인터넷보안전문가 2급 필기 기출문제복원 (2006-05-14)

인터넷보안전문가 2급
(2006-05-14 기출문제)

목록

1과목: 정보보호개론

1. SET의 기술구조에 대한 설명으로 옳지 않은 것은?

  1. SET은 기본적으로 X.509 전자증명서에 기술적인 기반을 두고 있다.
  2. SET에서 제공하는 인터넷에서의 안전성을 모두 암호화에 기반을 두고 있고, 이 암호화 기술은 제 3자가 해독하기가 거의 불가능하다.
  3. 암호화 알고리즘에는 공개키 암호 시스템이 사용된다.
  4. 이 방식은 n명이 인터넷상에서 서로 비밀통신을 할 경우 “n(n-1)/2” 개 키를 안전하게 관리해야 하는 문제점이 있다.
(정답률: 알수없음)
  • 암호화 알고리즘에는 공개키 암호 시스템이 사용된다는 설명이 옳지 않습니다. SET에서는 대칭키 암호화와 공개키 암호화를 모두 사용합니다. 대칭키 암호화는 데이터를 암호화하고 복호화하는 데에 같은 키를 사용하는 방식이며, 공개키 암호화는 두 개의 서로 다른 키를 사용하여 데이터를 암호화하고 복호화하는 방식입니다. SET에서는 대칭키 암호화로는 DES, 3DES, RC2, RC4 등을 사용하고, 공개키 암호화로는 RSA를 사용합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

2. 공개키 암호와 관용 암호를 비교한 설명 중 옳지 않은 것은?

  1. 관용 암호에서는 암호화와 복호화에 동일한 알고리즘이 이용되지만, 공개키 암호에서는 하나의 키는 암호화, 다른 하나는 복호화에 이용하는 알고리즘을 이용한다.
  2. 관용 암호에서는 키가 절대적으로 비밀이 유지가 되어야 하나, 공개키 암호에서는 두개의 키 중에서 개인 비밀키의 보안이 유지되면 된다.
  3. 관용 암호의 대표적인 예로 DES, IDEA 등을 들 수 있으며, 공개키 암호의 대표적인 예로 RSA, RC4 등을 들 수 있다.
  4. 관용 암호의 가장 큰 단점은 계산 시간이 많이 소요된다는 사실이고, 공개키 암호의 가장 큰 단점은 사용이 불편하다는 점이다.
(정답률: 알수없음)
  • 공개키 암호의 가장 큰 단점은 사용이 불편하다는 점이 아니라, 계산 시간이 많이 소요된다는 점이다. 관용 암호의 가장 큰 단점은 키가 절대적으로 비밀이 유지되어야 한다는 점이다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

3. 암호 프로토콜 서비스에 대한 설명 중 옳지 않은 것은?

  1. 비밀성 : 자료 유출의 방지
  2. 접근제어 : 프로토콜 데이터 부분의 접근 제어
  3. 무결성 : 메시지의 변조를 방지
  4. 부인봉쇄 : 송수신 사실의 부정 방지
(정답률: 알수없음)
  • 접근제어는 프로토콜 데이터 부분의 접근 제어가 아니라, 암호화된 데이터에 대한 접근 제어를 의미합니다. 즉, 인가된 사용자만이 암호화된 데이터에 접근할 수 있도록 제어하는 것을 말합니다. 따라서 "접근제어 : 프로토콜 데이터 부분의 접근 제어"는 옳지 않은 설명입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

4. 전자 서명문 생성 시 이용되는 인증서(Certificate)에 대한 설명으로 옳지 않은 것은?

  1. 근본적으로 사용자의 이름과 공개키를 인증기관의 개인키로 서명한 서명문이다.
  2. 주체 이름은 일반적으로 X.500 DN(Distinguished Name) 형식을 갖는다.
  3. 주체 이름을 대신하는 주체 대체 이름으로 사용자 ID, E-mail 주소 및 IP Address, DNS 이름 등이다.
  4. 인증기관이 한번 발행하면 영원히 취소되지 않는다.
(정답률: 알수없음)
  • 인증기관이 한번 발행하면 영원히 취소되지 않는다는 설명이 옳지 않습니다. 인증서는 만료일이 있으며, 만료일 이전에는 인증기관에서 취소할 수 있습니다. 또한, 인증서가 유출되거나 개인키가 탈취될 경우에도 인증기관에서 취소할 수 있습니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

5. 보안 OS(Secure OS)에 대한 설명 중 가장 옳지 않은 것은?

  1. D1급은 보안에 대한 기능이 없는 것으로, MS-DOS 등이 이에 해당한다.
  2. C1급은 사용자의 접근제어, Auditing, Shadow Password 등의 부가적인 기능이 제공된다.
  3. B급의 보안OS는 다단계 보안을 제공하며, 필수적인 접근제어 등이 제공된다.
  4. A급은 검증된 설계 수준으로서 수학적인 검증 과정이 요구된다.
(정답률: 알수없음)
  • "C1급은 사용자의 접근제어, Auditing, Shadow Password 등의 부가적인 기능이 제공된다." 이 설명이 가장 옳지 않은 것은 아니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

6. 다음 정보보안과 관련된 행위 중 법률적으로 처벌할 수 없는 행위는?

  1. 남의 컴퓨터의 공유자원을 열어서 업무와 관련된 자료를 삭제한 행위
  2. 정부기관의 DB 자료를 임의로 수정한 행위
  3. 경품 응모 행사 중인 회사의 웹서버 프로그램 허점을 이용, 경품 응모 당첨 확률을 높인 행위
  4. 컴퓨터 바이러스를 제작하여 소스를 공개한 행위
(정답률: 알수없음)
  • 정답은 "컴퓨터 바이러스를 제작하여 소스를 공개한 행위"입니다. 이는 법률적으로 처벌할 수 없는 행위로, 이유는 소스코드 자체가 법적으로 보호받는 지적재산권의 대상이 아니기 때문입니다. 다만, 이를 이용하여 실제로 바이러스를 유포하거나 악용하는 행위는 법적으로 처벌될 수 있습니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

7. 다음 중 네트워크 보안을 규정하고 있는 국제 위원회는?

  1. IEEE 802.12
  2. IEEE 802.4
  3. IEEE 802.10
  4. IEEE 802.2
(정답률: 알수없음)
  • IEEE 802.10은 네트워크 보안을 규정하고 있는 국제 위원회입니다. 이는 IEEE 802 시리즈 중에서도 보안 프로토콜을 다루는 표준이기 때문입니다. 다른 보기들은 IEEE 802 시리즈 중에서도 다른 분야를 다루는 표준들입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

8. 인터넷상에서 시스템 보안 문제는 중요한 부분이다. 보안이 필요한 네트워크 통로를 단일화하여 이 출구를 보안 관리함으로써 외부로부터의 불법적인 접근을 막는 시스템은?

