공시 한 판

2018년 국가직 9급 공개경쟁채용 정보시스템보안 가책형 기출문제

2018년 국가직 9급 공개경쟁채용 정보시스템보안 가책형 20문항 중 11문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 9문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국가공무원 채용시스템(인사혁신처)

앱에서 풀어 보기
  1. 1번
    cookie 정보를 불법적으로 활용하여 사용자의 세션을 탈취하기 위해 사용되는 공격은?
    1. ①IP 스푸핑
    2. ②버퍼 오버플로우
    3. ③Cross Site Scripting
    4. ④DoS
  2. 2번
    데이터베이스의 DDL(Data Definition Language) 질의문에 포함되지 않는 것은?
    1. ①ALTER DATABASE
    2. ②SELECT
    3. ③DROP INDEX
    4. ④CREATE TABLE
  3. 3번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  4. 4번
    OSI 7계층의 응용 계층과 관련된 공격은?
    1. ①Ping of Death
    2. ②SYN flooding
    3. ③ARP spoofing
    4. ④DNS spoofing
  5. 5~7번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  6. 8번
    리눅스에서 지금 어떤 프로세스가 실행 중인지를 확인하기 위해 ps라는 명령어를 사용한다. 프로세스를 실행할 때, 백그라운드(background)와 포그라운드(foreground) 프로세스에 대한 설명으로 옳지 않은 것은?
    1. ①포그라운드 프로세스는 키보드로부터 입력을 받아서 결과를 직접 화면에 출력한다.
    2. ②백그라운드 프로세스를 실행시키기 위해서는 명령어 뒤에 &를 붙여야 한다.
    3. ③포그라운드 프로세스는 일반적으로 한 명령어가 실행되는 동안 다른 명령어를 실행시킬 수 없다.
    4. ④백그라운드 프로세스는 현재 터미널에서 무엇을 하고 있는지와 상관없이 결과를 그대로 화면에 출력할 수 없다.
  7. 9번
    AES(Advanced Encryption Standard) 암호화 라운드 수행 시 마지막 라운드를 제외하고, 각 라운드에서 수행되는 4단계 처리 순서가 옳은 것은?
    1. ①Add round key→Substitute bytes→Shift rows→Mix columns
    2. ②Add round key→Substitute bytes→Mix columns→Shift rows
    3. ③Substitute bytes→Shift rows→Mix columns→Add round key
    4. ④Substitute bytes→Mix columns→Shift rows→Add round key
  8. 10번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  9. 11번
    VPN(Virtual Private Network)의 터널링 모드 수립 시 사용되는 암호화 프로토콜이 아닌 것은?
    1. ①NNTP
    2. ②IPSec
    3. ③L2TP
    4. ④PPTP
  10. 12번
    리눅스 시스템의 네트워크 관리 도구 및 서비스에 대한 설명으로 옳지 않은 것은?
    1. ①ifconfig－네트워크 인터페이스의 IP 주소 설정
    2. ②traceroute－최종 목적지 컴퓨터까지 중간에 거치는 여러 개의 라우터에 대한 경로 및 응답속도를 표시
    3. ③fping－네트워크 연결 상태, 라우팅 테이블, 인터페이스 관련 통계 정보 출력
    4. ④tcpdump－네트워크 모니터링 및 패킷 분석을 위해 사용되는 도구로, 패킷 필터 기능을 통해서, 특정 침입자의 침입 경로에 따라 원하는 트래픽만을 감시
  11. 13번
    TCP 대신에 UDP 69번 포트를 사용하고, 사용자 인증 절차를 요구하지 않기 때문에 누구나 호스트로부터 파일을 가져갈 수 있도록 고안된 프로토콜은?
    1. ①HTTP
    2. ②FTP
    3. ③TFTP
    4. ④SOAP
  12. 14번
    Windows 레지스트리 키에 대한 설명으로 옳지 않은 것은?
    1. ①HKEY_CLASSES_ROOT－파일의 각 확장자에 대한 정보와 파일과 프로그램 간의 연결에 대한 정보 저장
    2. ②HKEY_CURRENT_USER－윈도우가 설치된 컴퓨터 환경설정에 대한 정보 저장
    3. ③HKEY_LOCAL_MACHINE－설치된 하드웨어와 소프트웨어 설치 드라이버 설정에 대한 정보 저장
    4. ④HKEY_USERS－디스플레이와 프린터에 관한 정보 저장
  13. 15~16번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  14. 17번
    인터넷 메일 구조의 핵심요소에 대한 설명으로 옳지 않은 것은?
    1. ①MUA－사용자 액터(actor)와 사용자 응용프로그램을 대신하여 동작한다.
    2. ②MSA－원격서버로부터 POP3 또는 IMAP를 사용하여 메시지를 추출한다.
    3. ③MDA－메시지를 MHS에서 MS로 메시지를 전달한다.
    4. ④MTA－메시지가 목적지 MDA에 도달할 때까지 중계 역할을 한다.
  15. 18~19번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  16. 20번
    리눅스 계열 운영체제에서 매주 금요일 오후 6시 50분에 /usr/adm/backuplog.sh에 위치한 쉘 스크립트를 실행시키기 위해 crontab에 입력할 내용은?
    1. ①* 50 18 * 5 -exec {/usr/adm/backuplog.sh}
    2. ②50 18 * * 5 /usr/adm/backuplog.sh
    3. ③50 18 * * 5 -exec {/usr/adm/backuplog.sh}
    4. ④5 * * 18 50 /usr/adm/backuplog.sh