인터넷보안전문가 2급 · 2007

인터넷보안전문가 2급 (2007-04-01)

총 60문항

정답과 해설은 문제지에 없어요. CBT에서 확인할 수 있어요.

  1. 1.다음 중 비대칭형 암호화 방식은?

    1. ①RC2
    2. ②SEED
    3. ③DES
    4. ④Diffie-Hellman

  2. 2.공인인증서란 인터넷 상에서 발생하는 모든 전자거래를 안심하고 사용할 수 있도록 해주는 사이버 신분증이다. 공인인증서에 반드시 포함되어야 하는 사항으로 옳지 않은 것은?

    1. ①가입자 이름
    2. ②유효 기간
    3. ③일련 번호
    4. ④용도

  3. 3.암호 목적에 대한 설명이다. 옳지 않은 것은?

    1. ①비밀성(Confidentiality) : 허가된 사용자 이외 암호문 해독 불가
    2. ②무결성(Integrity) : 메시지 변조 방지
    3. ③접근 제어(Access Control) : 프로토콜 데이터 부분의 접근제어
    4. ④부인봉쇄(Non-Repudiation) : 송수신 사실 부정방지

  4. 4.전자 서명법 상 대한민국 최상위 인증기관은?

    1. ①금융결제원
    2. ②증권전산원
    3. ③한국정보인증주식회사
    4. ④한국정보보호진흥원(구 한국정보보호센터)

  5. 5.다음 정보보안과 관련된 행위 중 법률적으로 처벌할 수 없는 행위는?

    1. ①남의 컴퓨터의 공유자원을 열어서 업무와 관련된 자료를 삭제한 행위
    2. ②정부기관의 DB 자료를 임의로 수정한 행위
    3. ③경품응모행사중인 회사의 웹서버 프로그램 허점을 이용, 경품응모 당첨 확률을 높인 행위
    4. ④컴퓨터 바이러스를 제작하여 소스를 공개한 행위

  6. 6.다음 중 해커의 공격에 해당되는 것으로 옳지 않는 것은?

    1. ①가로막기
    2. ②위조
    3. ③비밀성
    4. ④변조

  7. 7.5명의 사용자가 대칭키(Symmetric Key)를 사용하여 주고받는 메시지를 암호화하기 위해서 필요한 키의 총 개수는?

    1. ①2개
    2. ②5개
    3. ③7개
    4. ④10개

  8. 8.인터넷상에서 시스템 보안 문제는 중요한 부분이다. 보안이 필요한 네트워크 통로를 단일화하여 이 출구를 보안 관리함으로써 외부로부터의 불법적인 접근을 막는 시스템은?

    1. ①해킹
    2. ②펌웨어
    3. ③크래킹
    4. ④방화벽

  9. 9.악성 프로그램에 대한 설명으로 옳지 않은 것은?

    1. ①트랩도어 프로그램은 정당한 인증 과정 없이 시스템에 대한 액세스 권한을 획득하게 하는 프로그램이다.
    2. ②논리 폭탄은 일정한 조건이 만족되면 자료나 소프트웨어를 파괴하는 프로그램이 삽입된 코드이다.
    3. ③트로이 목마 프로그램은 피상적으로 유용한 프로그램으로 보이나, 이것이 실행되었을 경우 원하지 않거나 해로운 기능을 수행하는 코드가 숨어 있는 프로그램이다.
    4. ④바이러스는 악성 프로그램의 일종으로써, 다른 프로그램을 변경하며, 전염성은 없으나 감염된 시스템을 파괴할 수 있다.

  10. 10.다음은 어떠한 바이러스에 대한 설명인가?

    1. ①Michelangelo
    2. ②Trojan Horse
    3. ③Worm.SQL.Slammer
    4. ④Nimda

  11. 11.Linux 시스템에서 파티션 추가 방법인 “Edit New Partition” 내의 여러 항목에 대한 설명으로 옳지 않은 것은?

