수 있는 권한부여하는 티켓을 반환 [해설작성자 : kimpo 사이버보안]

5. IPSec을 위한 보안 연계(Security Association)가 포함하는 파라미터로 옳지 않은 것은?      1. IPSec 프로토콜 모드(터널, 트랜스포트)      2. 인증 알고리즘, 인증키, 수명 등의 AH 관련 정보      3. 암호 알고리즘, 암호키, 수명 등의 ESP 관련 정보      4. 발신지 IP Address와 목적지 IP Address      정답 : [4]☜ 블럭 설정하면 보임      정답률 : 71%       <문제 해설> IPSec는 ip 계층 보안을 위해 개방형 구조로 설계된 vpn의 3계층 프로토콜이다 인증 AH 암호화 ESP 전송방법 : 전송모드,터널모드 전송모드 : ip payload를 암호화하여 ip 헤더로 캡슐화 터널모드 : ip 패킷을 모두 암호화 키관리 담당 ※발신지 ip address와 목적지 ip address는 알 수 없다 [해설작성자 : kimpo 사이버보안]

6. 암호의 목적에 대한 설명 중 옳지 않은 것은?      1. 비밀성(Confidentiality) : 허가된 사용자 이외 암호문 해독 불가      2. 무결성(Integrity) : 메시지 변조 방지      3. 접근 제어(Access Control) : 프로토콜 데이터 부분의 접근제어      4. 부인봉쇄(Non-Repudiation) : 송수신 사실 부정방지      정답 : [3]☜ 블럭 설정하면 보임      정답률 : 70%       <문제 해설> 인증 접근 제어 : 비인가자의 사용을 막는 접근 통제 패킷 접근 제어 : 불필요 패킷을 걸러내거나 입출 제한 매체 접근 제어 : 공유 링크 상에 대한 제어권을 어떤 장치가 가지는가에 대해 결정하는 방법 [해설작성자 : kimpo 사이버보안]

7. SEED(128 비트 블록 암호 알고리즘)의 특성으로 옳지 않은 것은?      1. 데이터 처리단위는 8, 16, 32 비트 모두 가능하다.      2. 암ㆍ복호화 방식은 공개키 암호화 방식이다.      3. 입출력의 크기는 128 비트이다.      4. 라운드의 수는 16 라운드이다.      정답 : [2]☜ 블럭 설정하면 보임      정답률 : 69%       <문제 해설> SEED는 국내에서 개발된 암호화 알고리즘으로 블록단위로 메시지의 암 복호화를 처리하는 대칭키이다 즉 암·복호화 방식은 대칭키이다 [해설작성자 : kimpo 사이버보안]

8. S-HTTP(Secure Hypertext Transfer Protocol)에 관한 설명 중 옳지 않은 것은?      1. 클라이언트와 서버에서 행해지는 암호화 동작이 동일하다.      2. PEM, PGP 등과 같은 여러 암호 메커니즘에 사용되는 다양한 암호문 형태를 지원한다.      3. 클라이언트의 공개키를 요구하지 않으므로 사용자 개인의 공개키를 선언해 놓지 않고 사적인 트랜잭션을 시도할 수 있다.      4. S-HTTP를 탑재하지 않은 시스템과 통신이 어렵다.      정답 : [4]☜ 블럭 설정하면 보임      정답률 : 75%

9. 5명의 사용자가 대칭키(Symmetric Key)를 사용하여 주고받는 메시지를 암호화하기 위해서 필요한 키의 총 개수는?      1. 2개      2. 5개      3. 7개      4. 10개      정답 : [4]☜ 블럭 설정하면 보임      정답률 : 76%       <문제 해설> n(n-1)/2 = 5(4)/2 = 20/2 = 10 [해설작성자 : kimpo 사이버보안]

10. 보안과 관련된 용어의 정의나 설명으로 옳지 않은 것은?      1. 프락시 서버(Proxy Server) - 내부 클라이언트를 대신하여 외부의 서버에 대해 행동하는 프로그램 서버      2. 패킷(Packet) - 인터넷이나 네트워크상에서 데이터 전송을 위해 처리되는 기본 단위로 모든 인터페이스에서 항상 16KB의 단위로 처리      3. 이중 네트워크 호스트(Dual-Homed Host) - 최소한 두 개의 네트워크 인터페이스를 가진 범용 컴퓨터 시스템      4. 호스트(Host) - 네트워크에 연결된 컴퓨터 시스템      정답 : [2]☜ 블럭 설정하면 보임      정답률 : 74%       <문제 해설> 패킷은 128byte가 표준이지만 52,64,256 등 편의에 따라 크기를 바꿀 수 있다 [해설작성자 : kimpo 사이버보안]

