인터넷보안전문가 2급 · 2022

인터넷보안전문가 2급 (2022-10-30)

총 60문항

정답과 해설은 문제지에 없어요. CBT에서 확인할 수 있어요.

  1. 1.암호 프로토콜 서비스에 대한 설명 중 옳지 않은 것은?

    1. ①비밀성 : 자료 유출의 방지
    2. ②접근제어 : 프로그램 상의 오류가 발생하지 않도록 방지
    3. ③무결성 : 메시지의 변조를 방지
    4. ④부인봉쇄 : 송수신 사실의 부정 방지

  2. 2.5명의 사용자가 대칭키(Symmetric Key)를 사용하여 주고받는 메시지를 암호화하기 위해서 필요한 키의 총 개수는?

    1. ①2개
    2. ②5개
    3. ③7개
    4. ④10개

  3. 3.Deadlock(교착상태) 에 관한 설명으로 가장 올바른 것은?

    1. ①여러 개의 프로세스가 자원의 사용을 위해 경쟁한다.
    2. ②이미 다른 프로세스가 사용하고 있는 자원을 사용하려 한다.
    3. ③두 프로세스가 순서대로 자원을 사용한다.
    4. ④두개 이상의 프로세스가 서로 상대방이 사용하고 있는 자원을 기다린다.

  4. 4.IPSec을 위한 보안 연계(Security Association)가 포함하는 파라미터로 옳지 않은 것은?

    1. ①IPSec 프로토콜 모드(터널, 트랜스포트)
    2. ②인증 알고리즘, 인증키, 수명 등의 AH 관련 정보
    3. ③암호 알고리즘, 암호키, 수명 등의 ESP 관련 정보
    4. ④발신지 IP Address와 목적지 IP Address

  5. 5.네트워크 또는 응용을 위한 보안 대책으로 옳지 않은 것은?

    1. ①SSL - 종단간 보안
    2. ②PGP - 안전한 전자메일
    3. ③Single Sign On - 무선 링크 보안
    4. ④Kerboros - 사용자 인증

  6. 6.이산대수 문제에 바탕을 두며 인증메시지에 비밀 세션키를 포함하여 전달할 필요가 없고 공개키 암호화 방식의 시초가 된 키 분배 알고리즘은?

    1. ①RSA 알고리즘
    2. ②DSA 알고리즘
    3. ③MD-5 해쉬 알고리즘
    4. ④Diffie-Hellman 알고리즘

  7. 7.DES(Data Encryption Standard)에 대한 설명 중 옳지 않은 것은?

    1. ①1970년대 초 IBM이 개발한 알고리즘이다.
    2. ②2048 비트까지의 가변 키 크기가 지원되고 있다.
    3. ③미국표준기술연구소(NIST)에 의해 암호화 표준으로 결정됐다.
    4. ④암호화 방식의 전자 코드 북과 암호 피드백으로 이루어졌다.

  8. 8.SEED(128 비트 블록 암호 알고리즘)의 특성으로 옳지 않은 것은?

    1. ①데이터 처리단위는 8, 16, 32 비트 모두 가능하다.
    2. ②암ㆍ복호화 방식은 공개키 암호화 방식이다.
    3. ③입출력의 크기는 128 비트이다.
    4. ④라운드의 수는 16 라운드이다.

  9. 9.다음 내용은 보안 운영체제의 특정한 보안기능에 대해 설명한 것이다. 어떤 기능인가?

    1. ①사용자 식별 또는 인증
    2. ②감사 및 감사 기록
    3. ③강제적/임의적 접근 통제
    4. ④침입탐지

  10. 10.안전한 Linux Server를 구축하기 위한 방법으로 옳지 않은 것은?

    1. ①불필요한 데몬을 제거한다.
    2. ②불필요한 Setuid 프로그램을 제거한다.
    3. ③시스템의 무결성을 주기적으로 검사한다.
    4. ④무결성을 검사하기 위한 데이터베이스를 추후 액세스가 용이하게 검사할 시스템에 저장하는 것이 좋다.

  11. 11.아파치 데몬으로 웹서버를 운영하고자 할 때 반드시 선택해야하는 데몬은?