    1. ①Type - 해당 파티션의 파일 시스템을 정할 수 있다.
    2. ②Growable - 파티션의 용량을 메가 단위로 나눌 때 실제 하드 디스크 용량과 차이가 나게 된다. 사용 가능한 모든 용량을 잡아준다.
    3. ③Mount Point - 해당 파티션을 어느 디렉터리 영역으로 사용할 것인지를 결정한다.
    4. ④Size - RedHat Linux 9.0 버전의 기본 Size 단위는 KB이다.

  12. 12.Windows 2000 Server가 인식할 수 없는 시스템 디스크 포맷은?

    1. ①NTFS
    2. ②EXT2
    3. ③FAT16
    4. ④FAT32

  13. 13.Windows 2000 Server의 사용자 계정 중 해당 컴퓨터에서만 사용되는 계정으로, 하나의 시스템에서 로그온을 할 때 사용되는 계정은?

    1. ①로컬 사용자 계정(Local User Account)
    2. ②도메인 사용자 계정(Domain User Account)
    3. ③내장된 사용자 계정(Built-In User Account)
    4. ④글로벌 사용자 계정(Global User Account)

  14. 14.Windows 2000 Server의 DNS(Domain Name System) 서비스 설정에 관한 설명으로 가장 옳지 않은 것은?

    1. ①정방향 조회 영역 설정 후 반드시 역방향 조회 영역을 설정해 주어야 한다.
    2. ②Windows 2000 Server는 고정 IP Address를 가져야 한다.
    3. ③Administrator 권한으로 설정해야 한다.
    4. ④책임자 이메일 주소의 at(@)은 마침표(.)로 대체된다.

  15. 15.웹 사이트가 가지고 있는 도메인을 IP Address로 바꾸어 주는 서버는?

    1. ①DHCP 서버
    2. ②FTP 서버
    3. ③DNS 서버
    4. ④IIS 서버

  16. 16.Windows 2000 Server의 계정정책 중에서 암호가 필요 없도록 할 경우에 어느 부분을 수정해야 하는가?

    1. ①최근 암호 기억
    2. ②최대 암호 사용기간
    3. ③최소 암호 사용기간
    4. ④최소 암호 길이

  17. 17.DNS(Domain Name System) 서버를 처음 설치하고 가장 먼저 만들어야 하는 데이터베이스 레코드는?

    1. ①CNAME
    2. ②HINFO(Host Information)
    3. ③PTR(Pointer)
    4. ④SOA(Start Of Authority)

  18. 18.기존 서버의 램(256MB)을 512MB로 업그레이드 했는데, 서버 상에서는 계속 256MB로 인식하는 문제가 발생하였다. 올바른 해결 방법은?

    1. ①“lilo.conf” 파일 안에 append="mem=512M"을 추가한다.
    2. ②“/etc/conf.memory” 라는 파일을 만들어서 append="mem=512M"을 추가한다.
    3. ③SWAP 영역을 비활성화 시킨 다음 재부팅 한다.
    4. ④“/proc/sys/memory” 파일 안에 “512”이라는 값을 넣는다.

  19. 19.Linux 시스템 파일의 설명 중 가장 옳지 않은 것은?

    1. ①/etc/passwd - 사용자 정보 파일
    2. ②/etc/fstab - 시스템이 시작될 때 자동으로 마운트 되는 파일 시스템 목록
    3. ③/etc/motd - 텔넷 로그인 전 나타낼 메시지
    4. ④/etc/shadow - 패스워드 파일

  20. 20.Linux에서 "ls -al" 명령에 의하여 출력되는 정보로 옳지 않은 것은?

    1. ①파일의 접근허가 모드
    2. ②파일 이름
    3. ③소유자명, 그룹명
    4. ④파일의 소유권이 변경된 시간

  21. 21.Linux의 기본 명령어들이 포함되어 있는 디렉터리는?