2과목 : 운영체제

11. 다음 Linux 명령어 중에서 해당 사이트와의 통신 상태를 점검할 때 사용하는 명령어는?      1. who      2. w      3. finger      4. ping      정답 : [4]☜ 블럭 설정하면 보임      정답률 : 86%       <문제 해설> who : 호스트에 로그인한 사용자 정보 출력 w     : 로그인한 사용자의 정보를 출력 finger: 사용자의 계정정보와 최근 로그인 정보 이메일 예약 작업정보등을 볼 수 있다 ping : 통신상태 점검할때 쓴다 cmd창에 ping www.naver.com 이라고 치면 된다 [해설작성자 : kimpo 사이버보안]

12. Linux 시스템을 곧바로 재시작 하는 명령으로 옳지 않은 것은?      1. shutdown –r now      2. shutdown -r 0      3. halt      4. reboot      정답 : [3]☜ 블럭 설정하면 보임      정답률 : 80%       <문제 해설> halt , init 0 , shutdown -P , shutdown -h now 의 명령어는 종료한다는 뜻이다 [해설작성자 : kimpo 사이버보안]

13. 웹 사이트가 가지고 있는 도메인을 IP Address로 바꾸어 주는 서버는?      1. DHCP 서버      2. FTP 서버      3. DNS 서버      4. IIS 서버      정답 : [3]☜ 블럭 설정하면 보임      정답률 : 82%       <문제 해설> dhcp 서버 : 자동으로 ip 부여 ftp 서버 : 서버와 클라이언트 사이의 파일 전송을 하기 위한 프로토콜 iis 서버 : 윈도우를 사용하는 서버들을 위한 인터넷 기반 서비스들의 모임 [해설작성자 : kimpo 사이버보안]

14. Linux 구조 중 다중 프로세스·다중 사용자와 같은 주요 기능을 지원·관리하는 것은?      1. Kernel      2. Disk Manager      3. Shell      4. X Window      정답 : [1]☜ 블럭 설정하면 보임      정답률 : 76%       <문제 해설> Kernel(커널)은 주요기능을 지원 관리한다 운영체제의 다른 부분 및 응용 프로그램 수행에 필요한 여러 가지 서비스를 제공한다 [해설작성자 : kimpo 사이버보안]

15. 디스크의 용량을 확인하는 Linux 명령어는?      1. df      2. du      3. cp      4. mount      정답 : [1]☜ 블럭 설정하면 보임      정답률 : 74%       <문제 해설> df 랑 du는 서로 비슷해서 착각할 때가 있으므로 주의합니다 df : disk free 디스크 여유공간 확인 du : disk usage 디렉토리 디스크 사용량확인 [해설작성자 : kimpo 사이버보안]

16. NTFS의 주요 기능에 대한 설명 중 옳지 않은 것은?      1. 파일 클러스터를 추적하기 위해 B-Tree 디렉터리 개념을 사용한다.      2. 서버 관리자가 ACL을 이용하여 누가 어떤 파일만 액세스할 수 있는지 등을 통제할 수 있다.      3. 교체용 디스크와 고정 디스크 모두에 대해 데이터 보안을 지원한다.      4. FAT 보다 대체적으로 빠른 속도를 지원한다.      정답 : [4]☜ 블럭 설정하면 보임      정답률 : 64%       <문제 해설> FAT 보다 대체적으로 빠른 속도를 지원하지 않고 속도는 서로 비슷하다 [해설작성자 : kimpo 사이버보안]

17. Linux 시스템에서 기본 명령어가 포함되어 있는 디렉터리는?      1. /boot      2. /etc      3. /bin      4. /lib      정답 : [3]☜ 블럭 설정하면 보임      정답률 : 75%       <문제 해설> /bin = 기본명령어 /sbin = 관리자용 명령어 [해설작성자 : kimpo 사이버보안]

18. IIS 웹 서버를 설치한 다음에는 기본 웹사이트 등록정보를 수정하여야 한다. 웹사이트에 접속하는 동시 접속자수를 제한하려고 할때 어느 부분을 수정해야 하는가?      1. 성능 탭      2. 연결 수 제한      3. 연결 시간 제한      4. 문서 탭      정답 : [2]☜ 블럭 설정하면 보임      정답률 : 83%       <문제 해설> 웹 사이트에 접속하는 동시 접속자수를 제한하려고 하면 연결수를 제한하면 된다 [해설작성자 : kimpo 사이버보안]