  1. 해킹
  2. 펌웨어
  3. 크래킹
  4. 방화벽
(정답률: 알수없음)
  • 방화벽은 네트워크 통로를 단일화하여 외부로부터의 불법적인 접근을 막는 시스템으로, 해킹, 펌웨어, 크래킹 등의 보안 문제를 예방하고 대응할 수 있도록 도와준다. 방화벽은 네트워크 트래픽을 모니터링하고, 허용된 트래픽만을 통과시키며, 악성 코드나 해킹 시도 등을 차단하여 시스템 보안을 강화한다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

9. 프로토콜의 역할을 설명한 것 중에서 옳지 않은 것은?

  1. POP3 : 전자 우편을 보내는 서비스
  2. FTP : 파일전송 서비스
  3. NNTP : 인터넷 뉴스 서비스
  4. HTTP : WWW를 사용하기 위한 서비스
(정답률: 알수없음)
  • POP3는 전자우편을 받는 서비스이며, 전자우편을 보내는 서비스는 SMTP이다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

10. 인터넷에서 일어날 수 있는 대표적인 보안사고 유형으로 어떤 침입 행위를 시도하기 위해 일정기간 위장한 상태를 유지하며, 코드 형태로 시스템의 특정 프로그램 내부에 존재 하는 것은?

  1. 논리 폭탄
  2. 웜
  3. 트로이 목마
  4. 잠입
(정답률: 알수없음)
  • 정답은 "트로이 목마"입니다. 트로이 목마는 일종의 악성 코드로, 일정 기간 동안 위장하여 시스템 내부에 침입하고, 사용자의 정보를 수집하거나 시스템을 파괴하는 등의 악의적인 행위를 수행합니다. 이는 사용자가 의식하지 못하고 실행하는 프로그램 내부에 존재하기 때문에, 보안 위협으로서 매우 위험합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

2과목: 운영체제

11. DNS(Domain Name System) 서버 종류에 속하지 않는 것은?

  1. Primary Server
  2. Cache Server
  3. Expert Server
  4. Master Name Server
(정답률: 알수없음)
  • DNS 서버 종류 중에서 "Expert Server"는 존재하지 않는다. 따라서 이것이 정답이다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

12. Linux 시스템에서 파티션 추가 방법인 “Edit New Partition” 내의 여러 항목에 대한 설명으로 옳지 않은 것은?

  1. Type - 해당 파티션의 파일 시스템을 정할 수 있다.
  2. Growable - 파티션의 용량을 메가 단위로 나눌 때 실제 하드 디스크 용량과 차이가 나게 된다. 사용 가능한 모든 용량을 잡아준다.
  3. Mount Point - 해당 파티션을 어느 디렉터리 영역으로 사용할 것인지를 결정한다.
  4. Linux 파티션은 NTFS 방식이다.
(정답률: 알수없음)
  • "Linux 파티션은 NTFS 방식이다."는 옳지 않은 설명이다. Linux 파티션은 NTFS가 아닌 ext2, ext3, ext4 등의 파일 시스템을 사용한다.

    파티션 추가 방법인 “Edit New Partition” 내의 여러 항목에 대한 설명은 다음과 같다:
    - Type: 해당 파티션의 파일 시스템을 정할 수 있다. 예를 들어, ext4, NTFS, FAT32 등이 있다.
    - Growable: 파티션의 용량을 메가 단위로 나눌 때 실제 하드 디스크 용량과 차이가 나게 된다. 사용 가능한 모든 용량을 잡아준다.
    - Mount Point: 해당 파티션을 어느 디렉터리 영역으로 사용할 것인지를 결정한다. 예를 들어, /home, /var, /tmp 등으로 설정할 수 있다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

13. IIS 웹 서버에서 하루에 평균적으로 방문하는 사용자 수를 설정하는 곳은?

  1. 성능 탭
  2. 연결 수 제한
  3. 연결 시간 제한
  4. 문서 탭
(정답률: 알수없음)
  • 성능 탭에서는 IIS 웹 서버의 성능과 관련된 설정을 할 수 있습니다. 따라서 하루에 평균적으로 방문하는 사용자 수를 설정하는 것도 성능 탭에서 가능합니다. 다른 보기들은 연결 수 제한, 연결 시간 제한, 문서 탭 등과 같이 다른 설정들을 담당하고 있습니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

14. Windows 2000 Server의 DNS(Domain Name System) 서비스 설정에 관한 설명으로 옳지 않은 것은?

  1. 역방향 조회 영역 설정 후 반드시 역방향 조회 영역을 설정해 주어야 한다.
  2. Windows 2000 Server는 고정 IP Address를 가져야 한다.
  3. Administrator 권한으로 설정해야 한다.
  4. 책임자 이메일 at(@)은 마침표(.)로 대체된다.
(정답률: 알수없음)
  • "역방향 조회 영역 설정 후 반드시 역방향 조회 영역을 설정해 주어야 한다."는 옳은 설명이다. 이유는 역방향 조회 영역은 IP 주소를 호스트 이름으로 변환하는 데 사용되는 반면, 역방향 조회 영역은 호스트 이름을 IP 주소로 변환하는 데 사용된다. 따라서 두 영역을 모두 설정해야 DNS 서비스가 올바르게 작동할 수 있다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

15. Windows 2000 Sever에서 지원하는 PPTP(Point to Point Tunneling Protocol)에 대한 설명으로 옳지 않은 것은?

  1. PPTP 헤드 압축을 지원한다.
  2. IPSec를 사용하지 않으면 터널인증을 지원하지 않는다.
  3. PPP 암호화를 지원한다.
  4. IP 기반 네트워크에서만 사용가능하다.
(정답률: 알수없음)
  • "IP 기반 네트워크에서만 사용가능하다."가 옳지 않은 설명이다. PPTP는 IP 기반 네트워크에서만 사용 가능한 것이 아니라, 다양한 네트워크 환경에서 사용할 수 있다.

    PPTP 헤드 압축을 지원하는 이유는 통신할 때 전송되는 데이터의 양을 줄이기 위해서이다. PPTP는 PPP 프로토콜을 기반으로 하며, PPP 프로토콜은 헤더와 데이터로 구성된다. PPTP 헤드 압축은 PPP 프로토콜의 헤더를 압축하여 전송되는 데이터의 양을 줄이는 역할을 한다. 이를 통해 더 빠른 전송 속도와 더 적은 대역폭을 사용할 수 있다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

16. Windows 2000 도메인 로그온 할 때 이용되는 절차로 옳지 않은 것은?

  1. WinLogon
  2. TAM
  3. LSA
  4. SAM
(정답률: 알수없음)
  • 정답은 "TAM"입니다.

    Windows 2000 도메인 로그온 절차는 다음과 같습니다.

