공시 한 판

2017년 국가직 9급 공개경쟁채용 정보시스템보안 나책형 기출문제

2017년 국가직 9급 공개경쟁채용 정보시스템보안 나책형 20문항 중 11문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 9문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국가공무원 채용시스템(인사혁신처)

앱에서 풀어 보기
  1. 1번
    사용자와 시스템 또는 시스템 간의 활성화된 접속을 관리하는 시스템 보안 기능은?
    1. ①계정과 패스워드 관리
    2. ②세션 관리
    3. ③파일 관리
    4. ④로그 관리
  2. 2번
    쿠키(cookie)에 대한 설명으로 옳지 않은 것은?
    1. ①쿠키에 저장되는 내용은 각각의 웹사이트 별로 다를 수 있다.
    2. ②쇼핑몰 사이트에서 장바구니 시스템을 이용할 때 쿠키 정보를 이용한다.
    3. ③쿠키는 바이러스를 스스로 전파한다.
    4. ④쿠키를 이용하면 사용자들의 특정 사이트 방문 여부 확인이 가능하다.
  3. 3번
    웹 애플리케이션에 대한 보안 취약점을 이용한 공격으로 옳지 않은 것은?
    1. ①Shoulder Surfing
    2. ②Cross Site Scripting
    3. ③SQL Injection
    4. ④Cross Site Request Forgery
  4. 4번
    FTP 서버가 데이터를 전송할 때 목적지가 어디인지 검사하지 않는 설계상의 문제점을 이용한 FTP 공격 유형은?
    1. ①FTP Bounce 공격
    2. ②Land 공격
    3. ③TFTP 공격
    4. ④Smurf 공격
  5. 5~6번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  6. 7번
    사용자의 계정명, 로그인한 시간, 로그아웃한 시간, 터미널 번호나 IP주소를 출력하는 유닉스 시스템 명령어는?
    1. ①last
    2. ②lastcomm
    3. ③acctcom
    4. ④chown
  7. 8~13번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  8. 14번
    OWASP(Open Web Application Security Project)에서 발표한 2013년 Mobile Security Project Top 10의 위협 요소로 옳지 않은 것은?
    1. ①안전하지 않은 세션처리(Improper Session Handling)
    2. ②취약한 권한 및 인증(Poor Authorization and Authentication)
    3. ③안전하지 않은 데이터 저장(InSecure Data Storage)
    4. ④서버 측 인젝션(Server Side Injection)
  9. 15번
    리눅스 시스템의 umask 값에 따라 생성된 파일의 접근 권한이 ‘-rw-r-----’일 때, 기본 접근 권한을 설정하는 umask 값은?
    1. ①200
    2. ②260
    3. ③026
    4. ④620
  10. 16번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  11. 17번
    버퍼 오버플로우 공격의 대응방법 중 스택에서 실행 권한을 제거해 스택에 로드된 공격자의 공격 코드가 실행될 수 없도록 하는 방법은?
    1. ①Stack Guard
    2. ②Non-Executable Stack
    3. ③Stack Shield
    4. ④ASLR(Address Space Layout Randomization)
  12. 18번
    전자우편서비스 관련 프로토콜에 대한 설명으로 옳지 않은 것은?
    1. ①SMTP(Simple Mail Transfer Protocol)는 송신자의 메일서버로부터 수신자의 메일 서버로 메시지 전송을 담당한다.
    2. ②MIME(Multipurpose Internet Mail Extension)은 SMTP를 확장하여 오디오, 비디오, 응용 프로그램, 기타 여러 종류의 데이터 파일을 주고받을 수 있다.
    3. ③Secure/MIME은 MIME 데이터를 전자서명과 암호화 기술을 이용하여 암호화, 인증, 메시지 무결성, 송신처 부인방지 등을 제공한다.
    4. ④IMAP(Internet Message Access Protocol)은 POP3와 다르게 SMTP 프로토콜을 의존하지 않고, 이메일의 원본을 서버에서 삭제한다.
  13. 19번
    디지털 포렌식에서 데이터베이스에 있는 대량의 숫자 정보의 무결성 및 정확성을 확인하기 위해 수행하는 분석 방법은?
    1. ①스니퍼 운용
    2. ②MRTG(Multi Router Traffic Grapher)
    3. ③CAATs(Computer Assisted Auditing Techniques)
    4. ④네트워크 로그 서버 분석
  14. 20번
    Cross Site Scripting(XSS) 공격유형에 해당하지 않는 것은?
    1. ①Reflash XSS 공격
    2. ②Reflected XSS 공격
    3. ③DOM(Document Object Model) 기반 XSS 공격
    4. ④Stored XSS 공격