19. Linux 파일 시스템의 기본 구조 중 파일에 관한 중요한 정보를 싣는 곳은?      1. 부트 블록      2. i-node 테이블      3. 슈퍼 블록      4. 실린더 그룹 블록      정답 : [2]☜ 블럭 설정하면 보임      정답률 : 78%       <문제 해설> 부트블록 : 운영체제를 부팅하기 위해 필요함 슈퍼블록 : 해당 파일 시스템 관련 정보를 저장 실린더 그룹 블록 : 각 실린더 그룹에는 i-node의 개수 , 실린더 그룹에 속한 데이터 블록의 개수                                  디렉토리 개수 등의 정보가 저장 [해설작성자 : kimpo 사이버보안]

20. 아파치 데몬으로 웹서버를 운영하고자 할 때 반드시 선택해야하는 데몬은?      1. httpd      2. dhcpd      3. webd      4. mysqld      정답 : [1]☜ 블럭 설정하면 보임      정답률 : 80%       <문제 해설> HTTP서버는 아파치 소프트웨어 재단에서 관리하는 HTTP 웹서버이다 [해설작성자 : kimpo 사이버보안]

21. Linux에서 프로세스 실행 우선순위를 바꿀 수 있는 명령어는?      1. chps      2. reserv      3. nice      4. top      정답 : [3]☜ 블럭 설정하면 보임      정답률 : 75%       <문제 해설> chps = 페이징 스페이스 볼륨 사이즈 변경 top = 프로세스관리 renice = PID로 우선순위를 조정하고 기존의 프로세스 우선순위 값을 추가없이 바로 수정한다 nice = 프로세스 실행 우선순위 변경 [해설작성자 : kimpo 사이버보안]

22. 아래는 Linux 시스템의 ifconfig 실행 결과이다. 옳지 않은 것은?           1. eth0의 OUI 코드는 26:CE:97 이다.      2. IP Address는 192.168.0.168 이다.      3. eth0가 활성화된 후 현재까지 충돌된 패킷이 없다.      4. lo는 Loopback 주소를 의미한다.      정답 : [1]☜ 블럭 설정하면 보임      정답률 : 69%       <문제 해설> HWaddr 에서 00:50:BF 는 OUI (제조사 식별) 26:CE:97 은 시리얼 넘버이다 (해당 제조사에서 개별 장비별 일련번호) [해설작성자 : kimpo 사이버보안]

23. 다음 명령어 중에서 시스템의 메모리 상태를 보여주는 명령어는?      1. mkfs      2. free      3. ps      4. shutdown      정답 : [2]☜ 블럭 설정하면 보임      정답률 : 76%       <문제 해설> mkfs 파티션한 하드디스크를 포맷할때 사용 ps 프로세스 상태 보기 shutdown 종료 [해설작성자 : kimpo 사이버보안]

24. 파일 퍼미션이 현재 664인 파일이 ′/etc/file1.txt′ 라는 이름으로 저장되어 있다. 이 파일을 batman 이라는 사용자의 홈디렉터리에서 ′ln′ 명령을 이용하여 ′a.txt′ 라는 이름으로 심볼릭 링크를 생성하였는데, 이 ′a.txt′ 파일의 퍼미션 설정상태는?      1. 664      2. 777      3. 775      4. 700      정답 : [2]☜ 블럭 설정하면 보임      정답률 : 60%       <문제 해설> 심볼릭 링크는 우리가 아는 바로가기랑 같다 이때 생성된 허가권은 777이다 [해설작성자 : kimpo 사이버보안]

25. Linux에서 root 유저로 로그인 한 후 ′cp -rf /etc/* ~/temp′ 라는 명령으로 복사를 하였는데, 여기서 ′~′ 문자가 의미하는 뜻은?      1. /home 디렉터리      2. /root 디렉터리      3. root 유저의 home 디렉터리      4. 현재 디렉터리의 하위라는 의미      정답 : [3]☜ 블럭 설정하면 보임      정답률 : 78%       <문제 해설> ~ 는 틸드로 로그인한 유저의 홈 디렉터리를 의미한다 즉 root로 로그인을 했으니 root 유저의 홈 디렉터리를 의미한다 [해설작성자 : kimpo 사이버보안]