    1. 사용자가 로그인 정보를 입력합니다.
    2. WinLogon 서비스가 사용자 정보를 받아 LSA(Local Security Authority)에 전달합니다.
    3. LSA는 사용자 정보를 검증하고 인증서버(TAM)에 전달합니다.
    4. TAM은 사용자 인증을 수행하고 결과를 LSA에 전달합니다.
    5. LSA는 인증 결과를 WinLogon에 전달합니다.
    6. WinLogon은 인증 결과에 따라 사용자 로그인을 승인 또는 거부합니다.
    7. 승인된 경우, WinLogon은 SAM(Security Accounts Manager)에 사용자 계정 정보를 요청합니다.
    8. SAM은 사용자 계정 정보를 WinLogon에 전달합니다.
    9. WinLogon은 사용자 계정 정보를 기반으로 사용자 환경을 설정하고 로그인을 완료합니다.

    따라서, TAM은 Windows 2000 도메인 로그온 절차에서 사용되지 않습니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

17. 컴퓨터 이름이 “WWW”인 Windows 2000 Server의 특정 파일 접근을, 웹을 통해 접속한 사용자에게만 허용하고자 한다. 권한 수정 설정이 필요한 계정은?

  1. IUSR_WWW
  2. guests
  3. everyone
  4. administrator
(정답률: 알수없음)
  • IUSR_WWW는 Internet Information Services (IIS)에서 사용되는 기본 익명 사용자 계정이다. 이 계정은 웹 서버에서 실행 중인 프로세스에 대한 권한을 제공하며, 웹을 통해 접속한 사용자에게 파일 접근 권한을 부여하기 위해 필요하다. 따라서 이 경우에는 IUSR_WWW 계정의 권한 수정 설정이 필요하다. 다른 보기인 guests, everyone, administrator는 이와 관련이 없는 계정들이다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

18. RedHat Linux 8.0이 설치되어 있고 모든 파티션은 ext2 파일 시스템을 사용하고 있는 서버에서 /home 디렉터리에 있는 a.txt 파일이 어떤 계정에 의해서도 변경, 삭제, 새 이름으로 저장되지 않도록 하려고 할 경우 다음 중 올바른 명령은?

  1. chattr -i /home/a.txt
  2. chattr --i /home/a.txt
  3. chattr +i /home/a.txt
  4. chattr --lockfile /home/a.txt
(정답률: 알수없음)
  • 정답은 "chattr +i /home/a.txt" 입니다.

    chattr은 파일의 속성을 변경하는 명령어입니다. +i 옵션은 파일을 immutable(불변) 상태로 만들어서 변경, 삭제, 새 이름으로 저장되지 않도록 합니다. 따라서 /home 디렉터리에 있는 a.txt 파일을 immutable 상태로 만들기 위해서는 "chattr +i /home/a.txt" 명령어를 사용해야 합니다.

    반면, -i 옵션은 immutable 상태를 해제하는 옵션이며, --lockfile 옵션은 파일을 잠그는 옵션이지만, RedHat Linux 8.0에서는 지원하지 않는 옵션입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

19. Redhat Linux 시스템의 각 디렉터리 설명 중 옳지 않은 것은?

  1. /usr/X11R6 - X 윈도우의 시스템 파일들이 위치한다.
  2. /usr/include - C 언어의 헤더 파일
  3. /boot - LILO 설정 파일과 같은 부팅관련 파일들이 들어있다.
  4. /usr/bin - 실행 가능한 명령이 들어있다.
(정답률: 알수없음)
  • "/boot - LILO 설정 파일과 같은 부팅관련 파일들이 들어있다."가 옳지 않은 것이다. 이는 GRUB 부트로더를 사용하는 시스템에서는 옳지 않은 설명이다. GRUB 부트로더를 사용하는 시스템에서는 /boot 디렉터리에는 커널 이미지와 initrd 이미지 등이 들어있다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

20. 현재 Linux 서버에 접속된 모든 사용자에게 메시지를 전송하는 명령은?

  1. wall
  2. message
  3. broadcast
  4. bc
(정답률: 알수없음)
  • 정답은 "wall"입니다.

    "wall" 명령은 "write all"의 약자로, 현재 시스템에 접속된 모든 사용자에게 메시지를 보내는 명령입니다. 이 명령은 특정 사용자에게 메시지를 보내는 것이 아니라, 모든 사용자에게 메시지를 보내는 것이 특징입니다.

    반면에 "message"는 일반적으로 특정 사용자에게 메시지를 보내는 명령이며, "broadcast"는 네트워크 상의 모든 호스트에게 메시지를 보내는 명령입니다. "bc"는 "broadcast message"의 약자로, 로컬 네트워크 상의 모든 호스트에게 메시지를 보내는 명령입니다.

    따라서, 현재 Linux 서버에 접속된 모든 사용자에게 메시지를 전송하는 명령은 "wall"입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

21. Linux 시스템 명령어 중 디스크의 용량을 확인하는 명령어는?

  1. cd
  2. df
  3. cp
  4. mount
(정답률: 알수없음)
  • 정답은 "df"입니다. "df" 명령어는 디스크의 용량을 확인하는 명령어입니다. "cd"는 디렉토리를 변경하는 명령어이고, "cp"는 파일을 복사하는 명령어입니다. "mount"는 파일 시스템을 마운트하는 명령어입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

22. Linux 시스템에서 기본 명령어가 포함되어 있는 디렉터리는?

  1. /boot
  2. /etc
  3. /bin
  4. /lib
(정답률: 알수없음)
  • "/bin" 디렉터리는 기본적인 명령어들이 저장되어 있는 디렉터리입니다. 이 디렉터리에는 리눅스 시스템에서 자주 사용되는 명령어들이 포함되어 있어서, 시스템 관리자나 사용자가 명령어를 실행할 때 이 디렉터리를 참조합니다. 따라서 "/bin" 디렉터리는 리눅스 시스템에서 가장 중요한 디렉터리 중 하나입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

23. “shutdown -r now” 와 같은 효과를 내는 명령은?

  1. halt
  2. reboot
  3. restart
  4. poweroff
(정답률: 알수없음)
  • "reboot" 명령은 시스템을 재부팅하는 명령으로, "shutdown -r now" 명령과 같은 효과를 내게 된다. "halt" 명령은 시스템을 종료하지만 전원은 끄지 않는다. "restart" 명령은 일반적으로 사용되지 않는다. "poweroff" 명령은 시스템을 종료하고 전원을 끈다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

24. Linux 시스템에서 다음의 역할을 수행하는 데몬은?

  1. inet
  2. xntpd
  3. syslog
  4. auth
(정답률: 알수없음)
  • 이미지에서 보이는 로그 메시지를 수집하고 관리하는 데몬은 "syslog"입니다. 이는 시스템 로그, 보안 로그, 애플리케이션 로그 등 모든 로그를 수집하고 중앙 집중화하여 관리할 수 있도록 합니다. 다른 보기들은 인터넷 프로토콜, 시간 동기화, 인증 등 다른 역할을 수행하는 데몬들입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

25. 서비스 데몬들의 설정파일을 가지고 있는 디렉터리 명은?