    1. ①/var
    2. ②/usr
    3. ③/bin
    4. ④/etc

  22. 22.VI(Visual Interface) 에디터에서 편집행의 줄번호를 출력해주는 명령은?

    1. ①:set nobu
    2. ②:set nu
    3. ③:set nonu
    4. ④:set showno

  23. 23.Windows 2000 Server에서 그룹은 글로벌 그룹, 도메인 그룹, 유니버설 그룹으로 구성되어 있다. 도메인 로컬 그룹에 대한 설명으로 옳지 않은 것은?

    1. ①도메인 로컬 그룹이 생성된 도메인에 위치하는 자원에 대한 허가를 부여할 때 사용하는 그룹이다.
    2. ②내장된 도메인 로컬 그룹은 도메인 제어기에만 존재한다. 이는 도메인 제어기와 Active Directory에서 가능한 권한과 허가를 가지는 그룹이다.
    3. ③내장된 로컬 도메인 그룹은 "Print Operators", "Account Operators", "Server Operators" 등이 있다.
    4. ④주로 동일한 네트워크를 사용하는 사용자들을 조직하는데 사용된다.

  24. 24.Linux 시스템이 작동되면서 계속 수정되고 변경되는 파일들을 위한 디렉터리는?

    1. ①/var/lib
    2. ②/var/cache
    3. ③/var/local
    4. ④/var/log

  25. 25.Linux 구조 중 다중 프로세스·다중 사용자와 같은 UNIX의 주요 기능을 지원·관리하는 것은?

    1. ①커널(Kernel)
    2. ②디스크(Disk)
    3. ③쉘(SHELL)
    4. ④X Window

  26. 26.다음 중 현재 사용하고 있는 쉘(Shell)을 확인해 보기 위한 명령어는?

    1. ①echo $SHELL
    2. ②vi $SHELL
    3. ③echo &SHELL
    4. ④vi &SHELL

  27. 27.Linux 시스템에서 네트워크 환경 설정 및 시스템 초기화에 연관된 파일들을 가지는 디렉터리는?

    1. ①/root
    2. ②/home
    3. ③/bin
    4. ④/etc

  28. 28.Telnet을 이용해서 원격으로 서버에 있는 a.txt 파일을 VI 에디터로 편집하던 중 갑자기 접속이 끊어졌다. 다시 접속하여 a.txt 파일을 열었더니, a.txt 파일이 열리기 전에 한 페이지 가량의 에러 메시지가 출력된 후 Enter 키를 눌러야만 a.txt 파일이 열린다. 이 에러를 복구하기 위해서 VI 에디터를 실행시킬 때 가장 적합한 옵션은?

    1. ①vi a.txt
    2. ②vi -recover a.txt
    3. ③vi -continue a.txt
    4. ④vi -r a.txt

  29. 29.삼바 데몬을 Linux에 설치하여 가동하였을 때 열리는 포트로 알맞게 나열한 것은?

    1. ①UDP 137, 139
    2. ②TCP 137, 139
    3. ③TCP 80, 25
    4. ④UDP 80, 25

  30. 30.Linux 시스템의 “ipchains”을 설정하려고 할 때 올바른 명령어는?

    1. ①ipchains -A forward -j MASQ -s 192.168.1.0/255.255.255.0
    2. ②ipchains -A input -j MASQ -s 192.168.1.0/24 -d 0/0
    3. ③ipchains -A forward -J MASQ -s 192.168.1.0/24 -d 0/0
    4. ④ipchains -A forward -J MASQ -s 192.168.1.0/255.255.255.0 -d 0.0.0.0/0

  31. 31.OSI 7 Layer 모델에서 오류 검출 기능이 수행되는 계층은?

    1. ①물리 계층
    2. ②데이터링크 계층
    3. ③네트워크 계층
    4. ④응용 계층

  32. 32.LAN에서 사용하는 전송매체 접근 방식으로 일반적으로 이더넷(Ethernet) 이라고 불리는 것은?