    1. ①httpd
    2. ②dhcpd
    3. ③webd
    4. ④mysqld

  12. 12.다음 명령어 중에서 데몬들이 커널상에서 작동되고 있는지 확인하기 위해 사용하는 것은?

    1. ①domon
    2. ②cs
    3. ③cp
    4. ④ps

  13. 13.다음은 어떤 명령어에 대한 설명인가?

    1. ①runlevel
    2. ②init
    3. ③nice
    4. ④halt

  14. 14.Linux에서 현재 사용하고 있는 쉘(Shell)을 확인해 보기 위한 명령어는?

    1. ①echo $SHELL
    2. ②vi $SHELL
    3. ③echo &SHELL
    4. ④vi &SHELL

  15. 15.커널의 대표적인 기능으로 옳지 않은 것은?

    1. ①파일 관리
    2. ②기억장치 관리
    3. ③명령어 처리
    4. ④프로세스 관리

  16. 16.Linux 시스템 명령어 중 디스크의 용량을 확인하는 명령어는?

    1. ①cd
    2. ②df
    3. ③cp
    4. ④mount

  17. 17.Linux의 기본 명령어들이 포함되어 있는 디렉터리는?

    1. ①/var
    2. ②/usr
    3. ③/bin
    4. ④/etc

  18. 18.DNS(Domain Name System) 서버를 처음 설치하고 가장 먼저 만들어야 하는 데이터베이스 레코드는?

    1. ①CNAME(Canonical Name)
    2. ②HINFO(Host Information)
    3. ③PTR(Pointer)
    4. ④SOA(Start Of Authority)

  19. 19.어떤 파일에서 처음부터 끝까지 문자열 ′her′를 문자열 ′his′로 치환하되, 치환하기 전에 사용자에게 확인하여 사용자가 허락하면(y를 입력하면) 치환하고, 사용자가 허용하지 않으면 치환하지 않도록 하는 vi 명령어는?

    1. ①:1,$s/her/his/gc
    2. ②:1,$r/her/his/gc
    3. ③:1,$s/his/her/g
    4. ④:1,$r/his/her/g

  20. 20.Windows Server의 DNS 서비스 설정에 관한 설명으로 옳지 않은 것은?

    1. ①정방향 조회 영역 설정 후 반드시 역방향 조회 영역을 설정해 주어야 한다.
    2. ②Windows Server는 고정 IP Address를 가져야 한다.
    3. ③Administrator 권한으로 설정해야 한다.
    4. ④책임자 이메일 주소의 at(@)은 마침표(.)로 대체된다.

  21. 21.Linux에서 ′ls -al′ 명령에 의하여 출력되는 정보로 옳지 않은 것은?

    1. ①파일의 접근허가 모드
    2. ②파일 이름
    3. ③소유자명, 그룹명
    4. ④파일의 소유권이 변경된 시간

  22. 22.Windows Server에서 제공하고 있는 VPN 프로토콜인 L2TP(Layer Two Tunneling Protocol)에 대한 설명 중 옳지 않은 것은?

    1. ①IP 기반의 네트워크에서만 사용가능하다.
    2. ②헤드 압축을 지원한다.
    3. ③터널 인증을 지원한다.
    4. ④IPsec 알고리즘을 이용하여 암호화 한다.

  23. 23.Windows Server에서 감사정책을 설정하고 기록을 남길 수 있는 그룹은?

    1. ①Administrators
    2. ②Security Operators
    3. ③Backup Operators
    4. ④Audit Operators

  24. 24.아래는 Linux 시스템의 ifconfig 실행 결과이다. 옳지 않은 것은?

    1. ①eth0의 OUI 코드는 26:CE:97 이다.
    2. ②IP Address는 192.168.0.168 이다.
    3. ③eth0가 활성화된 후 현재까지 충돌된 패킷이 없다.
    4. ④lo는 Loopback 주소를 의미한다.

  25. 25.Linux 시스템 파일의 설명으로 옳지 않은 것은?

    1. ①/etc/passwd - 사용자 정보 파일
    2. ②/etc/fstab - 시스템이 시작될 때 자동으로 마운트 되는 파일 시스템 목록
    3. ③/etc/motd - 텔넷 로그인 전 나타낼 메시지
    4. ④/etc/shadow - 패스워드 파일

  26. 26.Linux에서 사용자의 ′su′ 명령어 시도 기록을 볼 수 있는 로그는?

