꿈라CBT
브랜드요약노트이용권

정보보안기사 필기 2023년 1회 기출문제

100문항 · 회원가입 없이 무료 · 문제를 누르면 정답을 바로 확인할 수 있어요.

시험 모드로 풀기해설 모드로 풀기

1과목 · 시스템 보안

  1. 1.윈도우 시스템의 사용자 계정 및 패스워드를 암호화하여 보관하고 있는 SAM(Security Account Manager)에 대한 설명으로 틀린 것은?
  2. 2.디스크 스케줄링 알고리즘 중 엘리베이터 알고리즘이라고 불리는 기법은?
  3. 3.윈도우에서 제공하는 BitLocker에 대한 설명으로 틀린 것은?
  4. 4.EDR(Endpoint Detection Response) 솔루션의 주요 기능으로 옳지 않은 것은?
  5. 5.Window 서버의 보안 옵션 설정 중 보안 강화를 위한 설정으로 옳지 않은 것은?
  6. 6.웹사이트의 쿠키(cookie)에 대한 설명으로 틀린 것은?
  7. 7.다음 문장에서 설명하는 공격으로 올바르게 짝지어진 것은? 보기 ( ㉠ ) : 시스템 또는 서비스의 ID, 패스워드에 대해서 도구를 이용하여 ID, 패스워드를 자동
  8. 8.내부 정보 유출 차단용 보안솔루션에 대한 설명으로 틀린 것은?
  9. 9.리눅스 환경에서 로그에 대한 설명으로 틀린 것은?
  10. 10.윈도우 시스템 암호화에 대한 설명으로 틀린 것은?
  11. 11.AI나 머신러닝의 이미지 인식에 있어서 이미지 속에 인간이 감지할 수 없는 노이즈나 작은 변화를 주어 AI 알고리즘의 특성을 악용하여 잘못된 판단을 유도하는 공격
  12. 12.다음은 포맷스트링의 종류를 설명하고 있다. 형식에 대한 매개변수는? 매개변수 형식 %d 정수형 10진수 상수(integer) ( ㉠ ) 문자스트링 ( ㉡ ) 16
  13. 13.netstat 명령어를 통해 확인할 수 없는 정보는?
  14. 14.리눅스에서 제공하는 Cron 기능에 대한 설명으로 틀린 것은?
  15. 15.Visual Basic 스크립트를 이용한 악성코드에 대한 설명으로 옳은 것은?
  16. 16.다음은 sudo 설정파일(/etc/sudoers)의 내용이다. sudo를 통한 명령 사용이 불가능한 사용자는? %admin ALL=(ALL) ALL %sudo A
  17. 17.랜섬웨어에 대한 설명으로 틀린 것은?
  18. 18.리버스엔지니어링 분석 방법 중 소스코드를 이해하고 분석하는 방법으로 소프트웨어의 프로그래밍 오류와 구현 오류를 찾을 때 유용한 분석 방법은?
  19. 19.침해 당한 리눅스 서버의 하드 디스크를 umount 명령을 통해 분리하는 과정에서 “Device is busy”라는 문구 때문에 분리하지 못하고 있는 상황이다.
  20. 20.다음 중 파일 시스템의 무결성 보장을 위해 점검해야 할 사항으로 옳지 않은 것은?