  1. /etc/chkconfig
  2. /etc/xinetd.d
  3. /bin/chkconfig
  4. /bin/xinetd.d
(정답률: 알수없음)
  • "/etc/xinetd.d" 디렉터리는 xinetd 서비스 데몬의 설정 파일들을 가지고 있는 디렉터리이다. xinetd는 다른 서비스 데몬들을 관리하는 슈퍼 데몬으로, 이 디렉터리에 있는 각 파일은 하나의 서비스를 정의하고 해당 서비스의 설정을 담고 있다. 따라서 이 디렉터리는 서비스 데몬들의 설정 파일들을 모아놓은 중요한 디렉터리이다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

26. RPM(Redhat Package Management)으로 설치된 모든 패키지를 출력하는 명령어는?

  1. rpm -qa
  2. rpm -qf /etc/bashrc
  3. rpm -qi MySQL
  4. rpm -e MySQL
(정답률: 알수없음)
  • 정답은 "rpm -qa"입니다.

    이유는 "rpm -qa" 명령어는 시스템에 설치된 모든 RPM 패키지를 출력하는 명령어이기 때문입니다.

    반면에 "rpm -qf /etc/bashrc"는 /etc/bashrc 파일이 어떤 RPM 패키지에 속해있는지 출력하는 명령어이고, "rpm -qi MySQL"는 MySQL 패키지의 정보를 출력하는 명령어입니다.

    마지막으로 "rpm -e MySQL"는 MySQL 패키지를 삭제하는 명령어이므로, 설치된 패키지를 출력하는 것과는 관련이 없습니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

27. LILO(LInux LOader)에 대한 설명으로 옳지 않은 것은?

  1. LILO는 일반적으로 Distribution Package에 포함되어 있다.
  2. Floppy Disk에는 설치할 수 없다.
  3. Linux 부팅 로더로 Linux 시스템의 부팅을 담당한다.
  4. LILO는 보통 첫 번째 하드디스크의 MBR에 위치한다.
(정답률: 알수없음)
  • LILO는 보통 첫 번째 하드디스크의 MBR에 위치하므로, Floppy Disk에는 설치할 수 없다. Floppy Disk는 MBR이 없기 때문이다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

28. Linux 커널 2.2 시스템에서 마스커레이드(Masquerade) 기능을 이용하여 공인 IP Address를 192.168.0.x의 IP로 공유해서 사용 중이다. 그런데 192.168.0.x를 가진 클라이언트 컴퓨터들이 인터넷에 FTP 접속을 하려면 접속이 되지 않는다. 어떤 명령을 내려야 접속을 가능하게 할 수 있는가?

  1. 마스커레이드로 IP 공유한 경우는 FTP 접속이 되질 않는다.
  2. “modprobe ip_masq_ftp”을 입력한다.
  3. “modprobe ip_masq_raudio”을 입력한다.
  4. “modprobe ip_masq_ftphttp”을 입력한다.
(정답률: 알수없음)
  • 마스커레이드로 IP 공유한 경우는 FTP 접속이 되지 않는다는 것은 마스커레이드가 FTP 데이터 연결을 지원하지 않기 때문이다. 따라서 "modprobe ip_masq_ftp" 명령을 입력하여 FTP 데이터 연결을 지원하도록 설정해야 한다. 이 명령은 FTP 데이터 연결을 위한 마스커레이드 모듈을 로드하는 것이다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

29. Linux 시스템의 경우 사용자의 암호와 같은 중요한 정보가 /etc/passwd 파일 안에 보관되기 때문에 이 파일을 이용해서 해킹을 하는 경우가 있다. 이를 보완하기 위해서 암호정보만 따로 파일로 저장하는 방법의 명칭은?

  1. DES Password System
  2. RSA Password System
  3. MD5 Password System
  4. Shadow Password System
(정답률: 알수없음)
  • 정답: Shadow Password System

    설명: Shadow Password System은 사용자의 암호정보를 /etc/passwd 파일이 아닌 별도의 파일인 /etc/shadow 파일에 저장하는 방법이다. 이를 통해 암호정보가 노출되는 것을 방지하고, 보안성을 높일 수 있다. /etc/shadow 파일은 root 계정만 읽을 수 있도록 권한이 설정되어 있어, 일반 사용자는 암호정보를 볼 수 없다. 또한, Shadow Password System은 암호화 알고리즘으로 MD5 등 안전한 방식을 사용하여 암호를 저장하므로, 보안성이 더욱 강화된다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

30. Linux 시스템 Apache Web Server 설치 시 기존 Apache가 설치되어 있더라도 안전업그레이드 할 수 있는 RPM 옵션은?

  1. -U
  2. -u
  3. -i
  4. -I
(정답률: 알수없음)
  • "-U" 옵션은 기존에 설치된 패키지를 업그레이드하는 옵션이다. 따라서, 기존에 설치된 Apache를 안전하게 업그레이드할 수 있다. "-u" 옵션은 기존에 설치된 패키지를 업그레이드하지만, 기존 설정 파일을 유지하지 않는다. "-i" 옵션은 새로운 패키지를 설치하는 옵션이며, "-I" 옵션은 패키지를 설치하기 전에 기존에 설치된 패키지를 제거하는 옵션이다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

3과목: 네트워크

31. 근거리 통신망 이더넷 표준에서 이용하는 매체 액세스 제어 방법은?

  1. Multiple Access(MA)
  2. Carrier Sense Multiple Access(CSMA)
  3. Carrier Sense Multiple Access/Collision Detection(CSMA/CD)
  4. Token Passing
(정답률: 알수없음)
  • 이더넷 표준에서는 여러 대의 컴퓨터가 동시에 네트워크를 사용할 수 있는 Multiple Access(MA) 방식을 사용합니다. 이 중에서도 CSMA/CD 방식은 컴퓨터가 데이터를 전송하기 전에 네트워크 상황을 감지하여 충돌이 일어나지 않도록 제어하는 방식입니다. 즉, Carrier Sense Multiple Access(CSMA) 방식에서는 데이터를 전송하기 전에 다른 컴퓨터가 데이터를 전송하고 있는지 감지하고, 충돌이 발생하지 않으면 데이터를 전송합니다. 그러나 충돌이 발생하면 충돌을 감지하고, 일정 시간 동안 대기한 후에 다시 데이터를 전송합니다. 이렇게 충돌을 감지하고 제어하는 기능이 추가된 것이 CSMA/CD 방식입니다. 따라서, 이더넷 표준에서는 CSMA/CD 방식을 이용하여 매체 액세스 제어를 합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

32. Biphase 부호 중의 하나로, 동기와 비트 표현을 위하여 비트의 중간에서 신호 천이가 일어나고, 데이터가 '0' 인 경우 비트의 중간에서 Low-to-High 천이가, 데이터가 '1' 인 경우, 비트의 중간에서 High-to-Low 천이가 일어나는 부호는?