    1. ①/var/log/secure
    2. ②/var/log/messages
    3. ③/var/log/wtmp
    4. ④/var/log/lastlog

  27. 27.아래는 DNS Zone 파일의 SOA 레코드 내용이다. SOA 레코드의 내용을 보면 5 개의 숫자 값을 갖는데, 그 중 두 번째 값인 Refresh 값의 역할은?

    1. ①Primary 서버와 Secondary 서버가 동기화 하게 되는 기간이다.
    2. ②Zone 내용이 다른 DNS 서버의 Cache 안에서 살아남을 기간이다.
    3. ③Zone 내용이 다른 DNS 서버 안에서 Refresh 될 기간이다.
    4. ④Zone 내용이 Zone 파일을 갖고 있는 서버 내에서 자동 Refresh 되는 기간이다.

  28. 28.다음은 cron 데몬의 설정파일인 crontab 파일의 내용이다. 이 파일의 내용을 보면 마지막 라인에 ′*/5′ 라고 표현된 부분이 있는데 이것의 의미는?

    1. ①5시간마다 실행
    2. ②5분마다 실행
    3. ③5초마다 실행
    4. ④하루 중 오전 5시와 오후 5시에 실행

  29. 29.Linux 콘솔 상에서 네트워크 어댑터 ′eth0′을 ′ifconfig′ 명령어로 ′192.168.1.1′ 이라는 주소로 사용하고 싶을 때 올바른 방법은?

    1. ①ifconfig eth0 192.168.1.1 activate
    2. ②ifconfig eth0 192.168.1.1 deactivate
    3. ③ifconfig eth0 192.168.1.1 up
    4. ④ifconfig eth0 192.168.1.1 down

  30. 30.Linux에서 ′shutdown -r now′ 와 같은 효과를 내는 명령어는?

    1. ①halt
    2. ②reboot
    3. ③restart
    4. ④poweroff

  31. 31.IP Address ′129.120.120.88′가 속하는 Class는?

    1. ①A Class
    2. ②B Class
    3. ③C Class
    4. ④D Class

  32. 32.다음 중 데이터 전송과정에서 먼저 전송된 패킷이 나중에 도착되어도 착신측 노드에서 패킷의 순서를 바르게 제어하는 것은?

    1. ①순서제어
    2. ②흐름제어
    3. ③오류제어
    4. ④연결제어

  33. 33.데이터 전송 운영 방법에서 수신측에 n개의 데이터 블록을 수신할 수 있는 버퍼 저장 공간을 확보하고 송신측은 확인신호 없이 n개의 데이터 블록을 전송하는 흐름 제어는?

    1. ①블록
    2. ②모듈러
    3. ③Xon/Xoff
    4. ④Window

  34. 34.다음 중 전진 오류 수정 방법은?

    1. ①패리티 검사
    2. ②순화중복검사
    3. ③해밍코드
    4. ④블록합검사

  35. 35.다음 중 입력되는 여러 채널의 데이터를 하나의 트렁크로 전송하기 위하여 각 채널의 입력되는 데이터의 유무에 따라 트렁크 대역폭을 동적으로 할당하는 기법은?

    1. ①동기 시분할 다중화
    2. ②주파수 분할 다중화
    3. ③광파장 분할 다중화
    4. ④비동기 시분할 다중화

  36. 36.라우터 명령어 중 NVRAM에서 RAM으로 configuration file을 copy하는 명령어는?

    1. ①copy flash start
    2. ②copy running-config startup-config
    3. ③copy startup-config running-config
    4. ④wr mem

  37. 37.IP Address ′172.16.0.0′인 경우에 이를 14개의 서브넷으로 나누어 사용하고자 할 경우 서브넷 마스크는?

    1. ①255.255.228.0
    2. ②255.255.240.0
    3. ③255.255.248.0
    4. ④255.255.255.248

  38. 38.ICMP의 메시지 유형으로 옳지 않은 것은?

    1. ①Destination Unreachable
    2. ②Time Exceeded
    3. ③Echo Reply
    4. ④Echo Research

  39. 39.TCP와 UDP의 차이점 설명으로 옳지 않은 것은?

