인터넷보안전문가 2급 · 2024

인터넷보안전문가 2급 (2024-10-27)

총 60문항

정답과 해설은 문제지에 없어요. CBT에서 확인할 수 있어요.

  1. 1.IPSec을 위한 보안 연계(Security Association)가 포함하는 파라미터들로만 짝지어진 것은?

    1. ①사용자 ID/ 암호 알고리즘, 암호키, 수명 등의 ESP 관련 정보/ 발신지 IP Address와 목적지 IP Address
    2. ②IPSec 프로토콜 모드(터널, 트랜스포트)/ 인증 알고리즘, 인증 키, 수명 등의 AH 관련 정보/ 발신지 포트 및 목적지 포트
    3. ③데이터 민감도/ IPSec 프로토콜 모드(터널, 트랜스포트)/암호 알고리즘, 암호키, 수명 등의 ESP 관련 정보/ 발신지 IP Address와 목적지 IP Address
    4. ④IPSec 프로토콜 모드(터널, 트랜스포트)/ 인증 알고리즘, 인증 키, 수명 등의 AH 관련 정보/ 암호 알고리즘, 암호키, 수명 등의 ESP 관련 정보

  2. 2.다음 중 대표적인 공개키 암호화 알고리즘은?

    1. ①DES
    2. ②IDEA
    3. ③RSA
    4. ④RC5

  3. 3.네트워크 보안을 규정하고 있는 국제 위원회는?

    1. ①IEEE 802.12
    2. ②IEEE 802.4
    3. ③IEEE 802.10
    4. ④IEEE 802.2

  4. 4.다음 중 유형이 다른 보안 알고리즘은?

    1. ①SEED 알고리즘
    2. ②RSA 알고리즘
    3. ③Rabin 알고리즘
    4. ④ECC 알고리즘

  5. 5.암호의 목적에 대한 설명 중 옳지 않은 것은?

    1. ①비밀성(Confidentiality) : 허가된 사용자 이외 암호문 해독 불가
    2. ②무결성(Integrity) : 메시지 변조 방지
    3. ③접근 제어(Access Control) : 암호화된 데이터를 포함하여 모든 정보에 대해 무제한 접근을 허용하는 기능
    4. ④부인봉쇄(Non-Repudiation) : 송수신 사실 부정 방지

  6. 6.네트워크 또는 응용을 위한 보안 대책으로 옳지 않은 것은?

    1. ①TLS - 종단간 보안
    2. ②PGP - 안전한 전자메일
    3. ③Single Sign On - 무선 링크 보안
    4. ④Kerboros - 사용자 인증

  7. 7.이산대수 문제에 바탕을 두며 인증메시지에 비밀 세션키를 포함하여 전달할 필요가 없고, 공개키 암호화 방식의 시초가 된 키 분배 알고리즘은?

    1. ①RSA 알고리즘
    2. ②DSA 알고리즘
    3. ③MD-5 해쉬 알고리즘
    4. ④Diffie-Hellman 알고리즘

  8. 8.네트워크상의 부당한 피해라고 볼 수 없는 것은?

    1. ①침입자가 부당한 방법으로 호스트의 패스워드 정보를 입수한 후 유용한 정보를 가져가는 경우
    2. ②특정인이나 특정 단체가 고의로 호스트에 대량의 패킷을 흘려 보내 호스트를 마비시키거나 패킷 루프와 같은 상태가 되게 하는 경우
    3. ③특정인이나 특정 단체가 네트워크상의 흐르는 데이터 패킷을 가로채 내거나 다른 불법 패킷으로 바꾸어 보내는 경우
    4. ④HTTP 프로토콜을 이용하여 호스트의 80번 포트로 접근하여 HTML 문서의 헤더 정보를 가져오는 경우

  9. 9.다음 내용은 보안 운영체제의 특정한 보안기능에 대해 설명한 것이다. 어떤 기능인가?

    1. ①사용자 식별 또는 인증
    2. ②감사 및 감사 기록
    3. ③강제적/임의적 접근 통제
    4. ④침입 탐지

  10. 10.보안과 관련된 용어의 정의나 설명으로 옳지 않은 것은?

    1. ①프락시 서버(Proxy Server) - 내부 클라이언트를 대신하여 외부 서버와 통신을 중개하는 프로그램 서버
    2. ②패킷(Packet) - 인터넷이나 네트워크상에서 데이터 전송을 위해 처리되는 기본 단위로 모든 인터페이스에서 항상 16KB의 단위로 처리
    3. ③이중 네트워크 호스트(Dual-Homed Host) - 최소한 두 개의 네트워크 인터페이스를 가진 범용 컴퓨터 시스템
    4. ④호스트(Host) - 네트워크에 연결된 컴퓨터 시스템

  11. 11.Linux에서 ′/dev′디렉터리에 관한 설명으로 옳지 않은 것은?