  1. RZ 신호
  2. NRZ 신호
  3. 맨체스터 부호
  4. 차분 맨체스터 부호
(정답률: 알수없음)
  • 맨체스터 부호는 비트의 중간에서 천이가 일어나므로 동기를 맞추기 쉽고, 신호의 에러를 검출하기 쉽습니다. 또한, 데이터가 '0' 인 경우와 '1' 인 경우에 구분이 쉽기 때문에 디코딩이 용이합니다. 따라서, 이 문제에서 설명한 기능들이 맨체스터 부호의 특징이기 때문에 정답은 "맨체스터 부호"입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

33. 프로토콜의 기능 중에서 전송을 받는 개체에서 발송지에서 오는 데이터의 양이나 속도를 제한하는 기능은?

  1. 흐름 제어
  2. 에러 제어
  3. 순서 제어
  4. 접속 제어
(정답률: 알수없음)
  • 흐름 제어는 데이터를 발송하는 측과 받는 측 간의 데이터 전송 속도를 조절하여, 받는 측에서 처리할 수 있는 양의 데이터를 초과하지 않도록 제한하는 기능입니다. 이를 통해 데이터의 손실이나 혼잡을 방지하고 안정적인 데이터 전송을 보장할 수 있습니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

34. 각 허브에 연결된 노드가 세그먼트와 같은 효과를 갖도록 해주는 장비로서 트리 구조로 연결된 각 노드가 동시에 데이터를 전송할 수 있게 해주며, 규정된 네트워크 속도를 공유하지 않고 각 노드에게 규정 속도를 보장해 줄 수 있는 네트워크 장비는?

  1. Switching Hub
  2. Router
  3. Brouter
  4. Gateway
(정답률: 알수없음)
  • Switching Hub은 각 노드에게 규정된 속도를 보장해주며, 동시에 데이터를 전송할 수 있도록 해주는 장비이기 때문에 정답입니다. Router는 다른 네트워크와 연결해주는 역할을 하며, Brouter는 Router와 Bridge의 기능을 모두 갖춘 장비입니다. Gateway는 서로 다른 프로토콜을 사용하는 네트워크 간의 통신을 가능하게 해주는 장비입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

35. 다음 중 스위치의 특징으로 올바른 것은?

  1. 스위치는 프레임의 IPX 또는 IP Address를 기반으로 패킷을 포워딩한다.
  2. 스위치는 패킷의 IP Address만을 기반으로 패킷을 포워딩한다.
  3. 스위치는 프레임의 MAC Address를 기반으로 패킷을 포워딩 한다.
  4. 스위치는 프레임의 IP Address를 기반으로 패킷을 포워딩 한다.
(정답률: 알수없음)
  • 정답은 "스위치는 프레임의 MAC Address를 기반으로 패킷을 포워딩 한다." 이다. 이유는 스위치는 물리적인 계층인 데이터 링크 계층에서 동작하며, 이 계층에서는 MAC 주소를 사용하여 프레임을 전송하고 수신한다. 따라서 스위치는 프레임의 MAC 주소를 확인하여 해당 포트로 패킷을 전달하게 된다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

36. 인터넷 라우팅 프로토콜로 옳지 않은 것은?

  1. RIP
  2. OSPF
  3. BGP
  4. PPP
(정답률: 알수없음)
  • PPP는 인터넷 라우팅 프로토콜이 아닙니다. PPP는 포인트 투 포인트 프로토콜로, 인터넷 연결을 위한 프로토콜입니다. RIP, OSPF, BGP는 모두 인터넷 라우팅 프로토콜입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

37. OSI 7 Layer에서 암호/복호, 인증, 압축 등의 기능이 수행되는 계층은?

  1. Transport Layer
  2. Datalink Layer
  3. Presentation Layer
  4. Application Layer
(정답률: 알수없음)
  • Presentation Layer에서는 데이터의 형식을 변환하고, 암호화/복호화, 인증, 압축 등의 기능을 수행합니다. 이는 상위 계층인 Application Layer와 하위 계층인 Session Layer와 함께 사용자와 네트워크 간의 인터페이스를 담당하기 때문입니다. 따라서, OSI 7 Layer에서 암호/복호, 인증, 압축 등의 기능이 수행되는 계층은 Presentation Layer입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

38. 아래 내용에 해당하는 서브넷 마스크 값은?

  1. 255.255.255.192
  2. 255.255.255.224
  3. 255.255.255.254
  4. 255.255.255.0
(정답률: 알수없음)
  • 해당 IP 주소의 네트워크 부분은 24비트이고, 서브넷 부분은 6비트이다. 6비트의 모든 비트가 1이므로 서브넷 마스크는 11111111.11111111.11111111.11000000 이 되어 255.255.255.192 가 된다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

39. IP Address에 관한 설명 중 가장 옳지 않은 것은?

  1. IP Address는 32bit 구조를 가지고 A, B, C, D의 네 종류의 Class로 구분한다.
  2. 127.0.0.1은 루프 백 테스트를 위한 IP Address라고 할 수 있다.
  3. B Class는 중간 규모의 네트워크를 위한 주소 Class로 네트워크 ID는 129~191 사이의 숫자로 시작한다.
  4. C Class는 소규모의 네트워크를 위한 Class로 네트워크 당 254개의 호스트만을 허용한다.
(정답률: 알수없음)
  • IP Address는 32bit 구조를 가지고 A, B, C, D의 네 종류의 Class로 구분한다는 설명이 가장 옳지 않다. 현재는 Classless Inter-Domain Routing (CIDR) 방식이 주로 사용되며, IP 주소를 더 작은 블록으로 분할하여 사용한다. 이 방식은 IP 주소 부족 문제를 해결하고, 더 효율적인 IP 주소 할당을 가능하게 한다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

40. 'A'사의 네트워크는 네 개의 서브넷으로 이루어져 있다. 네트워크 관리자의 부담을 최소화 하면서 모든 서브넷에 대한 브라우징 환경을 구성하기 위한 적절한 방법은?