    1. ①Token Ring
    2. ②Token Bus
    3. ③CSMA/CD
    4. ④Slotted Ring

  33. 33.X.25 프로토콜에서 회선 설정, 데이터 교환, 회선 종단 단계를 가지며, 패킷의 종단 간(End-to-End) 패킷 전송을 위해 사용되는 방식은?

    1. ①데이터 그램 방식
    2. ②회선 교환 방식
    3. ③메시지 교환 방식
    4. ④가상 회선 방식

  34. 34.Fast Ethernet의 주요 토플로지로 가장 올바른 것은?

    1. ①Bus 방식
    2. ②Star 방식
    3. ③Cascade 방식
    4. ④Tri 방식

  35. 35.전화망에 일반적으로 Twisted-Pair Cable을 많이 사용한다. Twisted-Pair Cable을 꼬아 놓은 가장 큰 이유는?

    1. ①수신기에서 잡음의 효과를 감소하기 위하여
    2. ②관리가 용이하게 하기 위하여
    3. ③꼬인 선의 인장 강도를 크게 하기 위하여
    4. ④구분을 용이하게 하기 위하여

  36. 36.네트워크에 스위치 장비를 도입함으로서 얻어지는 효과로 가장 옳지 않은 것은?

    1. ①패킷의 충돌 감소
    2. ②속도 향상
    3. ③네트워크 스니핑(Sniffing) 방지
    4. ④스푸핑(Spoofing) 방지

  37. 37.라우팅에서 최단 경로의 의미는?

    1. ①가장 가격이 싼 경로
    2. ②가장 지연이 짧은 경로
    3. ③가장 작은 홉 수를 가진 경로
    4. ④가, 나, 다 중 하나 이상의 결합을 바탕으로 경비(Cost)를 결정하여, 경비가 최소가 되는 경로

  38. 38.HDLC 프로토콜에서 주국(Primary Station)과 종국(Secondary Station)의 관계이면서, 종국이 주국의 허락 하에만 데이터를 전송할 수 있는 통신 모드는?

    1. ①정규 응답 모드(Normal Response Mode)
    2. ②비동기 응답 모드(Asynchronous Response Mode)
    3. ③비동기 균형 모드(Asynchronous Balanced Mode)
    4. ④혼합 모드(Combined Mode)

  39. 39.네트워크 주소 중 B Class 기반의 IP Address로 옳지 않은 것은?

    1. ①139.39.60.101
    2. ②203.34.1.12
    3. ③187.124.70.87
    4. ④155.98.200.100

  40. 40.라우팅 되지 않는 프로토콜(Non-Routable Protocol)은?

    1. ①TCP/IP, DLC
    2. ②NetBEUI, TCP/IP
    3. ③IPX/SPX, NetBEUI
    4. ④NetBEUI, DLC

  41. 41.다음 중 TCP/IP Sequence Number(순서 번호)가 시간에 비례하여 증가하는 운영체제는?

    1. ①HP-UX
    2. ②Linux 2.2
    3. ③Microsoft Windows
    4. ④AIX

  42. 42.다음 중 계층이 다른 프로토콜은?

    1. ①FTP
    2. ②SMTP
    3. ③HTTP
    4. ④IP

  43. 43.패킷 내부의 ICMP 메시지로 옳지 않은 것은?

    1. ①에코 요청 및 응답
    2. ②패킷의 손실과 손실량
    3. ③목적지 도달 불가
    4. ④시간 초과

  44. 44.TCP 포트 중 25번 포트가 하는 일반적인 역할은?

    1. ①Telnet
    2. ②FTP
    3. ③SMTP
    4. ④SNMP

  45. 45.TCP/IP 프로토콜을 이용한 네트워크상에서 병목현상(Bottleneck)이 발생하는 이유로 가장 옳지 않은 것은?