2과목 · 네트워크 보안

  1. 21.다음 문장에서 설명하는 보안시스템은? 보기 과거 IP 관리 시스템에서 발전한 솔루션으로 기본적인 개념은 IP 관리 시스템과 거의 같고, IP 관리 시스템에 네트워
  2. 22.봇넷(Botnet) 또는 C&C(Command &Control)에 많이 사용되는 프로토콜로 IRC(Internet Relay Chat) 프로토콜이
  3. 23.어느 회사의 메일 서버가 스팸 메일 발송 경유지로 악용하는 사례가 발생하였다. 이 때 보안관리자는 pcap 파일을 통해 패킷 분석을 진행하고자 보기와 같은 필터링
  4. 24.리버싱을 하기 위해서는 여러 가지 도구가 필요하다. 제시된 도구들과 그 역할이 올바르게 짝지어진 것은? 보기 ㉠ OllyDbg ⓐ PE 파일의 구조와 동작 확인
  5. 25.스니핑(sniffing) 기법으로 틀린 것은?
  6. 26.2016년에 처음 발견되었으며, IP 카메라나 가정용 라우터와 같은 IoT 장치를 주요 공격 대상으로 삼는 DDoS 공격용 붓넷은?
  7. 27.ARP 스푸핑(Spoofing)은 LAN(Local Area Network) 상에서 MAC 주소를 조작하는 공격기법이다. 이에 대한 설명으로 옳은 것은?
  8. 28.Tcpdump 를 사용한 패킷 스니핑에 관한 설명이다. 괄호 안에 들어갈 적당한 말은? 보기 ( ㉠ ) : 동일 Segment 내 패킷을 복제하여 정보를 수집한다
  9. 29.네트워크 침입탐지와 방지를 위해 ModSecurity를 설치 운용하고자 한다. ModSecurity 정책 설정을 위해 SecAuditEngine에서 설정할 수 없
  10. 30.정찰공격(reconnaissance attack)을 위해 사용되는 도구가 아닌 것은?
  11. 31.다음 IPv4(IP version 4) 데이터그램에 대한 설명으로 옳은 것은? IPv4 헤더 (IPv4 Header) AH 헤더 (Authentication He
  12. 32.네트워크 처리 능력을 개선하고자 VLAN을 구성할 때 VLAN 오/남용을 경감시키기 위한 방법으로 옳지 않은 것은? (단, 스위치에 연결된 호스트들을 그룹으로 나
  13. 33.다음 문장은 어떤 스푸핑(spoofing) 공격인가? 보기 32bit IP 주소를 48bit의 네트워크 카드 주소[MAC Address]로 대응시켜 주는 프로토콜
  14. 34.네트워크 공격 유형이 아닌 것은?
  15. 35.IDS(Intrusion Detection System)에 대한 설명으로 틀린 것은?
  16. 36.윈도우즈 시스템에서 포트번호와 서비스명 및 전송 프로토콜이 올바르게 연결된 것은?
  17. 37.다음 문장의 (가), (나)에 들어갈 말로 올바르게 연결된 것은? 보기 ( 가 ) 은/는 악의적인 프로그램을 건전한 프로그램처럼 포장하여 일반 사용자들이 의심없이
  18. 38.다음 문장에서 설명하는 VPN(Virtual Private Network)으로 옳은 것은? 보기 OSI 7 Layer 중 2 Layer에서 동작 IKE(Inter
  19. 39.다음은 스노트(snort)룰 예시이다. 룰의 구성에 대한 설명으로 틀린 것은? alert tcp any any -> any 80 (msg:"HTTP Get
  20. 40.무선LAN 통신에서 패스프레이즈와 같은 인증없이 단말과 액세스 포인트간의 무선 통신을 암호화하는 것은?