26. Linux에서 현재 사용하고 있는 쉘(Shell)을 확인해 보기 위한 명령어는?      1. echo $SHELL      2. vi $SHELL      3. echo &SHELL      4. vi &SHELL      정답 : [1]☜ 블럭 설정하면 보임      정답률 : 80%       <문제 해설> 사용 가능한 쉘 확인 : cat(본다는 뜻) /etc/shells (경로) 현재 사용중인 쉘을 확인하는 방법 : echo $SHELL [해설작성자 : kimpo 사이버보안]

27. Linux의 기본 명령어 ′man′의 의미는?      1. 명령어에 대한 사용법을 알고 싶을 때 사용하는 명령어      2. 윈도우나 쉘을 빠져 나올 때 사용하는 명령어      3. 지정한 명령어가 어디에 있는지 경로를 표시      4. 기억된 명령어를 불러내는 명령어      정답 : [1]☜ 블럭 설정하면 보임      정답률 : 81%       <문제 해설> man은 manual의 약자로 명령어에 대한 사용법을 알고 싶을때 사용하는 명령어이다 [해설작성자 : kimpo 사이버보안]

28. Linux에서 su 명령의 사용자 퍼미션을 확인한 결과 ′rws′ 이다. 아래와 같이 사용자 퍼미션에 ′s′ 라는 속성을 부여하기 위한 명령어는?           1. chmod 755 su      2. chmod 0755 su      3. chmod 4755 su      4. chmod 6755 su      정답 : [3]☜ 블럭 설정하면 보임      정답률 : 79%       <문제 해설> 파일 소유자에 s 가 있는것을 보아하니 setUID가 설정되어 있다는 것을 알 수 있다 setuid의 값은 4 이므로 chmod 4755 를 사용하면 된다 [해설작성자 : kimpo 사이버보안]

29. 삼바서버의 설정파일 안에 보면 'Interfaces = 192.168.1.1/24' 라고 표현되는 부분이 있다. 여기서 '/24' 는 서브넷 마스크를 의미하는데, 다음 중 서브넷 마스크의 해석으로 옳지 않은 것은?      1. 255.255.255.192 = /26      2. 255.255.255.128 = /25      3. 255.255.255.248 = /30      4. 255.255.255.0 = /24      정답 : [3]☜ 블럭 설정하면 보임      정답률 : 81%       <문제 해설> 128 64 32 16 8 4 2 1 /30 = 128+64+32+16+8+4 즉 252 /29 = 248 [해설작성자 : kimpo 사이버보안]

30. VI(Visual Interface) 에디터에서 편집행의 줄번호를 출력해주는 명령은?      1. :set nobu      2. :set nu      3. :set nonu      4. :set showno      정답 : [2]☜ 블럭 설정하면 보임      정답률 : 74%       <문제 해설> nu는 number의 약자로 줄 번호를 출력해준다 nonu는 줄 번호를 출력하지 않는다 [해설작성자 : kimpo 사이버보안]

3과목 : 네트워크

31. OSI 7 Layer 모델에서 오류 검출 기능이 수행되는 계층은?      1. 물리 계층      2. 데이터링크 계층      3. 네트워크 계층      4. 응용 계층      정답 : [2]☜ 블럭 설정하면 보임      정답률 : 60%       <문제 해설> 오류검출은 데이터링크 계층에서 수행한다 [해설작성자 : kimpo 사이버보안]

32. 광통신의 특징으로 옳지 않은 것은?      1. 전송손실이 아주 적다.      2. 주파수가 마이크로파보다 수만 배 높은 광파를 사용하므로 매우 많은 정보량을 장거리 전송할 수 있다.      3. 비전도체(유리)이므로 습기에 영향을 받지 않고 타전자파나 고압선 전류 유도에 대한 방해를 전혀 받지 않아 송전선에 광섬유케이블을 함께 실어 실제 전송할 수 있다.      4. 광섬유케이블은 무겁고 굵어서 포설하기가 용이하지 않다.      정답 : [4]☜ 블럭 설정하면 보임      정답률 : 73%       <문제 해설> 광섬유케이블은 가볍고 앏아서 좁은 공간에서 많은 선을 설치할 수 있다 [해설작성자 : kimpo 사이버보안]

