꿈라CBT
브랜드요약노트이용권

정보보안기사 필기 2022년 2회 기출문제

100문항 · 회원가입 없이 무료 · 문제를 누르면 정답을 바로 확인할 수 있어요.

시험 모드로 풀기해설 모드로 풀기

1과목 · 시스템 보안

  1. 1.서버 시스템의 접근통제 관리에 대한 설명으로 틀린 것은?
  2. 2.다음은 passwd 파일 구조를 나타내는 그림이다. “G”가 의미하는 것은? Test : x : 500 : 500 : Gen-User : /home/test :
  3. 3.안드로이드 adb를 통해 접속 후 쓰기 가능한 디렉터리는?
  4. 4.다음 문장에서 설명하는 공격 위협은? 보기 웹 사이트에 개인정보, 계정정보, 금융정보 등의 중요정보가 노출되거나 에러 발생시 과도한 정보(애플리케이션 정보, DB
  5. 5.인증 장치에 대한 설명으로 옳은 것은?
  6. 6.컴퓨터 시스템에 대한 하드닝(Hardening) 활동으로 틀린 것은?
  7. 7.다음 문장에서 설명하는 기억 장치의 메모리 반입 정책은? 보기 입력된 프로그램을 수용할 수 있는 공간 중 가장 큰 공간을 할당한다.
  8. 8.악성프로그램에 대한 설명으로 틀린 것은?
  9. 9.다음은 SUID 프로그램이 일반 권한에서 관리자 권한으로 상승하여 처리하는 정상적인 과정을 나타내고 있다. 심볼릭 링크를 이용한 레이스 컨디션 공격이 실행되는 단
  10. 10.다음은 IDS Snort Rule이다. Rule이 10~11번째 2바이트의 값이 0xFFFF인지를 검사하는 Rule이라 할 때 ㉠~㉢의 올바른 키워드는 무엇인가?
  11. 11.매크로 바이러스에 대한 설명으로 틀린 것은?
  12. 12.Window에서 파일이 삭제된 직후 일정 시간(기본 15초)안에 동일한 이름의 파일이 생성되는 경우 방금 삭제된 파일의 테이블 레코드를 재사용하는 경우가 있다.
  13. 13.리눅스 Capabilities에서 실행 바이너리에 커널 모듈을 올리거나 내릴 수 있는 권한을 할당할 수 있는 Capability는 무엇인가?
  14. 14.다음 중 로그의 성격이 다른 것은?
  15. 15.윈도우 운영체제의 레지스트리에 대한 설명으로 틀린 것은?
  16. 16.대부분의 응용 프로그램에서 생성된 파일은 그 응용 프로그램이 생성한 파일임을 인식할 수 있도록 항상 동일한 몇 바이트를 파일 내부의 특정 위치에 가지고 있다. 특
  17. 17.다음 그림은 a.a.a.a 시스템에서 UDP 패킷을 TTL=1부터 하나씩 늘려가면서 b.b.b.b로 전송하고, TTL=4일 때 b.b.b.b 시스템에 UDP 패킷
  18. 18.다음 문장에서 설명하는 Window 시스템의 인증 구성 요소는? 보기 사용자에게 SID(Security Identifier)를 부여한다. SID에 기반하여 파일이
  19. 19.BIOS에 대한 설명으로 틀린 것은?
  20. 20.다음 중 인증의 방법이 아닌 것은?