    1. ①데이터 전송형태로 TCP는 Connection Oriented방식이고 UDP는 Connectionless방식이다.
    2. ②TCP가 UDP보다 데이터 전송 속도가 빠르다.
    3. ③TCP가 UDP보다 신뢰성이 높다.
    4. ④TCP가 UDP에 비해 각종 제어를 담당하는 Header 부분이 커진다.

  40. 40.IP Address는 알고 MAC Address를 모를 경우 데이터 전송을 위해 Datalink 계층인 MAC Address를 알아내는 Protocol은?

    1. ①ARP
    2. ②RARP
    3. ③ICMP
    4. ④IP

  41. 41.TCP/IP 프로토콜을 이용해 클라이언트가 서버의 특정 포트에 접속하려고 할 때 서버가 해당 포트를 열고 있지 않다면 응답 패킷의 코드 비트에 특정 비트를 설정한 후 보내 접근할 수 없음을 통지하게 된다. 다음 중 연결 문제 등의 상황 처리를 위한 특별한 초기화용 제어 비트는?

    1. ①SYN
    2. ②ACK
    3. ③FIN
    4. ④RST

  42. 42.TCP/IP 프로토콜을 이용해서 서버와 클라이언트가 통신을 할 때, ′netstat′ 명령을 이용해 현재의 접속 상태를 확인할 수 있다. 클라이언트와 서버가 현재 올바르게 연결되어 통신 중인 경우 ′netstat′으로 상태를 확인하였을 때 나타나는 메시지는?

    1. ①SYN_PCVD
    2. ②ESTABLISHED
    3. ③CLOSE_WAIT
    4. ④CONNECTED

  43. 43.네트워크 인터페이스 카드는 OSI 7 Layer 중 어느 계층에서 동작하는가?

    1. ①물리 계층
    2. ②세션 계층
    3. ③네트워크 계층
    4. ④트랜스포트 계층

  44. 44.TCP/IP 프로토콜을 이용한 네트워크상에서 병목현상(Bottleneck)이 발생하는 이유로 가장 옳지 않은 것은?

    1. ①다수의 클라이언트가 동시에 호스트로 접속하여 다량의 데이터를 송/수신할 때
    2. ②불법 접근자가 악의의 목적으로 대량의 불량 패킷을 호스트로 계속 보낼 때
    3. ③네트워크에 연결된 호스트 중 다량의 질의를 할 때
    4. ④호스트와 연결된 클라이언트 전체를 포함하는 방화벽 시스템이 설치되어 있을 때

  45. 45.Star Topology에 대한 설명 중 올바른 것은?

    1. ①시작점과 끝점이 존재하지 않는 폐쇄 순환형 토폴로지이다.
    2. ②모든 노드들에 대해 간선으로 연결한 형태이다.
    3. ③연결된 PC 중 하나가 다운되어도 전체 네트워크 기능은 수행된다.
    4. ④라인의 양쪽 끝에 터미네이터를 연결해 주어야 한다.

  46. 46.다음에서 설명하고 있는 공격은?

    1. ①SYN Flooding
    2. ②UDP 폭풍
    3. ③Ping Flooding
    4. ④자바애플릿 공격

  47. 47.SSL(Secure Socket Layer)의 설명 중 옳지 않은 것은?

    1. ①SSL에서는 키 교환 방법으로 Diffie_Hellman 키 교환방법만을 이용한다.
    2. ②SSL에는 Handshake 프로토콜에 의하여 생성되는 세션과 등위간의 연결을 나타내는 연결이 존재한다.
    3. ③SSL에서 Handshake 프로토콜은 서버와 클라이언트가 서로 인증하고 암호화 MAC 키를 교환하기 위한 프로토콜이다.
    4. ④SSL 레코드 계층은 분할, 압축, MAC 부가, 암호 등의 기능을 갖는다.

  48. 48.다음에서 설명하는 기법은?

    1. ①IP Sniffing
    2. ②IP Spoofing
    3. ③Race Condition
    4. ④Packet Filtering

  49. 49.네트워크 취약성 공격으로 옳지 않은 것은?