33. 네트워크 토폴로지 구성방법 중 모든 네트워크 노드를 개별 라인으로 각각 연결하며 각각의 라인을 모두 중간에서 연결 처리하는 별도의 신호를 처리하는 장치가 필요한 별모양의 네트워크 방식은?      1. 메쉬(Mesh)      2. 링(Ring)      3. 버스(Bus)      4. 스타(Star)      정답 : [4]☜ 블럭 설정하면 보임      정답률 : 88%       <문제 해설> 별 모양의 네트워크 방식 스타형 별 = star [해설작성자 : kimpo 사이버보안]

34. IPv6 프로토콜의 구조는?      1. 32bit      2. 64bit      3. 128bit      4. 256bit      정답 : [3]☜ 블럭 설정하면 보임      정답률 : 84%       <문제 해설> ipv4 = 32bit ipv6 = 128 bit [해설작성자 : kimpo 사이버보안]

35. LAN에서 사용하는 전송매체 접근 방식으로 일반적으로 Ethernet 이라고 불리는 것은?      1. Token Ring      2. Token Bus      3. CSMA/CD      4. Slotted Ring      정답 : [3]☜ 블럭 설정하면 보임      정답률 : 74%       <문제 해설> CSMA/CD 유선 LAN중 반이중 방식의 이더넷에서 각 단말이 신호 전송을 위해 전송 공유매체에 규칙있게 접근하기 위한 매체                 엑세스 제어 방식 [해설작성자 : kimpo 사이버보안]

36. Internet Layer를 구성하는 프로토콜들에 대한 설명으로 옳지 않은 것은?      1. IP는 TCP와 같이 신뢰성 있는 통신을 제공한다.      2. ARP는 상대방의 IP Address는 알고 있으나, 상대방의 MAC Address를 모를 경우에 사용되는 프로토콜이다.      3. RARP는 Disk가 없는 터미널에서 자신의 랜카드 상의 MAC은 알고 있으나 자신의 IP를 모를 경우에 사용되는 프로토콜이다.      4. ICMP는 Ping 등을 지원할 수 있는 프로토콜이며, 또한 IP 데이터 그램의 전달과정 중에 발생할 수 있는 에러에 대한 보고용으로 사용된다.      정답 : [1]☜ 블럭 설정하면 보임      정답률 : 55%       <문제 해설> TCP/IP는 패킷 통신 방식의 인터넷 프로토콜인 ip 와 전송 조절 프로토콜인 tcp로 이루어져 있다 IP는 패킷 전달 여부를 보증하지 않고 패킷을 보낸 순서와 받는 순서가 다를 수 있다 TCP는 IP위에서 동작하는 프로토콜로 데이터의 전달을 보증하고 보낸순서대로 받게 해준다 [해설작성자 : kimpo 사이버보안]

37. 다음 중 IP Address관련 기술들에 대한 설명으로 옳지 않은 것은?      1. DHCP는 DHCP서버가 존재하여, 요청하는 클라이언트들에게 IP Address, Gateway, DNS등의 정보를 일괄적으로 제공하는 기술이다.      2. 클라이언트가 DHCP 서버에 DHCP Request를 보낼 때 브로드캐스트로 보낸다.      3. 192.168.10.2는 사설 IP Address이다.      4. 공인 IP Address를 다른 공인 IP로 변환하여 내보내는 기술이 NAT이다.      정답 : [4]☜ 블럭 설정하면 보임      정답률 : 68%       <문제 해설> NAT은 내부 네트워크에서 외부로 통신을 하기 위해서 주소를 변환해주는 서버이다 사설 IP를 공인 Ip로 변환 공인 IP를 사설 IP로 변환 [해설작성자 : kimpo 사이버보안]

38. 다음 프로토콜 중 OSI 7 Layer 계층이 다른 프로토콜은?      1. ICMP(Internet Control Message Protocol)      2. IP(Internet Protocol)      3. ARP(Address Resolution Protocol)      4. TCP(Transmission Control Protocol)      정답 : [4]☜ 블럭 설정하면 보임      정답률 : 63%       <문제 해설> ICMP,IP,ARP = 3 TCP = 4 [해설작성자 : kimpo 사이버보안]

39. SNMP(Simple Network Management Protocol)에 대한 설명으로 옳지 않은 것은?      1. RFC(Request For Comment) 1157에 명시되어 있다.      2. 현재의 네트워크 성능, 라우팅 테이블, 네트워크를 구성하는 값들을 관리한다.      3. TCP 세션을 사용한다.      4. 상속이 불가능하다.      정답 : [3]☜ 블럭 설정하면 보임      정답률 : 72%       <문제 해설> SNMP는 UDP세션을 사용한다 [해설작성자 : kimpo 사이버보안]

