국가직 9급 · 2017

9급 국가직 공무원 정보시스템보안 (2017-04-08)

총 19문항 · 제한시간 20분

정답과 해설은 문제지에 없어요. CBT에서 확인할 수 있어요.

  1. 1.사용자와 시스템 또는 시스템 간의 활성화된 접속을 관리하는 시스템 보안 기능은?

    1. ①계정과 패스워드 관리
    2. ②세션 관리
    3. ③파일 관리
    4. ④로그 관리

  2. 2.쿠키(cookie)에 대한 설명으로 옳지 않은 것은?

    1. ①쿠키에 저장되는 내용은 각각의 웹사이트 별로 다를 수 있다.
    2. ②쇼핑몰 사이트에서 장바구니 시스템을 이용할 때 쿠키 정보를 이용한다.
    3. ③쿠키는 바이러스를 스스로 전파한다.
    4. ④쿠키를 이용하면 사용자들의 특정 사이트 방문 여부 확인이 가능하다.

  3. 3.웹 애플리케이션에 대한 보안 취약점을 이용한 공격으로 옳지 않은 것은?

    1. ①Shoulder Surfing
    2. ②Cross Site Scripting
    3. ③SQL Injection
    4. ④Cross Site Request Forgery

  4. 4.FTP 서버가 데이터를 전송할 때 목적지가 어디인지 검사하지 않는 설계상의 문제점을 이용한 FTP 공격 유형은?

    1. ①FTP Bounce 공격
    2. ②Land 공격
    3. ③TFTP 공격
    4. ④Smurf 공격

  5. 6.리눅스 시스템에서 /etc/shadow 파일 내용에 대한 설명으로 옳지 않은 것은?

    1. ①㉠－암호화된 패스워드
    2. ②㉡－최근 패스워드 바꾼 날
    3. ③㉢－현재 패스워드의 유효기간
    4. ④㉣－패스워드 만료 전 유저에게 바꿀 것을 경고하는 기간

  6. 7.사용자의 계정명, 로그인한 시간, 로그아웃한 시간, 터미널 번호나 IP주소를 출력하는 유닉스 시스템 명령어는?

    1. ①last
    2. ②lastcomm
    3. ③acctcom
    4. ④chown

  7. 8.다음에서 설명하는 보안 공격은?

    1. ①Fingerprinting 공격
    2. ②Race Condition 공격
    3. ③Session Hijacking 공격
    4. ④Heartbleed 공격

  8. 9.<보기 1>의 리눅스 패킷 필터링 요청 정책에 따른 <보기 2>의 ㉠∼㉢에 들어갈 iptables의 명령어를 바르게 연결한 것은? (순서대로 ㉠, ㉡, ㉢)

    1. ①--ip, -proc, -p
    2. ②--ip, -p, --port
    3. ③-d, -proc, --dport
    4. ④-d, -p, --dport

  9. 10.유닉스 시스템에 기록되는 로그파일에 대한 설명을 바르게 연결한 것은? (순서대로 (가), (나), (다))

    1. ①wtmp, pacct, loginlog
    2. ②wtmp, loginlog, xferlog
    3. ③pacct, loginlog, wtmp
    4. ④pacct, wtmp, xferlog

  10. 11.다음에서 설명하는 공격방법은?

    1. ①Reverse Telnet
    2. ②Hypervisor
    3. ③Format String
    4. ④RootKit

  11. 12.유닉스 시스템의 디렉터리별 역할에 대한 설명을 바르게 연결한 것은? (순서대로 (가), (나), (다))

    1. ①/bin, /home, /etc
    2. ②/home, /etc, /bin
    3. ③/etc, /bin, /home
    4. ④/bin, /etc, /home

  12. 13.윈도우즈 시스템 명령창에서 netstat -an 명령을 수행한 결과의 일부이다. 구동 중인 서비스로 옳지 않은 것은?

    1. ①FTP
    2. ②Telnet
    3. ③SMTP
    4. ④HTTP

  13. 14.OWASP(Open Web Application Security Project)에서 발표한 2013년 Mobile Security Project Top 10의 위협 요소로 옳지 않은 것은?

    1. ①안전하지 않은 세션처리(Improper Session Handling)
    2. ②취약한 권한 및 인증(Poor Authorization and Authentication)
    3. ③안전하지 않은 데이터 저장(InSecure Data Storage)
    4. ④서버 측 인젝션(Server Side Injection)

  14. 15.리눅스 시스템의 umask 값에 따라 생성된 파일의 접근 권한이 ‘-rw-r-----’일 때, 기본 접근 권한을 설정하는 umask 값은?

    1. ①200
    2. ②260
    3. ③026
    4. ④620

  15. 16.윈도우즈 시스템이 동작하기 위한 프로세스와 그에 대한 설명을 바르게 연결한 것은? (순서대로 (가), (나), (다))

    1. ①smss.exe, mstask.exe, lsass.exe
    2. ②smss.exe, lsass.exe, mstask.exe
    3. ③lsass.exe, mstask.exe, lsass.exe
    4. ④lsass.exe, smss.exe, mstask.exe

  16. 17.버퍼 오버플로우 공격의 대응방법 중 스택에서 실행 권한을 제거해 스택에 로드된 공격자의 공격 코드가 실행될 수 없도록 하는 방법은?

    1. ①Stack Guard
    2. ②Non-Executable Stack
    3. ③Stack Shield
    4. ④ASLR(Address Space Layout Randomization)

  17. 18.전자우편서비스 관련 프로토콜에 대한 설명으로 옳지 않은 것은?

    1. ①SMTP(Simple Mail Transfer Protocol)는 송신자의 메일 서버로부터 수신자의 메일 서버로 메시지 전송을 담당한다.
    2. ②MIME(Multipurpose Internet Mail Extension)은 SMTP를 확장하여 오디오, 비디오, 응용 프로그램, 기타 여러 종류의 데이터 파일을 주고받을 수 있다.
    3. ③Secure/MIME은 MIME 데이터를 전자서명과 암호화 기술을 이용하여 암호화, 인증, 메시지 무결성, 송신처 부인방지 등을 제공한다.
    4. ④IMAP(Internet Message Access Protocol)은 POP3와 다르게 SMTP 프로토콜을 의존하지 않고, 이메일의 원본을 서버에서 삭제한다.

  18. 19.디지털 포렌식에서 데이터베이스에 있는 대량의 숫자 정보의 무결성 및 정확성을 확인하기 위해 수행하는 분석 방법은?

    1. ①스니퍼 운용
    2. ②MRTG(Multi Router Traffic Grapher)
    3. ③CAATs(Computer Assisted Auditing Techniques)
    4. ④네트워크 로그 서버 분석

  19. 20.Cross Site Scripting(XSS) 공격유형에 해당하지 않는 것은?

    1. ①Reflash XSS 공격
    2. ②Reflected XSS 공격
    3. ③DOM(Document Object Model) 기반 XSS 공격
    4. ④Stored XSS 공격