    1. ①다수의 클라이언트가 동시에 호스트로 접속하여 다량의 데이터를 송/수신할 때
    2. ②불법 접근자가 악의의 목적으로 대량의 불량 패킷을 호스트로 계속 보낼 때
    3. ③네트워크에 연결된 호스트 중 다량의 질의를 할 때
    4. ④호스트와 연결된 클라이언트 전체를 포함하는 방화벽 시스템이 설치되어 있을 때

  46. 46.스머프 공격(Smurf Attack)이란?

    1. ①두개의 IP 프래그먼트를 하나의 데이터 그램인 것처럼 하여 공격 대상의 컴퓨터에 보내면 대상 컴퓨터가 받은 두개의 프래그먼트를 하나의 데이터 그램으로 합치는 과정에서 혼란에 빠지게 만드는 공격이다.
    2. ②서버의 버그가 있는 특정 서비스의 접근 포트로 대량의 문자를 입력하여 전송하면 서버의 수신 버퍼가 넘쳐서 서버가 혼란에 빠지게 만드는 공격이다.
    3. ③서버의 SMTP 서비스 포트로 대량의 메일을 한꺼번에 보내어 서버가 그것을 처리하지 못하게 만들어 시스템을 혼란에 빠지게 하는 공격이다.
    4. ④공격 대상의 컴퓨터에 출발지 주소를 공격하고자 하는 컴퓨터의 IP Address를 지정한 패킷신호를 네트워크상의 일정량의 컴퓨터에 보내게 하면 패킷을 받은 컴퓨터들이 반송패킷을 다시 보내게 됨으로써 대상 컴퓨터에 갑자기 많은 양의 패킷을 처리하게 하여 시스템을 혼란에 빠지게 하는 공격이다.

  47. 47.Windows 2000 Server에서 보안 로그에 대한 설명으로 옳지 않은 것은?

    1. ①보안 이벤트의 종류는 개체 액세스 제어, 계정 관리, 계정 로그온, 권한 사용, 디렉터리 서비스, 로그온 이벤트, 시스템 이벤트, 정책 변경, 프로세스 변경 등이다.
    2. ②보안 이벤트를 남기기 위하여 감사 정책을 설정하여 누가 언제 어떤 자원을 사용했는지를 모니터링 할 수 있다.
    3. ③보안 이벤트에 기록되는 정보는 이벤트가 수행된 시간과 날짜, 이벤트를 수행한 사용자, 이벤트가 발생한 소스, 이벤트의 범주 등이다.
    4. ④데이터베이스 프로그램이나 전자메일 프로그램과 같은 응용 프로그램에 의해 생성된 이벤트를 모두 포함한다.

  48. 48.WU-FTP 서버에서 특정 사용자의 FTP 로그인을 중지시키기 위해서 설정해야 할 파일은?

    1. ①ftpcount
    2. ②ftpwho
    3. ③hosts.deny
    4. ④ftpusers

  49. 49.netstat -an 명령으로 시스템의 열린 포트를 확인한 결과 31337 포트가 Linux 상에 열려 있음을 확인하였다. 어떤 프로세스가 이 31337 포트를 열고 있는지 확인 할 수 있는 명령은?

    1. ①fuser
    2. ②nmblookup
    3. ③inetd
    4. ④lsof

  50. 50.Linux 시스템에서 "chmod 4771 a.txt" 명령어를 수행한 후 변경된 사용 권한으로 올바른 것은?

    1. ①-rwsrwx--x
    2. ②-rwxrws--x
    3. ③-rwxrwx--s
    4. ④-rwxrwx--x

  51. 51.아래와 같은 일련의 행위는?

    1. ①Spoofing
    2. ②DoS
    3. ③Trojan Horse
    4. ④Crack

  52. 52.HTTP Session Hijacking 공격 방법으로 옳지 않은 것은?

