2025년 국가직 9급 공개경쟁채용 정보시스템보안 나책형 기출문제

2025년 국가직 9급 공개경쟁채용 정보시스템보안 나책형 20문항 중 12문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 8문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국가공무원 채용시스템(인사혁신처)

앱에서 풀어 보기

1번
취약점에 대한 보안 패치가 나오지 않은 시점에서 이루어지는 공격을 의미하는 것은?
1. ①제로데이(Zero-day)
2. ②사회공학(Social Engineering)
3. ③분산 서비스 거부(DDoS)
4. ④무차별 대입(Brute Force)
2번
침입자에게 거짓 자원을 실제 자원처럼 보이도록 하여 공격을 유도하고, 침입자에 대한 정보를 얻기 위한 시스템은?
1. ①IPS
2. ②DMZ
3. ③Firewall
4. ④Honeypot
3번 그림이나 지문이 있는 문항입니다. 앱에서 보기
4번
리눅스 커널의 부팅 과정에서 발생하는 로그를 확인할 수 있는 명령어는?
1. ①cron
2. ②dmesg
3. ③wtmp
4. ④sulog
5번 그림이나 지문이 있는 문항입니다. 앱에서 보기
6번
리버스 엔지니어링 기법에 해당하는 것은?
1. ①난독화
2. ②언패킹
3. ③디지털 서명
4. ④안티 디버깅
7번 그림이나 지문이 있는 문항입니다. 앱에서 보기
8번
리눅스에서 파일 시스템의 상태를 점검하고, 문제가 있을 때 복구하는 기능을 가진 명령어는?
1. ①fdisk
2. ②df
3. ③fsck
4. ④fstab
9번 그림이나 지문이 있는 문항입니다. 앱에서 보기
10번
2021년에 발표된 OWASP Top 10의 항목 중, 서버가 적절한 검증 절차를 거치지 않은 요청을 처리하여, 접근통제를 우회하는 방식으로 서버의 내부 데이터가 탈취될 수 있는 취약점은?
1. ①XXE
2. ②SSRF
3. ③Cryptographic Failures
4. ④Insufficient Logging & Monitoring
11번
HTTP 상태 코드에 대한 설명으로 옳지 않은 것은?
1. ①301:Moved Permanently
2. ②304:Not Modified
3. ③401:Unauthorized
4. ④405:Request Entity Too Large
12번
삽입된 악성 스크립트를 통해 사용자가 인지하지 못하는 상태에서 사용자의 권한으로 서버에 공격자가 의도한 요청을 하는 공격은?
1. ①Slowloris
2. ②CSRF
3. ③Heartbleed
4. ④DNS Cache Poisoning
13번
TLS에 속한 프로토콜 중 세션을 활성 상태로 유지하는 목적으로 사용하는 것은?
1. ①Alert Protocol
2. ②Connection Protocol
3. ③Heartbeat Protocol
4. ④Application Data Protocol
14번
프로세스에서 사용하는 메모리 영역의 위치를 랜덤하게 배치하는 기법은?
1. ①X.509
2. ②PAM
3. ③ASLR
4. ④ASBR
15번 그림이나 지문이 있는 문항입니다. 앱에서 보기
16번
PGP에 대한 설명으로 옳지 않은 것은?
1. ①IETF에 의해 개발되었다.
2. ②전자 서명을 통해 인증을 제공한다.
3. ③ZIP 알고리즘으로 압축을 제공한다.
4. ④대칭 키 암호를 통해 기밀성을 제공한다.
17번
nmap 명령어의 옵션에 대한 설명으로 옳지 않은 것은?
1. ①-O 옵션은 운영체제를 확인한다.
2. ②-R 옵션은 RPC 스캔을 실시한다.
3. ③-n 옵션은 DNS Lookup을 하지 않는다.
4. ④-v 옵션은 스캔 결과를 상세하게 출력한다.
18~20번 그림이나 지문이 있는 문항입니다. 앱에서 보기