    1. ①이 디렉터리는 물리적 용량을 갖지 않는 가상 디렉터리이다.
    2. ②시스템의 각종 장치들에 접근하기 위한 디바이스 드라이버들이 저장되어 있다.
    3. ③이 디렉터리에는 커널로 로딩 가능한 커널 모듈들이 저장되어 있다.
    4. ④대표적으로 하드디스크 드라이브, SSD, USB, 가상 네트워크 인터페이스, 그리고 루프백 장치 등이 존재한다.

  12. 12.Linux에서 기본적으로 지원하는 파티션의 종류가 아닌 것은?

    1. ①EXT4
    2. ②Btrfs
    3. ③XFS
    4. ④APFS

  13. 13.Windows Server에서 사용자 계정에 관한 옵션으로 설정할 수 없는 항목은?

    1. ①로그온 할 수 있는 컴퓨터의 IP Address
    2. ②로그온 시간 제한
    3. ③계정 만료 날짜
    4. ④암호 사용 기간 무제한

  14. 14.다음 Linux 명령어 중에서 해당 사이트와의 통신 상태를 점검할 때 사용하는 명령어는?

    1. ①who
    2. ②w
    3. ③finger
    4. ④ping

  15. 15.Linux에서 특정한 파일을 찾고자 할 때 사용하는 명령어는?

    1. ①mv
    2. ②cp
    3. ③find
    4. ④file

  16. 16.Windows Server 환경에서 기본 그룹계정의 설명 중 옳지 않은 것은?

    1. ①Users - 시스템 관련 사항을 변경할 수 없는 일반 사용자
    2. ②Administrators - 컴퓨터/도메인에 모든 액세스 권한을 가진 관리자
    3. ③Guest - 파일을 백업하거나 복원하기 위해 보안 제한을 변경할 수 있는 관리자
    4. ④Power Users - 일부 권한을 제외한 관리자 권한을 가진 고급 사용자

  17. 17.DNS(Domain Name System) 서버를 처음 설치하고 가장 먼저 만들어야 하는 데이터베이스 레코드는?

    1. ①CNAME(Canonical Name)
    2. ②HINFO(Host Information)
    3. ③PTR(Pointer)
    4. ④SOA(Start Of Authority)

  18. 18.다음은 ssh의 클라이언트 설정 파일이다. ′/etc/ssh_config′ 옵션 내용 중 옳지 않은 것은?

    1. ①BatchMode no: SSH 연결 시 비대화형 모드로 설정하지 않음 (비밀번호 입력을 요구함)
    2. ②PasswordAuthentication no: 패스워드 기반 인증을 허용함
    3. ③PubkeyAuthentication yes: 공개키 기반 인증을 허용함
    4. ④StrictHostKeyChecking yes: 호스트 키를 엄격히 확인하여 미리 신뢰하지 않는 호스트에 연결하지 않음

  19. 19.Windows Server 부팅 시 로컬 로그온 단계에서 직접적으로 사용되지 않는 파일은?

    1. ①Winlogon.exe
    2. ②Lsass.exe
    3. ③Svchost.exe
    4. ④LogonUI.exe

  20. 20.다음 중 Windows Server 운영체제에서 이벤트를 감사할 때 감사할 수 있는 항목으로 옳지 않은 것은?

    1. ①파일 폴더에 대한 액세스
    2. ②사용자의 로그온과 로그오프
    3. ③메모리에 상주된 프로세스의 사용 빈도
    4. ④액티브 디렉터리에 대한 변경 시도

  21. 21.파일 시스템의 기능으로 옳지 않은 것은?

    1. ①여러 종류의 접근 제어 방법을 제공
    2. ②파일의 생성, 변경, 제거
    3. ③파일의 무결성과 보안을 유지할 수 있는 방안 제공
    4. ④네트워크 제어

  22. 22.SSL/TLS 레코드 계층의 서비스를 사용하는 세 개의 특정 SSL/TLS프로토콜 중의 하나이며 메시지 값이 ′1′인 단일 바이트로 구성되는 것은?

    1. ①Handshake 프로토콜
    2. ②Change cipher spec 프로토콜
    3. ③Alert 프로토콜
    4. ④Record 프로토콜

  23. 23.Linux의 기본 디렉터리에 해당하지 않는 것은?