2과목 · 네트워크 보안

  1. 21.패킷 필터링을 위한 규칙에 대한 설명으로 틀린 것은? (단, 서비스에 사용되는 포트는 기본값이며, Internal은 내부, External은 외부 네트워크를 의미
  2. 22.UDP Flooding의 대응 방안으로 틀린 것은?
  3. 23.클라우드 시스템 및 서비스와 관련한 보안 측면의 설명으로 틀린 것은?
  4. 24.다음 중 원격지 서버의 스니핑 모니터링 프로그램인 sentinal을 이용하여 스니퍼를 탐지하는 예시와 그에 대한 의미로 틀린 것은?
  5. 25.다음 문장의 괄호 안에 들어갈 명령어를 순서대로 나열한 것은? 보기 시스코 라우터에서 CPU 평균 사용률을 보기 위해서는 ( ㉠ )의 명령어를 사용하고 라우터 인
  6. 26.다음 문장에서 설명하는 해커의 분류는? 보기 해킹수행코드가 적용될 수 있을 만한 취약점을 발견할 때까지 여러 번 시도해 시스템 침투해 성공하는 경우도 있으며, 성
  7. 27.SNMP 커뮤니티 스트링에 대한 설명으로 틀린 것은?
  8. 28.TCP 세션 하이재킹의 공격 순서로 옳은 것은? 보기 ㉠ 공격자는 스니핑을 하여 세션을 확인하고 적절한 시퀀스 넘버를 획득한다. ㉡ 서버는 새로운 시퀀스 넘버를
  9. 29.침입탐지 시스템(Intrusion Detection System)의 이상 탐지(anomaly detection) 방법 중 다음 문장에서 설명하는 방법은 무엇인가?
  10. 30.다음 중 일반적으로 사용되는 서비스와 해당 서비스의 기본 설정 포트연결이 틀린 것은?
  11. 31.네트워크 도청을 예방하기 위한 대책으로 틀린 것은?
  12. 32.다익스트라(Dijkstra) 알고리즘을 사용하는 라우팅 프로토콜에 대한 설명으로 틀린 것은?
  13. 33.IPSec을 구축하기 위해 SA를 사용한다. SA 매개변수에 포함되는 내용으로 틀린 것은?
  14. 34.최근 장시간 악성코드를 잠복시킨 후 일정 시간이 되면 공격을 시도하여 정보 유출 및 내부망 마비 등 피해를 유발시키는 APT 공격이 잦아지고 있다. APT는 무엇
  15. 35.BYOD(Bring Your Own Device)의 보안 기술 중 다음 문장에서 설명하는 모바일 기기 보안 기술은? 보기 한 개의 모바일 기기에 동일한 OS의 다
  16. 36.다음 문장의 괄호 안에 들어갈 말은? 보기 Anti Sniffer 도구들의 특징은 로컬 네트워크에서 네트워크 카드의 ( ) 여부를 체크하여 스니퍼가 돌고 있는지를
  17. 37.다음 공개 해킹도구 중 사용용도가 다른 도구(소프트웨어)는?
  18. 38.RFID 보안 기술에서 암호 기술을 사용하는 보호대책은?
  19. 39.포트 스캐너로 유명한 Nmap에서 대상 시스템의 운영체제를 판단할 때 이용하는 기법을 가장 잘 표현하고 있는 것은?
  20. 40.리눅스 환경에서 트래픽을 분석하기 위해 MRTG(Multi Router Traffic Grapher)를 사용한다. 다음 중 MRTG를 설치 및 수행하는데 필요없는