3과목 · 어플리케이션 보안

  1. 41.다음 문장에서 설명하는 공격 위협은? 보기 해당 취약점이 존재할 경우 브라우저를 통해 특정 디렉터리 내 파일 리스트를 노출하여 응용시스템의 구조를 외부에 허용할
  2. 42.다음 중 무선 인터넷 보안 기술에 대한 설명이 맞게 짝지어진 것은?
  3. 43.PGP(Pretty Good Privacy)에서 사용하는 암호 알고리즘이 아닌 것은?
  4. 44.익명 FTP 보안 대책 수립에서 익명 FTP에 불필요한 항목(계정 등)을 제거하기 위한 파일의 경로로 옳은 것은?
  5. 45.홀·가전 IOT 제품들의 주요 보안위협 원인으로 틀린 것은?
  6. 46.다음 중 SQL Injection의 공격 유형이 아닌 것은?
  7. 47.버퍼오버플로우 공격을 막기 위해 사용을 권장하는 프로그램 함수는?
  8. 48.다음 문장에서 설명하는 것은? 보기 주문정보의 메시지 다이제스트와 지불정보의 메시지 다이제스트를 합하여 다시 이것의 메시지 다이제스트를 구한 후 고객의 서명용 개
  9. 49.다음 문장에서 설명하는 공격 대응 방법은? 보기 악성봇에 감염된 PC를 해커가 제어하지 못하도록 하는 방법으로 악성봇이 해커의 제어 서버에 연결 시도시 특정 서버
  10. 50.안드로이드 앱 구조 요소 중 앱 실행시 반드시 필요한 권한을 선언하며, 안드로이드 빌드 도구 및 안드로이드 운영체제에 관한 필수 정보를 설명하는 파일은?
  11. 51.이메일 클라이언트를 이용해 이메일을 발송하는 경우 SMTP가 사용된다. 인증절차 후 이메일을 발송하는 절차로 옳은 것은?
  12. 52.다음 중 안드로이드 시스템 권한에 대한 설명으로 틀린 것은?
  13. 53.XSS(Cross-Site Scripting)에 대한 설명으로 틀린 것은?
  14. 54.검색엔진에서 자동으로 사이트를 수집 및 등록하기 위해서는 사용하는 크롤러(Crawler)로부터 사이트를 제어하기 위해서 사용하는 파일은?
  15. 55.안드로이드(Android) 플랫폼을 기반으로 개발된 모바일 앱의 경우, 디컴파일 도구 이용시 실행파일(.apk)을 소스코드로 쉽게 변환시킬 수 있어 앱 구조 및
  16. 56.다음 중 DNS 증폭 공격(DNS Amplification DDoS Attack)에 대한 설명으로 틀린 것은?
  17. 57.다음 문장에서 설명하는 데이터베이스의 보안 사항은? 보기 각 사용자에 대해 참조 테이블의 각 열에 대한 권한을 설정하는 것이 불편해서 만든 가상 테이블이다.
  18. 58.어플리케이션의 공유 라이브러리에 대한 호출을 확인하기 위해 사용되는 리눅스의 디버깅 유틸리티는?
  19. 59.다음 문장에서 설명하는 것은? 보기 모든 거래 당사자가 상호 운영성과 일관성이 확보된 환경에서 안전하게 전자상거래 정보를 사용할 수 있도록 개방형 기반 구조를 제
  20. 60.다음 설명과 같이 서버에서 활성화 여부를 점검해야하는 프로토콜은? 보기 파일 전송을 위한 프로토콜로서 FTP 서비스보다 구조가 단순하며, 적은 양의 데이터를 보낼

4과목 · 정보보안 일반

  1. 61.CRL(Cetificate Revocation List)에 포함되는 정보는?
  2. 62.다음 문장은 어떤 인증방식을 설명한 것인가? 보기 원격 사용자 인증시 유발되는 패스워드 재사용 공격을 방지하기 위한 기술이며, 사용시마다 매번 바뀌는 일회성 사용
  3. 63.SSL/TLS에 대한 설명으로 옳은 것은?
  4. 64.해시값과 메시지 인증 코드(Message Authentication Code, MAC)에 대한 설명으로 틀린 것은?
  5. 65.OTP(One Time Password)와 HSM(Hardware Security Module)에 대한 설명으로 틀린 것은?
  6. 66.다음 문장에서 설명하는 원칙은? 보기 모든 사용자는 현재 작업을 완료하는데 필요한 최소한의 권한만 가진 사용자 계정으로 로그온해야 하며, 그 이상의 권한을 부여하
  7. 67.「개인정보 비식별 조치 가이드라인」의 비식별 조치 기법 분류에서 '가명처리'의 세부기술에 해당하는 것은?
  8. 68.다음 그림의 Needham-Schroeder 프로토콜에 대한 설명으로 틀린 것은? Alice Bob KDC generates key K ab N1, I want
  9. 69.보안 인증기법에 대한 설명으로 틀린 것은?
  10. 70.다음 중 OCSP(Online Certificate Status Protocol : 온라인 인증서 상태 프로토콜) 서버의 응답값 중 인증서 상태표시 메시지가 아닌
  11. 71.다음 문장에서 설명하는 사전 키 분배 방식은? 보기 키 분배센터(KDC : Key Distributin Center)에서 두 노드에게 임의의 함수값을 전송하면 두
  12. 72.다음은 Diffie-Hellman 알고리즘에 대한 내용을 설명한 것이다. 괄호 안에 들어가야 할 내용은? 보기 Diffie-Hellman 알고리즘은 이산로그 문제
  13. 73.다음 문장에서 설명하는 접근통제 구성요소는? 보기 시스템 자원에 접근하는 사용자 접근모드 및 모든 접근통제 조건 등을 정의
  14. 74.온라인 인증서 상태 프로토콜(OCSP : Online Centificate Status Protocol)에 대한 설명으로 틀린 것은?
  15. 75.다음 중 신규 OTP 기술에 대한 설명으로 틀린 것은?
  16. 76.메시지 인증 코드(MAC)의 재전송 공격을 예방하기 위한 방법으로 옳지 않은 것은?
  17. 77.암호화 장치에서 암호화 처리시에 소비 전력을 측정하는 등 해당 장치 내부의 비밀 정보를 추정하는 공격은?
  18. 78.RSA 암호시스템에서 다음의 값을 이용한 암호문 C값은? 보기 조건 : 공개값 e=2, 비밀값 d=3, 평문 P=5, 모듈러 n=4 암호문 C = 평문 P e m
  19. 79.다음 중 스마트카드에 대한 설명으로 틀린 것은?
  20. 80.다음 중 접근통제 정책이 아닌 것은?