    1. ①/etc
    2. ②/root
    3. ③/grep
    4. ④/home

  24. 24.Linux 시스템에서 ′-rwxr-xr-x′ 퍼미션을 나타내는 숫자는?

    1. ①755
    2. ②777
    3. ③766
    4. ④764

  25. 25.Linux에서 VI(Visual Interface) 명령어 중 변경된 내용을 저장한 후 종료하고자 할 때 사용해야 할 명령어는?

    1. ①:wq
    2. ②:q!
    3. ③:e!
    4. ④$

  26. 26.일반적으로 다음 설명에 해당하는 프로세스는?

    1. ①Shell
    2. ②Kernel
    3. ③Program
    4. ④Deamon

  27. 27.현재 Linux 서버는 Shadow Password System을 사용하고 있고, ′/etc/passwd′에서 ′icqa′의 부분은 아래와 같다. ′icqa′계정을 비밀번호 없이 로그인 되도록 하는 방법은?

    1. ①/etc/passwd 파일의 icqa의 세 번째 필드를 공백으로 만든다.
    2. ②/etc/shadow 파일의 icqa의 두 번째 필드를 공백으로 만든다.
    3. ③/etc/passwd 파일의 icqa의 다섯 번째 필드를 ′!!′으로 채운다.
    4. ④/etc/shadow 파일의 icqa의 네 번째 필드를 공백으로 만든다.

  28. 28.Windows Server에서 기본적으로 인식하지 못하는 파일 시스템은?

    1. ①NTFS
    2. ②EXT4
    3. ③FAT32
    4. ④ReFS

  29. 29.Linux 시스템이 부팅될 때 나오는 메시지가 저장된 로그 파일의 경로와 명칭으로 올바른 것은?

    1. ①/var/log/xferlog
    2. ②/var/log/dmesg
    3. ③/var/log/message
    4. ④/var/log/secure

  30. 30.아래는 DNS Zone 파일의 SOA 레코드 내용이다. SOA 레코드의 내용을 보면 5 개의 숫자 값을 갖는데, 그 중 두 번째 값인 Refresh 값의 역할은?

    1. ①Primary 서버와 Secondary 서버가 동기화하게 되는 기간이다.
    2. ②Zone 내용이 다른 DNS 서버의 Cache 안에서 살아남을 기간이다.
    3. ③Zone 내용이 다른 DNS 서버 안에서 Refresh 될 기간이다.
    4. ④Zone 내용이 Zone 파일을 갖고 있는 서버 내에서 자동 Refresh 되는 기간이다.

  31. 31.주파수분할다중화의 특징으로 옳지 않은 것은?

    1. ①전송매체를 통해 전송되는 신호는 아날로그이다.
    2. ②다중화되는 입력신호는 아날로그 신호와 디지털 신호 모두 가능하다.
    3. ③각 신호를 고유한 주파수 대역으로 할당하여 동시에 전송할 수 있도록 하여, 여러 통신을 동시에 가능하게 한다.
    4. ④전송매체를 부채널로 분리하여 사용하므로 대역폭 낭비가 적다.

  32. 32.IP Address ′129.120.120.88′가 속하는 Class는?

    1. ①A Class
    2. ②B Class
    3. ③C Class
    4. ④D Class

  33. 33.다음 중 데이터 링크 계층의 기능에 해당하지 않는 것은?

    1. ①데이터 링크 커넥션의 설정과 해제
    2. ②전송 데이터의 프레임화
    3. ③물리 매체에 비트 열 전송
    4. ④전송 확인 및 흐름 제어

  34. 34.다음 중 데이터 전송과정에서 먼저 전송된 패킷이 나중에 도착되어도 착신측 노드에서 패킷의 순서를 바르게 제어하는 것은?

    1. ①순서제어
    2. ②흐름제어
    3. ③오류제어
    4. ④연결제어

  35. 35.다음 중 프로토콜의 기본 구성요소로 옳지 않은 것은?

    1. ①구문
    2. ②의미
    3. ③타이밍
    4. ④부호화

  36. 36.오류검출 방식인 ARQ 방식 중에서 일정한 크기 단위로 연속해서 프레임을 전송하고 수신측에서 오류가 발견된 프레임에 대하여 재전송 요청이 있을 경우 잘못된 프레임 이후를 다시 전송하는 방법은?

    1. ①정지-대기 ARQ
    2. ②Go-back-N ARQ
    3. ③Selective Repeat ARQ
    4. ④적응적 ARQ

  37. 37.시간을 매체로 데이터를 다중화하여 전송하는 통신 방식은?