40. 네트워크 주소에 대한 설명 중 옳지 않은 것은?      1. X.121 : X.25 공중네트워크에서의 주소지정 방식      2. D Class 주소 : 맨 앞의 네트워크 주소가 ′1111′ 로서 멀티캐스트 그룹을 위한 주소이다.      3. A Class 주소 : 하나의 A Class 네트워크는 16,777,216(224)개 만큼의 호스트가 존재할 수 있다.      4. B Class 주소 : 네트워크 주소 부분의 처음 2개 비트는 ′10′이 되어야 한다.      정답 : [2]☜ 블럭 설정하면 보임      정답률 : 70%

41. TCP 포트 중 25번 포트가 하는 일반적인 역할은?      1. Telnet      2. FTP      3. SMTP      4. SNMP      정답 : [3]☜ 블럭 설정하면 보임      정답률 : 78%       <문제 해설> telnet = 23 ftp = 20 21 smtp = 25 snmp = 161 162 [해설작성자 : kimpo 사이버보안]

42. TCP와 UDP의 차이점을 설명한 것 중 옳지 않은 것은?      1. TCP는 전달된 패킷에 대한 수신측의 인증이 필요하지만 UDP는 필요하지 않다.      2. TCP는 대용량의 데이터나 중요한 데이터 전송에 이용 되지만 UDP는 단순한 메시지 전달에 주로 사용된다.      3. UDP는 네트워크가 혼잡하거나 라우팅이 복잡할 경우에는 패킷이 유실될 우려가 있다.      4. UDP는 데이터 전송 전에 반드시 송수신 간의 세션이 먼저 수립되어야 한다.      정답 : [4]☜ 블럭 설정하면 보임      정답률 : 76%       <문제 해설> TCP는 데이터 전송 전에 반드시 송수신 간의 세션이 먼저 수립되어야 한다 [해설작성자 : kimpo 사이버보안]

43. ICMP(Internet Control Message Protocol)의 메시지 타입으로 옳지 않은 것은?      1. Source Quench      2. Port Destination Unreachable      3. Echo Request, Echo Reply      4. Timestamp Request, Timestamp Reply      정답 : [2]☜ 블럭 설정하면 보임      정답률 : 57%       <문제 해설> Destination Unreachable 목적지 도달 불가 Source Quench 발신 억제 Redirect 재지정 Time Exceeded 시간 초과 Rarameter Problem 매개변수 문제 Echo Reply ,Echo Request 응답 , 요청 Router Advertisement 라우터 광고 Router Solicitation 라우터 간청 Packet Too Big 너무 큰 패킷 Timestamp Request, Timestemp Reply 두 시스템간 왕복하는데 소요된 시간 [해설작성자 : kimpo 사이버보안]

44. 다음 중 OSI 7 Layer의 각 Layer 별 Data 형태로서 옳지 않은 것은?      1. Transport Layer : Segment      2. Network Layer : Packet      3. Datalink Layer : Fragment      4. Physical Layer : bit      정답 : [3]☜ 블럭 설정하면 보임      정답률 : 78%       <문제 해설> 1 = bit 2 = frame 3 = packet 4 = segment 5~7 = data [해설작성자 : kimpo 사이버보안]

45. IP Address ′172.16.0.0′인 경우에 이를 14개의 서브넷으로 나누어 사용하고자 할 경우 서브넷 마스크는?      1. 255.255.228.0      2. 255.255.240.0      3. 255.255.248.0      4. 255.255.255.248      정답 : [2]☜ 블럭 설정하면 보임      정답률 : 69%

46. DoS(Denial of Service)의 개념으로 옳지 않은 것은?      1. 다량의 패킷을 목적지 서버로 전송하여 서비스를 불가능하게 하는 행위      2. 로컬 호스트의 프로세스를 과도하게 fork 함으로서 서비스에 장애를 주는 행위      3. 서비스 대기 중인 포트에 특정 메시지를 다량으로 보내 서비스를 불가능하게 하는 행위      4. 익스플로러를 사용하여 특정권한을 취득하는 행위      정답 : [4]☜ 블럭 설정하면 보임      정답률 : 71%       <문제 해설> Dos는 네트워크 트레픽에 대한 것으로 익스플로러를 사용해 특정권한을 취득하는 행위는 옳지 않다 [해설작성자 : kimpo 사이버보안]

