공시 한 판

2019년 국가직 9급 공개경쟁채용 정보시스템보안 나책형 기출문제

2019년 국가직 9급 공개경쟁채용 정보시스템보안 나책형 20문항 중 16문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 4문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국가공무원 채용시스템(인사혁신처)

앱에서 풀어 보기
  1. 1번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  2. 2번
    웹에 관한 정보 노출, 악성 파일 및 스크립트, 보안 취약점 등을 연구하며, 10대 웹 애플리케이션의 취약점을 발표하는 기관은?
    1. ①IETF Web Security Working Group
    2. ②Web Application Security Working Group
    3. ③Open Web Application Security Project
    4. ④World Wide Web Consortium
  3. 3번
    다음 중 데이터 기밀성을 보장할 수 있는 프로토콜은?
    1. ①IP
    2. ②UDP
    3. ③Telnet
    4. ④SSH
  4. 4번
    이메일 등을 통해 진짜 사이트와 거의 동일하게 꾸민 가짜 사이트로 접속을 유도하여 개인정보를 탈취하는 공격 기법은?
    1. ①피싱(Phishing)
    2. ②이블 트윈 어택(Evil Twin Attack)
    3. ③언팩킹(Unpacking)
    4. ④사이버 폭력(Cyberbullying)
  5. 5번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  6. 6번
    다음 프로토콜 중 계층이 다른 것은?
    1. ①ICMP
    2. ②POP3
    3. ③TFTP
    4. ④SNMP
  7. 7번
    다음 중 유닉스 운영체제에서 네트워크 연결에 대한 접근제어 도구는?
    1. ①APT
    2. ②DDL
    3. ③UTMP
    4. ④TCPWrapper
  8. 8번
    웹서비스를 대상으로 하는 다양한 코드 인젝션(Code Injection) 혹은 운영체제 명령어 인젝션(OS Command Injection) 공격 등으로부터 취약점을 갖는 PHP 함수가 아닌 것은?
    1. ①cmd
    2. ②system
    3. ③eval
    4. ④exec
  9. 9번
    관리자는 자신이 소유하고 있는 특정 자원에 대한 자신의 권한을 다른 사람에게 위임할 수 있다. 이를 통해 사용자들에게 주어진 권한 이외에 모든 권한을 차단할 수 있는 접근 제어 모델은?
    1. ①강제적 접근 제어(Mandatory Access Control)
    2. ②임의 접근 제어(Discretionary Access Control)
    3. ③역할 기반 접근 제어(Role Based Access Control)
    4. ④속성 기반 접근 제어(Attribute Based Access Control)
  10. 10번
    버퍼 오버플로우 공격 탐지 기법 중 스택 가드(Stack Guard)에 사용하는 기술은?
    1. ①Full Canary
    2. ②Buffer Canary
    3. ③Stack Canary
    4. ④Random Canary
  11. 11번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  12. 12번
    유닉스 파일 및 디렉토리 권한 변경 명령어와 그 기능을 연결한 것으로 옳지 않은 것은?
    1. ①chmod－파일 및 디렉토리의 권한 변경
    2. ②chown－파일 및 디렉토리의 소유자와 소유그룹 변경
    3. ③chgrp－파일 및 디렉토리의 소유그룹 변경
    4. ④chmask－파일 및 디렉토리 생성 시 부여되는 기본 권한 변경
  13. 13번
    OSI 각 계층 중 데이터 링크 계층에서 동작하는 프로토콜에 해당하지 않는 것은?
    1. ①L2F
    2. ②L2TP
    3. ③PPTP
    4. ④IPSec
  14. 14번
    SMTP에 대한 설명으로 옳지 않은 것은?
    1. ①SMTP는 실행 파일이나 2진 데이터를 텍스트 형태로 변환하여 전송한다.
    2. ②송․수신 측이 직접 상대방을 상호 인증하는 방식을 통해 메시지를 전송한다.
    3. ③SMTP 서버는 특정 크기 이상의 메일 메시지를 처리하지 못하고 거부한다.
    4. ④주로 TCP 포트 25번을 사용한다.
  15. 15번
    윈도우즈 시스템 보안 아키텍처(Security Architecture) 에 대한 설명으로 옳지 않은 것은?
    1. ①SRM(Security Reference Monitor)은 로컬 컴퓨터상에서 보안을 제어함으로써, 특권 컴포넌트들과 사용자 모드에서 동작하는 서브시스템에 보안 서비스를 제공한다.
    2. ②LSA(Local Security Authority)는 사용자 모드 프로세스에서 동작하며 윈도우즈에서 로컬 보안 정책을 집행한다.
    3. ③SAM(Security Account Manager)은 윈도우즈 운영체제에서 로컬 주체 및 그룹에 관련된 보안 정보 및 계정 데이터를 저장하는 데이터베이스로 보안 토큰 발급과 저장 등을 수행한다.
    4. ④AD(Active Directory) 서비스는 네트워크의 모든 정보를 디렉토리에 저장해 네트워크 자원을 손쉽게 찾고 접근하는 서비스를 제공한다.
  16. 16번
    ITU-T 권고안에서 정하고 있는 인증서 표준 규격은?
    1. ①RFC 822
    2. ②X.509
    3. ③X.501
    4. ④X.25
  17. 17번
    다음 중 국내의 정보보호 및 개인정보보호 관리체계 인증제도에 해당하는 것은?
    1. ①P-ISMS
    2. ②ISMS-P
    3. ③PDCA-K
    4. ④ISMS-K
  18. 18번
    윈도우즈 파일 시스템에 대한 설명으로 옳지 않은 것은?
    1. ①FAT16의 저장 가능 용량은 최대 2GB까지만 지원한다.
    2. ②FAT32 테이블의 기본 크기는 32비트이다.
    3. ③NTFS는 윈도우 NT 버전에서 지원한다.
    4. ④FAT32는 개별 폴더와 파일에 접근 제어를 설정할 수 있다.
  19. 19번
    SSL 레코드 프로토콜의 처리과정 기법에 해당하지 않는 것은?
    1. ①압축(Compression)
    2. ②메시지 인증 코드(Message Authentication Code)
    3. ③정규화(Normalization)
    4. ④단편화(Fragmentation)
  20. 20번 그림이나 지문이 있는 문항입니다. 앱에서 보기