3과목 · 어플리케이션 보안

  1. 41.PGP 서비스와 관련하여 디지털 서명 기능을 위해 사용되는 알고리즘은?
  2. 42.OTP에 대한 설명으로 틀린 것은?
  3. 43.웹 어플리케이션 취약성 조치방안에 대한 설명으로 틀린 것은?
  4. 44.다음 문장에서 설명하는 FTP 공격은? 보기 FTP서버가 데이터를 전송할 때 목적지가 어디인지 검사하지 않는 설계상의 문제점을 이용한 공격이다. FTP서버의 전송
  5. 45.웹 어플리케이션의 취약성을 악용하는 공격 방법 중 웹 페이지에 입력한 문자열이 perl의 system 함수나 PHP의 exec 함수 등에 건네지는 것을 이용해 부
  6. 46.다크웹(Dark Web)에 대한 설명으로 틀린 것은?
  7. 47.다음 문장에서 설명하는 것은? 보기 카드사용자, 상점, 지불-게이트웨이간에 안전한 채널을 제공한다. 신용카드번호가 상점에는 알려지지 않고 지불-게이트웨이에 알려진
  8. 48.DNS 캐시 포이즈닝으로 분류되는 공격은?
  9. 49.DDos 공격 형태 중 자원 소진 공격이 아닌 것은?
  10. 50.다음 표의 소극적·적극적 암호공격 방식의 구분이 옳은 것은?
  11. 51.다음 문장의 괄호 안에 알맞은 용어는? 보기 과거 ( )공격은 불특정 다수를 대상으로 데이터를 암호화하고 이에 대한 몸값을 요구하는 방식이 대부분이었다. 그러나
  12. 52.MS SQL 서버의 인증 모드에 대한 설명 중 성격이 다른 하나는?
  13. 53.다음 문장에서 설명하는 보안솔루션은? 보기 한번의 로그인만으로 기업의 각종 시스템이나 인터넷 서비스에 접속하게 해주는 보안 응용 솔루션이다. 각각의 시스템마다 인
  14. 54.데이터베이스 보안 방법으로 틀린 것은?
  15. 55.다음 문장에서 설명하는 웹 공격의 명칭은? 보기 브라우저로 전달되는 데이터에 포함된 악성 스크립트가 개인의 브라우저에서 실행되어 공격이 진행되는 웹 해킹의 일종이
  16. 56.버퍼오버플로우에 대한 보안 대책이 아닌 것은?
  17. 57.SSO(Single Sign On)와 관련이 없는 것은?
  18. 58.S/MIME의 주요 기능이 아닌 것은?
  19. 59.DNS(Domain Name System)에 대한 설명으로 틀린 것은?
  20. 60.다음 문장에서 설명하는 전자서명 기법은? 보기 전자화폐의 일종인 e-cash는 익명성을 제공하기 위해 서명자가 문서의 내용을 보지 않은 상태에서 전자서명을 생성하

4과목 · 정보보안 일반

  1. 61.다음은 특정 블록 암호 운영 모드의 암호화 과정이다. 해당하는 모드는? 초기화 벡터(IV) 암호화 KEY + 평문 블록 1 암호문 블록 1 암호화 KEY + 평문
  2. 62.접근통제 모델에 대한 각각의 설명 중 옳은 것은?
  3. 63.해시함수의 분류 중 MDC(Modification Detection Cryptography)에 포함되지 않는 알고리즘은?
  4. 64.실시간으로 인증서 유효성을 검증하는 OCSP(Online Certificate Status Protocol)의 서비스가 아닌 것은?
  5. 65.접근통제정책 구성요소에 대한 설명으로 틀린 것은?
  6. 66.다음 중 전자서명인증업무지침에 따라 공인인증기관이 지켜야 할 구체적인 사항이 아닌 것은?
  7. 67.IAM(Identity Access Management)에 대한 설명으로 틀린 것은?
  8. 68.전자서명을 적용한 예에 해당되지 않는 것은?
  9. 69.다음 문장과 같이 처리되는 프로토콜은? 보기 ㉠ A는 자신의 비표인 R A , 자신의 ID, B의 ID가 포함된 메시지를 KDC에 전송한다. ㉡ KDC는 암호화된
  10. 70.송신자 A와 수신자 B가 RSA를 이용하여 키를 공유하는 방법에 대한 설명으로 틀린 것은?
  11. 71.암호문에 대응하는 일부 평문이 가용한 상황에서의 암호 공격 방법은?
  12. 72.합성수 n을 사용하는 RSA 전자서명 환경에서 메시지 M에 대해 난수 r에 공개 검증키 e를 가지고 reM mod n값을 서명자에게 전송하는 전자서명 기법은 무엇
  13. 73.다음 문장에서 설명하는 위험분석 방법론을 옳게 연결한 것은? 보기 ㉠ 어떤 사건도 기대대로 발생하지 않는다는 사실에 근거하여 일정 조건하에서 위협에 대해 발생 가
  14. 74.다음 중 공개키 암호의 필요성으로 틀린 것은?
  15. 75.다음 중 커버로스(Kerberos)의 구성요소가 아닌 것은?
  16. 76.공개키 암호 알고리즘이 아닌 것은?
  17. 77.키를 분배하는 방법이 아닌 것은?
  18. 78.해시함수 h와 주어진 입력값 x에 대해 h(x)=h(x′)을 만족하는 x′(≠x)를 찾는 것이 계산적으로 불가능한 것을 의미하는 것은?
  19. 79.다음 문장에서 설명하는 것은? 보기 메시지 전체를 대칭 암호로 암호화하고 대칭 암호키만을 공개키로 암호화한다. 대칭 암호키를 메시지로 간주하고 이것을 공개키로 암
  20. 80.메시지 출처 인증(Message Origin Authentication)에 활용되는 암호 기술 중 대칭키 방식에 해당하는 것은?