47. SSL(Secure Socket Layer)에서 제공하는 보안 서비스로 옳지 않은 것은?      1. 두 응용간의 기밀성 서비스      2. 클라이언트와 서버의 상호 인증      3. 메시지 무결성 서비스      4. 루트 CA 키 갱신      정답 : [4]☜ 블럭 설정하면 보임      정답률 : 65%

48. 아래 TCP_Wrapper 설정 내용으로 올바른 것은?           1. ㉠, ㉢      2. ㉡, ㉣      3. ㉠, ㉡, ㉢      4. ㉡, ㉢, ㉣      정답 : [2]☜ 블럭 설정하면 보임      정답률 : 61%

49. 아래와 같이 초기설정이 되어있는 ′/bin/su′ 명령어가 있다. Linux 서버의 내부 보안을 위해 ′/bin/su′ 명령어를 root에게는 모든 권한을 ′wheel′이라는 그룹에게는 실행권한만을 부여하려고 한다. 이 과정 중에 올바르지 않은 사항은?           1. [root@icqa /bin]#chmod 4710 /bin/su      2. [root@icqa /bin]#chown root /bin/su      3. [root@icqa /bin]#chgrp wheel /bin/su      4. [root@icqa /bin]#chown -u root -g wheel /bin/su      정답 : [4]☜ 블럭 설정하면 보임      정답률 : 63%

50. Windows 명령 프롬프트 창에서 ′netstat -an′ 을 실행한 결과이다. 옳지 않은 것은?(단, 로컬 IP Address는 211.116.233.104 이다.)           1. http://localhost 로 접속하였다.      2. NetBIOS를 사용하고 있는 컴퓨터이다.      3. 211.116.233.124에서 Telnet 연결이 이루어져 있다.      4. 211.116.233.98로 ssh를 이용하여 연결이 이루어져 있다.      정답 : [3]☜ 블럭 설정하면 보임      정답률 : 67%

51. 버퍼 오버플로우(Buffer Overflow) 개념으로 옳지 않은 것은?      1. 스택의 일정부분에 익스플로러 코드(Explorer Code)를 삽입하고 어떤 프로그램의 리턴 어드레스(Return Address)를 익스플로러 코드가 위치한 곳으로 돌린다.      2. 대체적으로 문자열에 대한 검사를 하지 않아서 일어나는 경우가 많다.      3. 소유자가 root인 Setuid가 걸린 응용프로그램인 경우 익스플로러 코드를 이용 root의 권한을 획득할 수 있다.      4. Main 프로그램과 Sub 프로그램의 경쟁관계와 Setuid를 이용하여 공격하는 패턴이 존재한다.      정답 : [4]☜ 블럭 설정하면 보임      정답률 : 51%

52. Linux의 침입차단시스템 설정 중, 임의의 외부 호스트에서 '210.119.227.226'으로 telnet 접속을 막는 규칙을 삽입하기 위한 iptables 명령어로 올바른 것은?      1. /sbin/iptables -A INPUT -i eth0 -s 0/0 -d 210.119.227.226 -p tcp --dport telnet -j drop      2. /sbin/iptables -A OUTPUT -i eth0 -s 0/0 -d 210.119.227.226 -p tcp --dport telnet -j drop      3. /sbin/iptables -A INPUT -i eth0 -s 0/0 -d 210.119.227.226 -p tcp --dport telnet -j accept      4. /sbin/iptables -A OUTPUT -i eth0 -s 0/0 -d 210.119.227.226 -p tcp --dport telnet -j accept      정답 : [1]☜ 블럭 설정하면 보임      정답률 : 64%

53. 방화벽 시스템에 관한 설명 중 옳지 않은 것은?      1. 외부뿐만 아니라 내부 사용자에 의한 보안 침해도 방어할 수 있다.      2. 방화벽 시스템 로깅 기능은 방화벽 시스템에 대한 허가된 접근뿐만 아니라 허가되지 않은 접근이나 공격에 대한 정보도 로그 파일에 기록해 두어야 한다.      3. 네트워크 보안을 혁신적으로 개선하여 안전하지 못한 서비스를 필터링 함으로써 내부 망의 호스트가 가지는 취약점을 감소시켜 준다.      4. 추가되거나 개조된 보안 소프트웨어가 많은 호스트에 분산되어 탑재되어 있는 것보다 방화벽 시스템에 집중적으로 탑재되어 있는 것이 조직의 관점에서 더 경제적이다.      정답 : [1]☜ 블럭 설정하면 보임      정답률 : 53%