    1. ①FDM
    2. ②TDM
    3. ③WDM
    4. ④CDM

  38. 38.광섬유케이블의 구성요소로 옳지 않은 것은?

    1. ①코어(Core)
    2. ②클래딩(Cladding)
    3. ③코팅(Coating)
    4. ④스레드(Thread)

  39. 39.OSPF에서 Neighbor의 상태를 확인할 수 있는 명령어는?

    1. ①show ip ospf interface
    2. ②show ip ospf database
    3. ③show ip ospf neighbor
    4. ④show ip ospf border-router

  40. 40.Distance Vector 프로토콜에서 루핑 방지를 위해 사용되는 기술로 옳지 않은 것은?

    1. ①SPF(Shortest Path First)
    2. ②Split-Horizon
    3. ③Poison & Poison-Reverse
    4. ④Holddown Timer

  41. 41.라우터 명령어 중 NVRAM에서 RAM으로 configuration file을 copy하는 명령어는?

    1. ①copy flash start
    2. ②copy running-config startup-config
    3. ③copy startup-config running-config
    4. ④wr mem

  42. 42.다음 203.214.3.0/26 Subnet의 호스트에 사용할 수 있는 IP Address로 맞는 것은?

    1. ①203.214.3.0
    2. ②203.214.3.64
    3. ③203.214.3.63
    4. ④203.214.3.1

  43. 43.ICMP의 메시지 유형으로 옳지 않은 것은?

    1. ①Destination Unreachable
    2. ②Time Exceeded
    3. ③Echo Reply
    4. ④Echo Research

  44. 44.IP Address는 알고 MAC Address를 모를 경우 데이터 전송을 위해 Datalink 계층인 MAC Address를 알아내는 Protocol은?

    1. ①ARP
    2. ②RARP
    3. ③ICMP
    4. ④IP

  45. 45.TCP와 UDP의 차이점 설명으로 옳지 않은 것은?

    1. ①데이터 전송형태로 TCP는 Connection Oriented방식이고 UDP는 Connectionless방식이다.
    2. ②TCP가 UDP보다 데이터 전송 속도가 빠르다.
    3. ③TCP가 UDP보다 신뢰성이 높다.
    4. ④TCP가 UDP에 비해 각종 제어를 담당하는 Header 부분이 커진다.

  46. 46.Linux에서 root만 로그인하고 나머지 사용자 계정은 로그인이 불가능하게 하는 설정 파일은?

    1. ①/etc/nologin
    2. ②/etc/hosts.allow
    3. ③/etc/hosts.deny
    4. ④/bin/more

  47. 47.침입차단시스템에 대한 설명 중 옳지 않은 것은?

    1. ①침입차단시스템은 내부 사설망을 외부의 인터넷으로부터 보호하기 위한 장치이다.
    2. ②패킷 필터링 침입차단시스템은 주로 발신지와 목적지 IP Address와 발신지와 목적지 포트 번호를 바탕으로 IP 패킷을 필터링한다.
    3. ③침입차단시스템의 유형은 패킷 필터링 라우터, 응용 레벨 게이트웨이, 그리고 회선 레벨 게이트웨이 방법 등이 있다.
    4. ④침입차단시스템은 네트워크 사용에 대한 로깅과 통계자료를 제공할 수 없다.

  48. 48.네트워크 취약성 공격으로 옳지 않은 것은?

    1. ①Scan 공격
    2. ②IP Spoofing 공격
    3. ③UDP 공격
    4. ④Tripwire 공격

  49. 49.IP 스푸핑 공격에 대한 설명으로 옳지 않은 것은?

    1. ①공격자가 자신으로부터 전송되는 패킷에 다른 호스트의 IP 주소를 담아서 전송하는 공격 방법이다.
    2. ②이 공격은 TCP 세그먼트의 일련번호를 예측 여부에 따라서 Non-Blinding IP 스푸핑 공격과 Blinding IP 스푸핑 공격으로 분류될 수 있다.
    3. ③IP 스푸핑 공격의 주요 요소는 공격 호스트, 공격에 이용되는 호스트, 그리고 공격당하는 호스트로 이루어진다.
    4. ④모든 운영체제는 64K 법칙을 이용하여 순서번호를 생성하므로 이 공격에 매우 취약하다.

  50. 50.패스워드 보안을 위해서 취하는 행동 중 적절하지 못한 것은?