    1. ①Scan 공격
    2. ②IP Spoofing 공격
    3. ③UDP 공격
    4. ④Tripwire 공격

  50. 50.다음은 어떤 보안 도구를 의미하는가?

    1. ①IDS
    2. ②DMZ
    3. ③Firewall
    4. ④VPN

  51. 51.다음 명령에 대한 설명으로 올바른 것은?

    1. ①#chmod g-w : 그룹에게 쓰기 권한 부여
    2. ②#chmod g-rwx : 그룹에게 읽기, 쓰기, 실행 권한 부여
    3. ③#chmpd a+r : 그룹에게만 읽기 권한 부여
    4. ④#chmod g+rw : 그룹에게 대해 읽기, 쓰기 권한 부여

  52. 52.SSH(Secure Shell)에 대한 설명으로 옳지 않은 것은?

    1. ①안전하지 못한 네트워크에서 안전하게 통신할 수 있는 기능과 강력한 인증방법을 제공한다.
    2. ②문자를 암호화하여 IP Spoofing, DNS Spoofing으로부터 보호할 수 있다.
    3. ③쌍방 간 인증을 위해 Skipjack 알고리즘이 이용된다.
    4. ④네트워크의 외부 컴퓨터에 로그인 할 수 있고 원격 시스템에서 명령을 실행하고 다른 시스템으로 파일을 복사할 수 있도록 해주는 프로그램이다.

  53. 53.PGP(Pretty Good Privacy)에서 지원하지 못하는 기능은?

    1. ①메시지 인증
    2. ②수신 부인방지
    3. ③사용자 인증
    4. ④송신 부인방지

  54. 54.침입 탐지 시스템을 비정상적인 침입탐지 기법과 오용탐지 기법으로 구분할 경우, 오용탐지기법은?

    1. ①상태 전이 분석
    2. ②행위 측정 방식들의 결합
    3. ③통계적인 방법
    4. ④특징 추출

  55. 55.근거리통신망에서 NIC(Network Interface Card) 카드를 Promiscuous 모드로 설정하여 지나가는 프레임을 모두 읽음으로써 다른 사람의 정보를 가로채기 위한 공격 방법은?

    1. ①스니핑
    2. ②IP 스푸핑
    3. ③TCP wrapper
    4. ④ipchain

  56. 56.Windows Server의 이벤트뷰어에서 중요 로그 유형에 해당하지 않은 것은?

    1. ①Firewall Log
    2. ②Security Log
    3. ③System Log
    4. ④Application Log

  57. 57.Linux에서 각 사용자의 가장 최근 로그인 시간을 기록하는 로그 파일은?

    1. ①cron
    2. ②messages
    3. ③netconf
    4. ④lastlog

  58. 58.SET(Secure Electronic Transaction)에 대한 설명으로 옳지 않은 것은?

    1. ①MasterCard사의 SEPP와 Visa사의 STT가 결합된 형태이다.
    2. ②RSA Date Security사의 암호기술을 기반으로 한 프로토콜이다.
    3. ③메시지의 암호화, 전자증명서, 디지털서명 등의 기능이 있다.
    4. ④비공개키 암호를 사용하여 안전성을 보장해 준다.

  59. 59.다음은 어떤 시스템의 messages 로그파일의 일부이다. 로그파일의 분석으로 옳지 않은 것은?

    1. ①8월 27일 syslog daemon이 재구동된 적이 있다.
    2. ②8월 28일 gozila라는 ID로 누군가 접속한 적이 있다.
    3. ③8월 28일 gozila라는 ID로 누군가가 접속하여 firewall.txt 파일을 다운 받아갔다.
    4. ④batman 이라는 사람이 8월 28일에 su 명령을 사용하여 root 권한을 얻었다.

  60. 60.Linux에서 root 권한 계정이 ′a′ 라는 파일을 지우려 했을때 나타난 결과이다. 이 파일을 지울 수 있는 방법은?

    1. ①파일크기가 ′0′ 바이트이기 때문에 지워지지 않으므로, 파일에 내용을 넣은 후 지운다.
    2. ②현재 로그인 한 사람이 root가 아니므로 root로 로그인한다.
    3. ③chmod 명령으로 쓰기금지를 해제한다.
    4. ④chattr 명령으로 쓰기금지를 해제한다.