54. 다음에서 설명하는 기법은?           1. IP Sniffing      2. IP Spoofing      3. Race Condition      4. Packet Filtering      정답 : [2]☜ 블럭 설정하면 보임      정답률 : 72%

55. TCP 프로토콜의 연결 설정을 위하여 3-Way Handshaking 의 취약점을 이용하여 실현되는 서비스 거부 공격은?      1. Ping of Death      2. 스푸핑(Spoofing)      3. 패킷 스니핑(Packet Sniffing)      4. SYN Flooding      정답 : [4]☜ 블럭 설정하면 보임      정답률 : 74%

56. Linux에서 각 사용자의 가장 최근 로그인 시간을 기록하는 로그 파일은?      1. cron      2. messages      3. netconf      4. lastlog      정답 : [4]☜ 블럭 설정하면 보임      정답률 : 72%

57. 다음은 어떤 시스템의 messages 로그파일의 일부이다. 로그파일의 분석으로 옳지 않은 것은?           1. 8월 27일 syslog daemon이 재구동된 적이 있다.      2. 8월 28일 gozila라는 ID로 누군가 접속한 적이 있다.      3. 8월 28일 gozila라는 ID로 누군가가 접속하여 firewall.txt 파일을 다운 받아갔다.      4. batman 이라는 사람이 8월 28일에 su 명령을 사용하여 root 권한을 얻었다.      정답 : [3]☜ 블럭 설정하면 보임      정답률 : 67%

58. 스머프 공격(Smurf Attack)에 대한 설명으로 올바른 것은?      1. 두 개의 IP 프래그먼트를 하나의 데이터 그램인 것처럼 하여 공격 대상의 컴퓨터에 보내면, 대상 컴퓨터가 받은 두 개의 프래그먼트를 하나의 데이터 그램으로 합치는 과정에서 혼란에 빠지게 만드는 공격이다.      2. 서버의 버그가 있는 특정 서비스의 접근 포트로 대량의 문자를 입력하여 전송하면, 서버의 수신 버퍼가 넘쳐서 서버가 혼란에 빠지게 만드는 공격이다.      3. 서버의 SMTP 서비스 포트로 대량의 메일을 한꺼번에 보내고, 서버가 그것을 처리하지 못하게 만들어 시스템을 혼란에 빠지게 하는 공격이다.      4. 출발지 주소를 공격하고자 하는 컴퓨터의 IP Address로 지정한 후, 패킷신호를 네트워크 상의 컴퓨터에 보내게 되면, 패킷을 받은 컴퓨터들이 반송 패킷을 다시 보내게 되는데, 이러한 원리를 이용하여 대상 컴퓨터에 갑자기 많은 양의 패킷을 처리하게 함으로써 시스템을 혼란에 빠지게 하는 공격이다.      정답 : [4]☜ 블럭 설정하면 보임      정답률 : 74%

59. Linux에서 root 권한 계정이 ′a′ 라는 파일을 지우려 했을때 나타난 결과이다. 이 파일을 지울 수 있는 방법은?           1. 파일크기가 ′0′ 바이트이기 때문에 지워지지 않으므로, 파일에 내용을 넣은 후 지운다.      2. 현재 로그인 한 사람이 root가 아니므로 root로 로그인한다.      3. chmod 명령으로 쓰기금지를 해제한다.      4. chattr 명령으로 쓰기금지를 해제한다.      정답 : [4]☜ 블럭 설정하면 보임      정답률 : 75%

60. 사용자의 개인 정보를 보호하기 위한 바람직한 행동으로 보기 어려운 것은?      1. 암호는 복잡성을 적용하여 사용한다.      2. 로그인 한 상태에서 자리를 비우지 않는다.      3. 중요한 자료는 따로 백업을 받아 놓는다.      4. 좋은 자료의 공유를 위해 여러 디렉터리에 대한 공유를 설정해 둔다.      정답 : [4]☜ 블럭 설정하면 보임      정답률 : 85%

인터넷보안전문가 2급 필기 기출문제(해설) 및 CBT 2018년10월28일을 이용해 주셔서 감사합니다.
, 필기, 기출문제, 전자문제집, CBT, 온라인, 모의테스트, 모의고사