5과목 · 정보보안 관리 및 법규

  1. 81.보통의 일반적인 데이터로부터 비밀정보를 획득할 수 있는 가능성을 의미하며, 사용자가 통계적인 데이터 값으로부터 개별 데이터 항목의 정보를 알아내는 데이터베이스 보
  2. 82.이 표준은 조직이나 기업이 정보보안 경영시스템을 수립하여 이행하고 감시 및 검토, 유지, 개선하기 위해 필요한 요구사항을 명시하며, 국제표준화기구 및 국제전기기술
  3. 83.A 쇼핑몰에서 물품 배송를 위해 B 배송업체와 개인정보처리 업무 위탁 계약을 맺었고 이름, 주소, 핸드폰번호를 전달하였다. A 쇼핑몰이 B 배송업체를 대상으로 관
  4. 84.영상정보처리기기를 설치·운영할 수 있는 경우가 아닌 것은?
  5. 85.다음 문장에서 설명하는 위험분석을 방법론은? 보기 어떤 사건도 기대대로 발생하지 않았다는 사실에 근거하여 일정 조건하에서 위협에 대한 발생 가능한 결과들을 추정하
  6. 86.다음 문장에서 설명하는 포렌식 수행 절차 단계는? 보기 컴퓨터의 일반적인 하드디스크를 검사할 때는 컴퓨터 시스템 정보를 기록한다. 복제 작업을 한 원본 매체나 시
  7. 87.재택·원격근무시 지켜야 할 정보보호 실천 수칙 중 보안관리자가 해야할 일이 아닌 것은?
  8. 88.다음 문장에서 설명하고 있는 포렌식으로 획득한 증거의 법적인 효력 보장을 위한 5대 원칙은? 보기 증거는 절차를 통해 정제되는 과정을 거칠 수 있다. 예를 들면
  9. 89.다음 중 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률(클라우드컴퓨팅법)에 따른 클라우드컴퓨팅 기술연구, 도입 및 이용 활성화, 전문인력 양성 등을 전담하는 전
  10. 90.과학기술정보통신부장관이 정보통신망의 안정성·신뢰성 확보를 위하여 관리적·기술적·물리적 보호조치를 포함한 종합적 관리체계를 수립·운영하고 있는 자에 대하여 법에 정
  11. 91.다음 중 정보자산 중요도 평가에 관한 설명으로 틀린 것은?
  12. 92.다음은 CERT가 정의하는 보안사고를 서술한 것이다. 일반 보안사고가 아닌 중대 보안사고에 해당하는 것을 모두 고른 것은? 보기 ㉠ 악성 소프트웨어(웜, 바이러스
  13. 93.다음 중 금융회사 또는 전자금융업자가 설치·운영하는 정보보호위원회의 심의·의결 사항으로 틀린 것은?
  14. 94.다음 중 정보보호관리체계 인증 범위 내 필수적으로 포함해야 할 자산이 아닌 것은?
  15. 95.정보주체의 동의없이 가명정보를 처리할 수 없는 경우는?
  16. 96.다음 중 사이버 윤리의 개념과 내용으로 옳지 않은 것은?
  17. 97.다음 중 「클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률」제 25조(침해사고 등의 통지 등)에 따라 지체없이 이용자에게 알려야 할 상황이 아닌 것은?
  18. 98.로그관리와 관련되는 정보보안 속성은?
  19. 99.다음 중 정량적 위험분석 방법은?
  20. 100.다음 중 공공기관이 개인정보 파일을 운용하거나 변경하는 경우 개인정보보호위원회에 등록하여 관리가 필요한 사항이 아닌 것은?

← 정보보안기사 필기 다른 회차 보기