인터넷보안전문가 2급 필기 기출문제복원 (2017-10-29)

인터넷보안전문가 2급 2017-10-29 필기 기출문제 해설

이 페이지는 인터넷보안전문가 2급 2017-10-29 기출문제를 CBT 방식으로 풀이하고 정답 및 회원들의 상세 해설을 확인할 수 있는 페이지입니다.

인터넷보안전문가 2급
(2017-10-29 기출문제)

목록

1과목: 정보보호개론

1. SET(Secure Electronic Transaction)의 기술구조에 대한 설명으로 옳지 않은 것은?

  1. SET은 기본적으로 X.509 전자증명서에 기술적인 기반을 두고 있다.
  2. SET에서 제공하는 인터넷에서의 안전성은 모두 암호화에 기반을 두고 있고, 이 암호화 기술은 제 3자가 해독하기가 거의 불가능하다.
  3. 암호화 알고리즘에는 공개키 암호 시스템만 사용된다.
  4. 이 방식은 n명이 인터넷상에서 서로 비밀통신을 할 경우 'n(n-1)/2' 개 키를 안전하게 관리해야 하는 문제점이 있다.
(정답률: 77%)
  • SET은 효율적인 암호화를 위해 대칭키(비밀키) 방식과 키 분배를 위한 RSA(공개키) 방식을 혼합하여 사용합니다. 따라서 암호화 알고리즘에 공개키 암호 시스템만 사용된다는 설명은 틀렸습니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

2. 5명의 사용자가 대칭키(Symmetric Key)를 사용하여 주고받는 메시지를 암호화하기 위해서 필요한 키의 총 개수는?

  1. 2개
  2. 5개
  3. 7개
  4. 10개
(정답률: 81%)
  • 대칭키 암호화 방식에서 $n$명의 사용자가 서로 독립적인 비밀키를 공유하여 통신하기 위해 필요한 총 키의 개수를 구하는 문제입니다.
    $$\text{키 개수} = \frac{n(n-1)}{2}$$
    $$\text{키 개수} = \frac{5(5-1)}{2}$$
    $$\text{키 개수} = 10$$
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

3. IP 계층에서 보안 서비스를 제공하기 위한 IPsec에서 제공되는 보안 서비스로 옳지 않은 것은?

  1. 부인방지 서비스
  2. 무연결 무결성 서비스
  3. 데이터 원천 인증
  4. 기밀성 서비스
(정답률: 43%)
  • IPsec은 네트워크 계층에서 보안을 제공하며, 주요 서비스로 데이터 원천 인증, 비연결형 무결성, 기밀성, 접근제어, 재생공격 방지 등을 제공합니다. 하지만 부인방지 서비스는 IPsec의 기본 제공 보안 서비스에 포함되지 않습니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

4. 안전한 전자지불을 위하여 수립된 보안 대책과 사용 용도에 대한 연결이 옳지 않은 것은?

  1. PGP(Pretty Good Privacy) - 메일 보안 시스템
  2. PEM(Privacy-enhanced Electronic Mail) - 보안 메일의 IETF 표준
  3. Kerberos - 사용자 인증
  4. SNMPv2 - Web 문서 관리
(정답률: 74%)
  • SNMPv2는 웹 문서 관리가 아니라, 네트워크 장비 간의 관리 및 전송을 위해 UDP/IP 상에서 동작하는 네트워크 관리 프로토콜입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

5. 이산대수 문제에 바탕을 두며 인증메시지에 비밀 세션키를 포함하여 전달 할 필요가 없고 공개키 암호화 방식의 시초가 된 키 분배 알고리즘은?

  1. RSA 알고리즘
  2. DSA 알고리즘
  3. MD-5 해쉬 알고리즘
  4. Diffie-Hellman 알고리즘
(정답률: 73%)
  • Diffie-Hellman 알고리즘은 이산대수 문제의 어려움을 이용하며, 공개된 채널을 통해 두 사용자가 안전하게 공통의 비밀 세션키를 공유할 수 있도록 설계된 최초의 공개키 기반 키 분배 알고리즘입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

6. 전용 해시 알고리즘 중 해시값을 128비트에서 256비트까지 32비트 단위로 가변적으로 할 수 있고 라운드 수 역시 3에서 5사이를 선택할 수 있는 것은?