  1. LMHOSTS 파일을 사용한다.
  2. DNS 서버를 설치한다.
  3. WINS 서버를 설치한다.
  4. HOSTS 파일을 이용한다.
(정답률: 알수없음)
  • WINS 서버는 NetBIOS 이름을 IP 주소로 변환하여 네트워크 상에서 컴퓨터를 식별하는 데 사용되는 서비스이다. 따라서, 네 개의 서브넷에서 모든 컴퓨터를 식별하고 브라우징 환경을 구성하기 위해서는 WINS 서버를 설치하는 것이 가장 적절한 방법이다. LMHOSTS 파일이나 HOSTS 파일은 작은 네트워크에서 사용할 수 있지만, 대규모 네트워크에서는 유지보수가 어렵고 DNS 서버는 이름 해결에 사용되지만, NetBIOS 이름 해결에는 적합하지 않다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

41. IP Address의 부족과 Mobile IP Address 구현문제로 차세대 IP Address인 IPv6가 있다. IPv6는 몇 비트의 Address 필드를 가지고 있는가?

  1. 32 비트
  2. 64 비트
  3. 128 비트
  4. 256 비트
(정답률: 알수없음)
  • IPv6는 128 비트의 Address 필드를 가지고 있기 때문에 이를 사용하면 기존의 IPv4에서 발생하는 IP Address 부족 문제를 해결할 수 있습니다. 또한, IPv6는 Mobile IP Address 구현 문제도 해결할 수 있어서 모바일 기기에서의 인터넷 사용이 더욱 편리해집니다. 따라서, IPv6는 차세대 IP Address로서 매우 중요한 역할을 합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

42. SNMP(Simple Network Management Protocol)에 대한 설명으로 옳지 않은 것은?

  1. RFC(Request For Comment) 1157에 명시되어 있다.
  2. 현재의 네트워크 성능, 라우팅 테이블, 네트워크를 구성하는 값들을 관리한다.
  3. TCP 세션을 사용한다.
  4. 상속이 불가능하다.
(정답률: 알수없음)
  • TCP 세션을 사용하지 않고 UDP 세션을 사용한다. 이는 SNMP가 간단한 정보 교환을 위한 프로토콜이기 때문에 TCP의 연결 지향성과 신뢰성이 필요하지 않기 때문이다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

43. 인터넷에 접속된 호스트들은 인터넷 주소에 의해서 식별되지만 실질적인 통신은 물리적인 MAC Address를 얻어야 통신이 가능하다. 이를 위해 인터넷 주소를 물리적인 MAC Address로 변경해 주는 프로토콜은?

  1. IP(Internet Protocol)
  2. ARP(Address Resolution Protocol)
  3. DHCP(Dynamic Host Configuration Protocol)
  4. RIP(Routing Information Protocol)
(정답률: 알수없음)
  • ARP는 인터넷 주소를 물리적인 MAC Address로 매핑해주는 프로토콜이다. 따라서 호스트들이 통신을 하기 위해서는 ARP를 이용하여 상대방의 MAC Address를 알아내야 한다. IP 주소는 논리적인 주소이고, MAC Address는 물리적인 주소이기 때문에 ARP를 이용하여 논리적인 IP 주소를 물리적인 MAC Address로 변환해주는 것이 필요하다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

44. TCP와 UDP의 차이점을 설명한 것 중 옳지 않은 것은?

  1. TCP는 전달된 패킷에 대한 수신측의 인증이 필요하지만 UDP는 필요하지 않다.
  2. TCP는 대용량의 데이터나 중요한 데이터 전송에 이용 되지만 UDP는 단순한 메시지 전달에 주로 사용된다.
  3. UDP는 네트워크가 혼잡하거나 라우팅이 복잡할 경우에는 패킷이 유실될 우려가 있다.
  4. UDP는 데이터 전송 전에 반드시 송수신 간의 세션이 먼저 수립되어야 한다.
(정답률: 알수없음)
  • "UDP는 데이터 전송 전에 반드시 송수신 간의 세션이 먼저 수립되어야 한다."는 옳지 않은 설명이다. UDP는 연결 지향적이지 않으며, 세션을 수립하지 않고 데이터를 전송하기 때문이다. 따라서 UDP는 연결 지향적인 TCP보다 더 빠르고 경량화된 프로토콜로 사용된다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

45. TCP/IP 응용 계층 프로토콜에 대한 설명으로 올바른 것은?

  1. Telnet은 파일 전송 및 접근 프로토콜이다.
  2. FTP는 사용자 TCP 연결을 설정한 후 다른 서버에 로그인하여 사용할 수 있도록 하는 프로토콜이다.
  3. MIME는 전자우편 전송 시 영어 이외의 언어나 영상, 음성 등의 멀티미디어 데이터를 취급할 수 있도록 지원하는 프로토콜이다.
  4. SMTP는 단순한 텍스트 형 전자우편을 임의의 사용자로부터 수신만 해주는 프로토콜이다.
(정답률: 알수없음)
  • MIME은 전자우편에서 영어 이외의 언어나 멀티미디어 데이터를 처리하기 위한 프로토콜입니다. MIME은 이메일에 이미지, 비디오, 오디오 등의 멀티미디어 데이터를 첨부할 수 있도록 지원합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

4과목: 보안

46. Windows 계열의 Imhost 명령을 이용한 해킹을 방지하는 가장 최선의 방법은?

  1. 윈도우 로그인 항목에 사용자 이름과 암호를 반드시 입력하고 수시로 변경한다.
  2. 공유항목을 모두 제거하거나 필요할 경우 공유 항목에 반드시 암호를 입력해둔다.
  3. 네트워크의 IP Address를 DHCP 서버로 할당을 받거나 자주 변경한다.
  4. 기본 네트워크 로그온을 Microsoft 네트워크 클라이언트에서 “Windows 패밀리 로그온”으로 바꾼다.
(정답률: 알수없음)
  • Imhost 명령은 네트워크 상의 호스트 이름과 IP 주소를 확인하는 명령어이며, 이를 이용한 해킹은 공유 폴더에 접근하여 중요한 파일을 탈취하는 등의 공격이 일어날 수 있습니다. 따라서 공유 항목을 모두 제거하거나 필요할 경우 암호를 입력해두는 것이 가장 좋은 방법입니다. 이를 통해 외부에서의 불법적인 접근을 막을 수 있습니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

47. SYN Flooding Attack에 대한 대비 방법으로 가장 올바른 것은?

  1. Backlog Queue 크기 조절
  2. Firewall에서 Syn Packet에 대한 거부 설정
  3. OS 상에서 Syn Packet에 대한 거부 설정
  4. OS Detection을 할 수 없도록 Firewall 설정
(정답률: 알수없음)
  • SYN Flooding Attack은 대량의 SYN 패킷을 보내어 서버의 Backlog Queue를 채우고, 새로운 연결을 받지 못하도록 만드는 공격입니다. 따라서 Backlog Queue 크기를 조절하여, 큰 양의 SYN 패킷을 처리할 수 있도록 하는 것이 가장 효과적인 대비 방법입니다. Firewall에서 Syn Packet에 대한 거부 설정이나 OS 상에서 Syn Packet에 대한 거부 설정은 SYN Flooding Attack을 막을 수는 있지만, 유효한 연결도 차단할 수 있으므로 주의가 필요합니다. OS Detection을 할 수 없도록 Firewall 설정은 SYN Flooding Attack과는 직접적인 관련이 없는 대비 방법입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

48. WU-FTP 서버에서 특정 사용자의 FTP 로그인을 중지시키기 위해서 설정해야할 파일은?

  1. ftpcount
  2. ftpwho
  3. hosts.deny
  4. ftpusers
(정답률: 알수없음)
  • 정답은 "ftpusers"입니다.