    1. ①공격자는 Session ID를 취득하기 위하여 웹 서버와 웹 클라이언트의 트래픽을 직접적으로 Sniffing하는 방법
    2. ②웹 서버 상에 공격 코드를 삽입하고 사용자의 실행을 기다리는 방법
    3. ③Session ID 값을 무작위 추측 대입(Brute-Force Guessing)함으로써 공격하는 방법
    4. ④웹 서버의 서비스를 중단 시키고, 공격자가 서버에 도착하는 모든 패킷을 가로채는 방법

  53. 53.TCP 프로토콜의 연결 설정을 위하여 3-Way Handshaking 의 취약점을 이용하여 실현되는 서비스 거부 공격은?

    1. ①Ping of Death
    2. ②스푸핑(Spoofing)
    3. ③패킷 스니핑(Packet Sniffing)
    4. ④SYN Flooding

  54. 54.라우터에 포함된 SNMP(Simple Network Management Protocol) 서비스의 기본 설정을 이용한 공격들이 많다. 이를 방지하기 위한 SNMP 보안 설정 방법으로 옳지 않은 것은?

    1. ①꼭 필요한 경우가 아니면 읽기/쓰기 권한을 설정하지 않는다.
    2. ②규칙적이고 통일성이 있는 커뮤니티 값을 사용한다.
    3. ③ACL을 적용하여 특정 IP Address를 가진 경우만 SNMP 서비스에 접속할 수 있도록 한다.
    4. ④SNMP를 TFTP와 함께 사용하는 경우, snmp-server tftp-server-list 명령으로 특정 IP Address만이 서비스에 접속할 수 있게 한다.

  55. 55.TCPdump 라는 프로그램을 이용해서 192.168.1.1 호스트로부터 192.168.1.10 이라는 호스트로 가는 패킷을 보고자 한다. 올바른 명령은?

    1. ①tcpdump src host 192.168.1.10 dst host 192.168.1.1
    2. ②tcpdump src host 192.168.1.1 dst host 192.168.1.10
    3. ③tcpdump src host 192.168.1.1 and dst host 192.168.1.10
    4. ④tcpdump src host 192.168.1.10 and dst host 192.168.1.1

  56. 56.방화벽의 세 가지 기본 기능으로 옳지 않은 것은?

    1. ①패킷 필터링(Packet Filtering)
    2. ②NAT(Network Address Translation)
    3. ③VPN(Virtual Private Network)
    4. ④로깅(Logging)

  57. 57.다음 중 Screening Router에 대한 설명으로 가장 옳지 않은 것은?

    1. ①OSI 참조 모델의 3, 4 계층에서 동작한다.
    2. ②IP, TCP, UDP 헤더 내용을 분석한다.
    3. ③패킷내의 데이터에 대한 공격 차단이 용이하다.
    4. ④Screening Router를 통과 또는 거절당한 패킷에 대한 기록관리가 어렵다.

  58. 58.통신을 암호화하여 중간에서 스니핑과 같은 도청을 하더라도 해석을 할 수 없도록 해 주는 프로그램으로 옳지 않은 것은?

    1. ①sshd
    2. ②sshd2
    3. ③stelnet
    4. ④tftp

  59. 59.웹 해킹의 한 종류인 SQL Injection 공격은 조작된 SQL 질의를 통하여 공격자가 원하는 SQL구문을 실행하는 기법이다. 이를 예방하기 위한 방법으로 옳지 않은 것은?

    1. ①에러 감시와 분석을 위해 SQL 에러 메시지를 웹상에 상세히 출력한다.
    2. ②입력 값에 대한 검증을 실시한다.
    3. ③SQL 구문에 영향을 미칠 수 있는 입력 값은 적절하게 변환한다.
    4. ④SQL 및 스크립트 언어 인터프리터를 최신 버전으로 유지한다.

  60. 60.다음 중 성격이 다른 것은?

    1. ①Port Scan
    2. ②IP Spoofing
    3. ③Sync Flooding
    4. ④Ipchains