  1. MD4
  2. MD5
  3. SHA-1
  4. HAVAL
(정답률: 52%)
  • HAVAL은 해시값의 길이를 $128$비트에서 $256$비트까지 $32$비트 단위로 가변적으로 설정할 수 있으며, 라운드 수 또한 $3$에서 $5$ 사이에서 선택 가능한 유연한 해시 알고리즘입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

7. RSA 암호화 알고리즘에 대한 설명으로 옳지 않은 것은?

  1. 공개키 암호화 알고리즘 중 하나이다.
  2. Rivest 암호화, Adleman이 개발하였다.
  3. 다른 암호화 방식에 비해 계산량이 적어, 저사양의 휴대기기에 주로 사용된다.
  4. 전자서명에 이용된다.
(정답률: 70%)
  • RSA는 매우 큰 소수의 소인수분해 어려움을 이용한 공개키 암호 알고리즘으로, 계산량이 매우 많아 속도가 느립니다. 따라서 저사양 기기에 주로 사용된다는 설명은 옳지 않으며, 실제로는 속도가 빠른 대칭키 암호화 방식(AES 등)과 혼용하여 사용합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

8. Kerberos의 용어 설명 중 옳지 않은 것은?

  1. AS : Authentication Server
  2. KDC : Kerbers 인증을 담당하는 데이터 센터
  3. TGT : Ticket을 인증하기 위해서 이용되는 Ticket
  4. Ticket : 인증을 증명하는 키
(정답률: 69%)
  • KDC는 Key Distribution Center의 약자로, Kerberos 인증에서 키 분배를 담당하는 센터를 의미하며 단순히 데이터 센터라고 하지 않습니다.

    오답 노트
    AS: Authentication Server (인증 서버)
    TGT: Ticket Granting Ticket (티켓 승인 티켓)
    Ticket: 인증을 증명하는 키
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

9. SEED(128 비트 블록 암호 알고리즘)의 특성으로 옳지 않은 것은?

  1. 데이터 처리단위는 8, 16, 32 비트 모두 가능하다.
  2. 암ㆍ복호화 방식은 공개키 암호화 방식이다.
  3. 입출력의 크기는 128 비트이다.
  4. 라운드의 수는 16 라운드이다.
(정답률: 75%)
  • SEED는 한국인터넷진흥원(KISA)에서 개발한 대칭키 암호 알고리즘입니다. 따라서 공개키 암호화 방식이라는 설명은 틀린 내용입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

10. 응용계층 프로토콜로 옳지 않은 것은?

  1. SMTP
  2. FTP
  3. Telnet
  4. TCP
(정답률: 74%)
  • TCP는 전송 계층(Transport Layer)에서 신뢰성 있는 데이터 전송을 담당하는 프로토콜입니다.

    오답 노트
    SMTP, FTP, Telnet: 응용 계층(Application Layer) 프로토콜
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

2과목: 운영체제

11. 파일 퍼미션이 현재 664인 파일이 '/etc/file1.txt' 라는 이름으로 저장되어 있다. 이 파일을 batman 이라는 사용자의 홈디렉터리에서 ln 명령을 이용하여 'a.txt' 라는 이름으로 심볼릭 링크를 생성하였는데, 이 'a.txt' 파일의 퍼미션 설정상태는?

  1. 664
  2. 777
  3. 775
  4. 700
(정답률: 63%)
  • 심볼릭 링크 파일은 원본 파일의 경로를 가리키는 특수한 파일로, 리눅스 시스템에서 심볼릭 링크 자체의 퍼미션은 항상 777(rwxrwxrwx)로 설정됩니다. 실제 접근 권한은 링크가 가리키는 원본 파일의 퍼미션에 의해 결정됩니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

12. Linux의 기본 명령어 'man'의 의미는?

  1. 명령어에 대한 사용법을 알고 싶을 때 사용하는 명령어
  2. 윈도우나 쉘을 빠져 나올 때 사용하는 명령어
  3. 지정한 명령어가 어디에 있는지 경로를 표시
  4. 기억된 명령어를 불러내는 명령어
(정답률: 83%)
  • man 명령어는 manual의 약자로, 리눅스 시스템에서 설치된 명령어들의 상세한 사용법과 옵션을 확인할 수 있는 매뉴얼 페이지를 출력하는 명령어입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