    "ftpusers" 파일은 WU-FTP 서버에서 특정 사용자의 FTP 로그인을 중지시키기 위해 사용되는 파일입니다. 이 파일에는 FTP 서버에 접속할 수 없는 사용자의 이름이나 그룹 이름이 포함됩니다. 따라서 이 파일에 특정 사용자의 이름을 추가하면 해당 사용자는 FTP 서버에 접속할 수 없게 됩니다.

    반면, "ftpcount" 파일은 FTP 서버에 접속한 사용자 수를 추적하는 파일이며, "ftpwho" 파일은 현재 FTP 서버에 접속한 사용자의 정보를 보여주는 파일입니다. "hosts.deny" 파일은 TCP Wrappers를 사용하여 특정 호스트 또는 IP 주소에서의 접속을 거부하는 데 사용됩니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

49. TCP_Wrapper의 기능으로 옳지 않은 것은?

  1. inetd에 의하여 시작되는 TCP 서비스들을 보호하는 프로그램으로써 inetd가 서비스를 호출할 때 연결 요청을 평가하고 그 연결이 규칙에 적합한 정당한 요청인지를 판단하여 받아들일지 여부를 결정한다.
  2. 연결 로깅과 네트워크 접근제어의 주요 기능을 주로 수행한다.
  3. TCP_Wrapper 설정 점검 명령어는 tcpdchk와 tcpmatch등이 있다.
  4. iptables이나 ipchains 명령을 이용하여 설정된다.
(정답률: 알수없음)
  • TCP_Wrapper의 기능으로 옳지 않은 것은 "iptables이나 ipchains 명령을 이용하여 설정된다." 이다. TCP_Wrapper는 inetd에 의해 시작되는 TCP 서비스들을 보호하는 프로그램으로써, 연결 요청을 평가하고 규칙에 적합한 요청인지를 판단하여 받아들일지 여부를 결정하며, 연결 로깅과 네트워크 접근제어의 주요 기능을 수행한다. TCP_Wrapper 설정 점검 명령어는 tcpdchk와 tcpmatch 등이 있다. 하지만 TCP_Wrapper는 iptables이나 ipchains와는 별개의 프로그램으로, 설정 방법도 다르다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

50. 다음 TCP_Wrapper의 내용으로 가장 올바른 것은?

  1. A, C
  2. B, D
  3. A, B, C
  4. B, C, D
(정답률: 알수없음)
  • TCP_Wrapper는 TCP/IP 프로토콜을 사용하는 응용 프로그램을 작성할 때 사용되는 라이브러리이다. 이 라이브러리는 네트워크 연결, 데이터 전송, 오류 처리 등을 담당하며, 개발자가 이러한 기능들을 직접 구현하지 않아도 되도록 도와준다.

    정답이 "B, D"인 이유는 다음과 같다.

    B. TCP_Wrapper는 TCP/IP 프로토콜을 사용한다.
    - 이미 위에서 언급했듯이, TCP_Wrapper는 TCP/IP 프로토콜을 사용하는 라이브러리이다.

    D. TCP_Wrapper는 네트워크 연결, 데이터 전송, 오류 처리 등을 담당한다.
    - TCP_Wrapper는 네트워크 연결, 데이터 전송, 오류 처리 등을 담당하는 라이브러리이다. 이러한 기능들을 개발자가 직접 구현하지 않아도 되도록 도와준다.

    따라서, 정답은 "B, D"이다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

51. 다음 중 string.h 내의 함수 strcpy(), strncpy()에 대한 버퍼 오버 플로우의 취약성에 대한 설명으로 올바른 것은? (복사할 위치 : 목적배열, 복사할 내용이 담긴 위치 : 대상배열)

  1. 목적 배열의 크기가 너무 클 때 버퍼 오버 플로우가 발생한다.
  2. 취약성 제거를 위해 strcpy함수를 사용하기 전 대상 배열에 특정 내용이 없는지 확인한다.
  3. strncpy 함수는 strcpy 함수에 비해 버퍼 오버 플로우에 조금 더 안전하다.
  4. strcpy 함수에서 에러가 발생하더라도 프로그램이 지속적으로 동작할 수 있는 방안을 강구한다.
(정답률: 알수없음)
  • strncpy 함수는 복사할 내용의 길이를 지정할 수 있기 때문에 복사할 내용이 목적 배열의 크기보다 크더라도 버퍼 오버 플로우가 발생하지 않는다. 따라서 strncpy 함수는 strcpy 함수에 비해 버퍼 오버 플로우에 조금 더 안전하다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

52. 방화벽의 세 가지 기본 기능으로 옳지 않은 것은?

  1. 패킷 필터링(Packet Filtering)
  2. NAT(Network Address Translation)
  3. VPN(Virtual Private Network)
  4. 로깅(Logging)
(정답률: 알수없음)
  • VPN은 방화벽의 기본 기능 중 하나가 아니라, 추가적인 기능으로 분류됩니다. VPN은 인터넷을 통해 안전하게 연결된 네트워크를 제공하는 기술입니다. 따라서 정답은 "VPN(Virtual Private Network)"입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

53. 다음 보기 중에서 Screening Router에 대한 설명으로 가장 옳지 않은 것은?

  1. OSI 참조 모델의 3, 4계층에서 동작한다.
  2. IP, TCP, UDP 헤더 내용을 분석한다.
  3. 패킷내의 데이터에 대한 공격 차단이 용이하다.
  4. Screening Router를 통과 또는 거절당한 패킷에 대한 기록관리가 어렵다.
(정답률: 알수없음)
  • "Screening Router를 통과 또는 거절당한 패킷에 대한 기록관리가 어렵다."가 가장 옳지 않은 설명이다.

    패킷내의 데이터에 대한 공격 차단이 용이한 이유는 Screening Router가 IP, TCP, UDP 헤더 내용을 분석하여 허용된 포트와 프로토콜만을 통과시키기 때문이다. 이를 통해 악성 패킷이나 공격에 이용되는 패킷을 차단할 수 있다. 또한, Screening Router는 OSI 참조 모델의 3, 4계층에서 동작하므로, 네트워크 보안을 강화할 수 있다.

