9급 국가직 공무원 정보시스템보안 필기 기출문제(해설) 및 전자문제집 CBT 2023년04월08일(16019) - 웹버전(해설일부포함) 전자문제집 CBT

위 이미지를 클릭하시면 인터넷으로 바로 문제를 풀어 보실수 있습니다.

(해설, 모의고사, 오답노트, 워드, 컴활, 정보처리 상설검정 프로그램 기능 포함)

전자문제집 CBT란?
종이 문제집이 아닌 인터넷으로 문제를 풀고 자동으로 채점하며 모의고사, 오답 노트, 해설까지 제공하는
무료 기출문제 학습 프로그램으로 실제 상설검정에서 사용하는 OMR 형식의 CBT를 제공합니다.

최신 9급 국가직 공무원 정보시스템보안 필기 기출문제(해설) : [다운로드]

9급 국가직 공무원 정보시스템보안 필기 기출문제(해설) 및 전자문제집 CBT 2023년04월08일

1.	프로그램이 실행될 때마다 해당 프로그램이 사용하는 메모리 주소를 무작위로 배치하여 공격 대상 프로그램이 사용하는 메모리 주소를 추측하기 어렵게 만드는 리눅스 운영체제의 기능은?

DLL

Canary

ASLR

Packing

정답 : [3]☜ 블럭 설정하면 보임
정답률 : 알수없음

2.	어떠한 작업을 주기적으로 실행시키기 위한 리눅스 명령어는?

crontab

정답 : [4]☜ 블럭 설정하면 보임
정답률 : 알수없음

3.	(가)∼(다)에 들어갈 용어를 바르게 연결한 것은?

①

②

③

④

정답 : [3]☜ 블럭 설정하면 보임
정답률 : 알수없음

4.	다음과 같이 시스템에 설정된 umask 값이 '022'인 경우, 파일(file1)을 생성하였을 때 생성된 파일의 접근권한은?

1.	-rwxr-xr-x

2.	-r-xrwxrwx

3.	-rw-r--r--

4.	-rw-------

정답 : [3]☜ 블럭 설정하면 보임
정답률 : 알수없음

5.	유닉스/리눅스 시스템의 로그 파일에 대한 설명으로 옳지 않은 것은?

1.	utmp 로그는 특정 시간에 로그인한 사용자의 정보를 텍스트 형태로 기록한다.

2.	wtmp 로그는 사용자의 로그인, 로그아웃, 시스템 재부팅 정보를 바이너리 형태로 기록한다.

3.	su 로그는 su 명령어 수행에 따른 권한 변경 시도 및 변경 정보를 텍스트 형태로 기록한다.

4.	pacct 로그는 시스템에 로그인한 모든 사용자가 수행한 프로그램의 정보를 바이너리 형태로 기록한다.

정답 : [1]☜ 블럭 설정하면 보임
정답률 : 알수없음

6.	동일한 네트워크에 있는 DHCP 서버와 클라이언트 간의 동작 과정을 순서대로 나열한 것은?

1.	(다)→(나)→(라)→(가)

2.	(다)→(라)→(나)→(가)

3.	(라)→(다)→(가)→(나)

4.	(라)→(다)→(나)→(가)

정답 : [2]☜ 블럭 설정하면 보임
정답률 : 알수없음

7.	(가)∼(다)에 들어갈 용어를 바르게 연결한 것은?

①

②

③

④

정답 : [4]☜ 블럭 설정하면 보임
정답률 : 알수없음

8.	(가)에 들어갈 용어로 옳은 것은?

ESI

EAX

ECX

EBP

정답 : [4]☜ 블럭 설정하면 보임
정답률 : 알수없음

9.	(가)에 들어갈 용어로 옳은 것은?

랜섬웨어

키로거

웜

루트킷

정답 : [4]☜ 블럭 설정하면 보임
정답률 : 알수없음

10.

AAA에 대한 설명으로 옳지 않은 것은?

1.	Authentication은 자신의 신원을 시스템에 증명하는 과정을 의미한다.

2.	Authorization은 지문 인식 시스템에 손가락을 댈 때 지문 자체를 의미한다.

3.	Accounting은 시스템에 접근한 사용자 추적에 활용될 수 있다.

4.	Accounting은 로그인했을 때 시스템이 이에 대한 기록을 남기는 활동을 의미한다.

정답 : [2]☜ 블럭 설정하면 보임
정답률 : 알수없음

11.

전자메일 시스템에서 송신 부인방지 기능을 위해 적용하는 기술은?

1.	전자 서명(digital signature)

2.	대칭키 암호화(symmetric encryption)

3.	앨리어스(alias)

4.	커버로스(Kerberos)

정답 : [1]☜ 블럭 설정하면 보임
정답률 : 알수없음

12.

OTP기기는 다음 중 어떤 수단에 해당하는가?

1.	Something You Know

2.	Something You Have

3.	Something You Are

4.	Something You Do

정답 : [2]☜ 블럭 설정하면 보임
정답률 : 알수없음

13.

2017년에 발표된 OWASP TOP 10의 항목 중 (가)에 해당되는 것은?

1.	Broken Access Control

2.	Broken Authentication

3.	Sensitive Data Exposure

Injection

정답 : [4]☜ 블럭 설정하면 보임
정답률 : 알수없음

14.

다음 설명에 따라 진행되는 공격 유형은?

1.	Stored XSS

2.	Reflected XSS

3.	Brute Force

4.	Buffer Overflow

정답 : [1]☜ 블럭 설정하면 보임
정답률 : 알수없음

15.

CSRF에 대한 설명으로 옳은 것은?

1.	취약한 컴포넌트를 악용하여 공격하면 데이터 손실이나 서버 장악 문제가 발생할 수 있는 취약점이다.

2.	조작된 XPath(XML Path Language) 쿼리를 보냄으로써 비정상적인 데이터를 쿼리를 이용해 가져올 수 있는 취약점이다.

3.	적절히 보호되지 않은 쿠키를 사용하여, 쿠키 값 변조를 통한 다른 사용자로의 위장 및 권한 상승 등이 가능한 취약점이다.

4.	로그인한 사용자 브라우저로 하여금 사용자의 세션 쿠키와 기타 인증 정보를 포함하는 위조된 HTTP 요청을 전송할 수 있는 취약점이다.

정답 : [4]☜ 블럭 설정하면 보임
정답률 : 알수없음

16.

다음에서 설명하는 검사 도구는?