5과목 · 정보보안 관리 및 법규

  1. 81.주요 직무자 지정 및 관리시 고려해야 할 사항으로 틀린 것은?
  2. 82.정보통신기반보호법에서 정하는 주요 정보통신기반시설 보호계획의 수립 등에 포함되지 않는 사항은?
  3. 83.다음 내용에 따른 국내대리인의 필수 공개 정보로 잘못된 것은? 보기 국내대리인을 지정해야 하는 국외사업자는 개인정보처리방침에 국내대리인의 정보를 공개하여야 한다.
  4. 84.정보통신기반 보호법에 의거하여 주요정보통신기반시설을 지정할 때 주요 고려사항으로 틀린 것은?
  5. 85.정보통신망 이용 촉진 및 정보 보호 등에 관한 법률에서 정의하는 용어에 대한 설명으로 틀린 것은? 보기 ㉠ "전자문서"란 컴퓨터 등 정보처리능력을 가진 장치에 의
  6. 86.조직의 정보보호 교육 대상자에 해당되지 않는 사람은?
  7. 87.다음 문장은 위험분석에 관한 설명이다. 괄호 안에 들어갈 내용은? 보기 자산의 ( ㉠ )을 식별하고 존재하는 ( ㉡ )을 분석하여 이들이 ( ㉢ ) 및 ( ㉣ )
  8. 88.다음 문장에서 설명하는 위험평가 방법은? 보기 모든 시스템에 기본적인 보호수준을 정하고 이를 달성하기 위한 보호대책을 선택하여 적용할 수 있다. 시간과 비용을 많
  9. 89.정보보호관리체계 구축시 발생 가능한 문제점과 해결방안에 대한 설명으로 틀린 것은?
  10. 90.다음 문장에서 설명하는 시스템 보안평가 기준은? 보기 보안제품 개발자에게 제공되어야 할 서비스에 대한 지침을 제시한다. 구매자에게는 필요한 서비스 지침을 제공한다
  11. 91.100만명 미만의 정보주체에 관한 개인정보를 보유한 중소기업의 내부관리계획의 내용에 포함되지 않아도 될 사항은?
  12. 92.비즈니스 연속성에서 고장과 관계된 수용될 수 없는 결과를 피하기 위해 재해 후에 비즈니스가 복귀되어야 하는 최단 시간 및 서비스 수준을 의미하는 것은?
  13. 93.정보의 수집·가공·저장·검색·송신·수신 중에 정보의 훼손·변조·유출 등을 방지하기 위한 관리적·기술적 수단인 정보보호의 목적으로 틀린 것은?
  14. 94.위험분석의 구성요소가 아닌 것은?
  15. 95.정보보호의 예방대책을 관리적 예방대책과 기술적 예방대책으로 나누어 볼 때 관리적 예방대책에 속하는 것은?
  16. 96.건물 관리 및 화재 등 사고관리를 위해 건물입구를 비추도록 설치된 영상정보처리기기에서 사용할 수 있는 기능으로 옳은 것은?
  17. 97.다음 문장의 정보보호대책 선정시 영향을 주는 제약사항으로 옳은 것은? 보기 많은 기술적 대책들이 직원의 능동적인 지원에 의존하기 때문에 이러한 제약사항을 고려하여
  18. 98.개인정보보호 법령에 따른 영상정보처리기기의 설치·운영과 관련하여 정보주체가 쉽게 인식할 수 있도록 설치하는 안내판의 기재 항목이 아닌 것은?
  19. 99.개인정보보호법상 개인정보 유출사고의 통지, 신고 의무에 대한 설명으로 틀린 것은?
  20. 100.정보보호 거버넌스 국제 표준으로 옳은 것은?

← 정보보안기사 필기 다른 회차 보기