    하지만 Screening Router를 통과 또는 거절당한 패킷에 대한 기록관리가 어렵다는 것은 옳지 않다. Screening Router는 패킷을 거절하거나 허용할 때 로그를 남길 수 있으며, 이를 통해 보안 이슈를 추적하고 대응할 수 있다. 따라서, Screening Router를 통과한 패킷에 대한 기록관리는 가능하다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

54. DoS(Denial of Service)의 개념으로 옳지 않은 것은?

  1. 다량의 패킷을 목적지 서버로 전송하여 서비스를 불가능하게 하는 행위
  2. 로컬 호스트의 프로세스를 과도하게 fork 함으로서 서비스에 장애를 주는 행위
  3. 서비스 대기 중인 포트에 특정 메시지를 다량으로 보내 서비스를 불가능하게 하는 행위
  4. 익스플로러를 사용하여 특정권한을 취득하는 행위
(정답률: 알수없음)
  • 익스플로러를 사용하여 특정권한을 취득하는 행위는 DoS 공격과는 관련이 없는 행위이다. DoS 공격은 다량의 패킷을 목적지 서버로 전송하여 서비스를 불가능하게 하는 행위, 로컬 호스트의 프로세스를 과도하게 fork 함으로서 서비스에 장애를 주는 행위, 서비스 대기 중인 포트에 특정 메시지를 다량으로 보내 서비스를 불가능하게 하는 행위 등을 말한다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

55. TCP 프로토콜의 3-Way Handshake 방식을 이용한 접속의 문제점을 이용하는 방식으로, IP 스푸핑 공격을 위한 사전 준비 단계에서 이용되는 공격이며, 서버가 클라이언트로부터 과도한 접속 요구를 받아 이를 처리하기 위한 구조인 백 로그(Back Log)가 한계에 이르러 다른 클라이언트로부터 오는 새로운 연결 요청을 받을 수 없게 하는 공격은?

  1. SYN Flooding
  2. UDP 폭풍
  3. Ping Flooding
  4. 자바애플릿 공격
(정답률: 알수없음)
  • SYN Flooding은 TCP 프로토콜의 3-Way Handshake 방식을 이용하여 서버에 과도한 접속 요구를 보내 백 로그를 가득 채워 다른 클라이언트의 연결 요청을 받지 못하게 하는 공격이다. 따라서 정답은 "SYN Flooding"이다. UDP 폭풍은 UDP 프로토콜을 이용한 공격이며, Ping Flooding은 ICMP 프로토콜을 이용한 공격이다. 자바애플릿 공격은 웹 브라우저에서 실행되는 자바 애플릿트를 이용한 공격이다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

56. 다음 중 방화벽 적용 방식으로 옳지 않은 것은?

  1. Gateway Filtering Firewall
  2. Packet Filtering Firewall
  3. Application Gateway Firewall
  4. Hybrid Firewall
(정답률: 알수없음)
  • 정답: "Gateway Filtering Firewall"

    설명: "Gateway Filtering Firewall"은 존재하지 않는 방화벽 적용 방식입니다. 따라서 옳지 않은 것입니다.

    - "Packet Filtering Firewall": 패킷의 송수신을 검사하여 허용되지 않은 패킷을 차단하는 방식
    - "Application Gateway Firewall": 애플리케이션 레벨에서의 보안 검사를 통해 악성 행위를 차단하는 방식
    - "Hybrid Firewall": 패킷 필터링과 애플리케이션 게이트웨이 방식을 결합한 방식
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

57. 분산 서비스 거부 공격은 대역폭 공격과 애플리케이션 공격으로 나뉜다. 각각에 대한 설명으로 옳지 않은 것은?

  1. 대역폭 공격은 엄청난 양의 패킷을 전송해서 네트워크의 대역폭이나 장비 자체의 리소스를 모두 소진시킨다.
  2. 대역폭 공격의 대표적인 공격은 패킷 오버플로 공격이다.
  3. 애플리케이션 공격은 HTTP와 같은 정상 서비스에 반복 접속하고, 잘못된 연산을 감지하여 시스템을 장악하는 방법이다.
  4. 애플리케이션 공격의 대표적인 공격은 HTTP Half-Open Attack과 HTTP Error Attack이다.
(정답률: 알수없음)
  • 정답은 "애플리케이션 공격은 HTTP와 같은 정상 서비스에 반복 접속하고, 잘못된 연산을 감지하여 시스템을 장악하는 방법이다." 이다. 애플리케이션 공격은 정상적인 접근을 가장하는 공격으로, 잘못된 연산을 감지하여 시스템을 장악하는 것이 아니라, 악성 코드나 SQL 인젝션 등을 이용하여 애플리케이션의 취약점을 공격하는 방법이다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

58. SSL(Secure Socket Layer)의 설명 중 옳지 않은 것은?

  1. SSL에서는 키 교환 방법으로 Diffie_Hellman 키 교환방법만을 이용한다.
  2. SSL에는 Handshake 프로토콜에 의하여 생성되는 세션과 등위간의 연결을 나타내는 연결이 존재한다.
  3. SSL에서 Handshake 프로토콜은 서버와 클라이언트가 서로 인증하고 암호화 MAC 키를 교환하기 위한 프로토콜이다.
  4. SSL 레코드 계층은 분할, 압축, MAC 부가, 암호 등의 기능을 갖는다.
(정답률: 알수없음)
  • "SSL에서는 키 교환 방법으로 Diffie_Hellman 키 교환방법만을 이용한다."는 옳지 않은 설명이다. SSL에서는 RSA 키 교환 방법도 사용할 수 있다. RSA 키 교환 방법은 서버의 공개키를 이용하여 세션 키를 암호화하고 전송하는 방식으로, Diffie_Hellman 키 교환 방법과는 다른 방식이다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

59. 인터넷 환경에서 침입차단시스템에 대한 설명 중 옳지 않은 것은?

  1. 인터넷의 외부 침입자에 의한 불법적인 침입으로부터 내부 망을 보호하기 위한 정책 및 이를 구현한 도구를 총칭한다.
  2. 보안 기능이 한곳으로 집중화 될 수 있다.
  3. 내부 사설망의 특정 호스트에 대한 액세스 제어가 가능하다.
  4. 네트워크 계층과 트랜스포트 계층에서 수행되는 패킷 필터링에 의한 침입차단시스템만이 존재한다.
(정답률: 알수없음)
  • "네트워크 계층과 트랜스포트 계층에서 수행되는 패킷 필터링에 의한 침입차단시스템만이 존재한다."는 옳지 않은 설명입니다. 침입차단시스템은 패킷 필터링뿐만 아니라, 시그니처 기반 탐지, 행위 기반 탐지, 가상 패치 등 다양한 방식으로 침입을 탐지하고 차단하는 기능을 가지고 있습니다. 따라서, 다양한 방식으로 침입을 탐지하고 차단하는 침입차단시스템이 존재합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

60. 암호 프로토콜로 가장 옳지 않은 것은?

  1. 키 교환 프로토콜
  2. 디지털 서명
  3. PKI
  4. DAS
(정답률: 알수없음)
  • DAS는 암호 프로토콜이 아니라 디지털 서명 알고리즘의 한 종류이기 때문에 가장 옳지 않은 것이다. 키 교환 프로토콜은 안전하게 키를 교환하기 위한 방법이고, 디지털 서명은 메시지의 무결성과 인증을 보장하기 위한 방법이며, PKI는 공개키 기반 인프라로서 디지털 인증서를 발급하고 관리하기 위한 방법이다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

< 이전회차목록 다음회차 >