    1. ①ID와 같거나 사전에 등록된 단어를 패스워드로 사용하지 않도록 한다.
    2. ②패스워드는 숫자, 영문, 특수기호를 포함하여 8자리 이상 조합하여 사용한다.
    3. ③Secure Shell (SSH) 클라이언트 및 Secure File Transfer Protocol (SFTP)을 사용한다.
    4. ④Telnet을 사용할 때는 패스워드 노출을 막기 위해서 패스워드를 해쉬(Hash)해서 전송한다.

  51. 51.TCP 프로토콜의 연결 설정을 위하여 3-Way Handshaking 의 취약점을 이용하여 실현되는 서비스 거부 공격은?

    1. ①Ping of Death
    2. ②스푸핑(Spoofing)
    3. ③패킷 스니핑(Packet Sniffing)
    4. ④SYN Flooding

  52. 52.L2 스위칭 공격에 대한 설명으로 옳지 않은 것은?

    1. ①하드웨어에 대한 공격과 트래픽 흐름을 변경하는 네트워크 공격으로 분류할 수 있다.
    2. ②MAC Flooding, ARP Spoofing, Spanning Tree Attack 등이 있다.
    3. ③공격이 진행되고 있는 상태에서 스위치와 연결된 정상적인 호스트가 통신할 때, 스위치의 MAC 정보에는 영향을 미치지 않는다.
    4. ④MAC Flooding은 한 포트에서 수 천 개의 호스트가 스위치와 연결되어 있는 것으로 보이지만 실제는 변조된 MAC 정보를 공격 호스트에서 발생시키는 것이다.

  53. 53.다음에서 설명하는 현상은?

    1. ①Race Condition
    2. ②Buffer Overflow
    3. ③IP Spoofing
    4. ④Password Attack

  54. 54.종단 간 보안 기능을 제공하기 위한 TLS(Transport Layer Security) 프로토콜에서 제공되는 보안 서비스로 옳지 않은 것은?

    1. ①통신 응용간의 기밀성 서비스
    2. ②인증서를 이용한 클라이언트와 서버의 인증
    3. ③메시지 무결성 서비스
    4. ④클라이언트에 의한 서버 인증서를 이용한 서버 메시지의 부인방지 서비스

  55. 55.Snort가 사전에 정의된 패턴과 일치하는 경우 취하는 특정의 행동으로 옳지 않은 것은?

    1. ①특정데이터에 대한 경고
    2. ②특정데이터에 대한 로깅
    3. ③특정데이터에 대한 무시
    4. ④특정데이터에 대한 지연

  56. 56.DDoS(Distrivuted Denial of Service) 공격용 기법이나 도구로 알려진 것이 아닌 것은?

    1. ①Trinoo
    2. ②TFN
    3. ③Stacheldraft
    4. ④Sasser

  57. 57.Linux 명령어 중 ′/var/log/utmp′와 ′/var/log/wtmp′를 모두 참조하는 명령어는?

    1. ①lastlog
    2. ②last
    3. ③who
    4. ④netstat

  58. 58.아래와 같이 초기설정이 되어있는 ′/bin/su′ 명령어가 있다. Linux 서버의 내부 보안을 위해 ′/bin/su′ 명령어를 root에게는 모든 권한을, ′wheel′이라는 그룹에게는 실행권한만을 부여하려고 한다. 이 과정 중에 올바르지 않은 사항은?

    1. ①[root@icqa /bin]#chmod 4710 /bin/su
    2. ②[root@icqa /bin]#chown root /bin/su
    3. ③[root@icqa /bin]#chgrp wheel /bin/su
    4. ④[root@icqa /bin]#chown -u root -g wheel /bin/su

  59. 59.Linux에서 root 권한 계정이 ′a′ 라는 파일을 지우려 했을때 나타난 결과이다. 이 파일을 지울 수 있는 방법은?

    1. ①파일크기가 ′0′ 바이트이기 때문에 지워지지 않으므로, 파일에 내용을 넣은 후 지운다.
    2. ②현재 로그인 한 사람이 root가 아니므로 root로 로그인한다.
    3. ③chmod 명령으로 쓰기금지를 해제한다.
    4. ④chattr 명령으로 쓰기금지를 해제한다.

  60. 60.Linux에서 Nmap의 옵션 중 상대방의 OS를 알아내는 옵션은?

    1. ①[root@icqa bin]#./nmap -O www.target.com
    2. ②[root@icqa bin]#./nmap -I www.target.com
    3. ③[root@icqa bin]#./nmap -sS www.target.com
    4. ④[root@icqa bin]#./nmap –sP www.target.com
인터넷보안전문가 2급 (2024-10-27) 문제지 인쇄 | 스터디CBT