13. DHCP(Dynamic Host Configuration Protocol) Scope 범위 혹은 주소 풀(Address Pool)을 만드는데 주의할 점에 속하지 않는 것은?

  1. 모든 DHCP 서버는 최소한 하나의 DHCP 범위를 가져야 한다.
  2. DHCP 주소 범위에서 정적으로 할당된 주소가 있다면 해당 주소를 제외해야 한다.
  3. 네트워크에 여러 DHCP 서버를 운영할 경우에는 DHCP 범위가 겹치지 않아야 한다.
  4. 하나의 서브넷에는 여러 개의 DHCP 범위가 사용될 수 있다.
(정답률: 77%)
  • DHCP 서버 운영 시 하나의 서브넷에는 원칙적으로 하나의 DHCP 범위만 설정하여 IP 주소 할당의 충돌과 혼선을 방지해야 합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

14. Linux 파일 시스템의 기본 구조 중 파일에 관한 중요한 정보를 싣는 곳은?

  1. 부트 블록
  2. i-node 테이블
  3. 슈퍼 블록
  4. 실린더 그룹 블록
(정답률: 80%)
  • Linux 파일 시스템에서 i-node 테이블은 파일의 크기, 소유자, 권한, 데이터 블록의 위치 등 파일의 메타데이터(중요 정보)를 저장하는 핵심 구조체입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

15. ifconfig 명령으로 IP Address를 설정할 때 사용하는 값으로 옳지 않은 것은?

  1. Subnet Mask
  2. Broadcast Address
  3. Network Address
  4. Unicast Address
(정답률: 73%)
  • ifconfig 명령어를 통해 네트워크 인터페이스를 설정할 때는 IP 주소, 서브넷 마스크(Subnet Mask), 브로드캐스트 주소(Broadcast Address), 네트워크 주소(Network Address) 등을 지정합니다. Unicast Address는 설정하는 값이 아니라 통신 방식의 한 종류입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

16. VI(Visual Interface) 명령어 중에서 변경된 내용을 저장한 후 종료하고자 할 때 사용해야 할 명령어는?

  1. :wq
  2. :q!
  3. :e!
  4. $
(정답률: 81%)
  • VI 편집기의 명령 모드에서 :w는 저장(write)을, :q는 종료(quit)를 의미하므로, 변경 내용을 저장하고 종료하려면 :wq 명령어를 사용합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

17. Windows Server 환경에서 기본 그룹계정의 설명 중 옳지 않은 것은?

  1. Users - 시스템 관련 사항을 변경할 수 없는 일반 사용자
  2. Administrators - 컴퓨터/도메인에 모든 액세스 권한을 가진 관리자
  3. Guest - 파일을 백업하거나 복원하기 위해 보안 제한을 변경할 수 있는 관리자
  4. Power Users - 일부 권한을 제외한 관리자 권한을 가진 고급 사용자
(정답률: 82%)
  • Guest 계정은 로그온 시 임시 프로필을 생성하고 로그아웃 시 이를 삭제하는 계정으로, 기본적으로 사용하지 않도록 설정되어 있으며 일반 사용자(Users)와 동일한 낮은 권한을 가집니다.

    오답 노트
    파일 백업 및 복원을 위해 보안 제한을 변경하는 권한은 Guest가 아닌 백업 운영자 권한에 해당합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

18. Windows Server에서 제공하고 있는 VPN 프로토콜인 L2TP(Layer Two Tunneling Protocol)에 대한 설명 중 옳지 않은 것은?

  1. IP 기반의 네트워크에서만 사용가능하다.
  2. 헤드 압축을 지원한다.
  3. 터널 인증을 지원한다.
  4. IPsec 알고리즘을 이용하여 암호화 한다.
(정답률: 65%)
  • L2TP는 IP 기반 네트워크뿐만 아니라 다양한 네트워크 환경에서 터널링을 지원하며, 보안 강화를 위해 IPsec 알고리즘을 사용하여 데이터를 암호화하고 터널 인증 및 헤더 압축을 지원합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

19. DNS(Domain Name System) 서버를 처음 설치하고 가장 먼저 만들어야 하는 데이터베이스 레코드는?

  1. CNAME
  2. HINFO(Host Information)
  3. PTR(Pointer)
  4. SOA(Start Of Authority)
(정답률: 72%)
  • DNS 서버의 영역(Zone) 파일에서 가장 먼저 정의되어야 하는 레코드로, 해당 영역의 관리 권한과 기본 정보(주 서버, 관리자 메일, 갱신 주기 등)를 담고 있는 시작 레코드입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

20. Linux에서 사용자의 'su' 명령어 시도 기록을 볼 수 있는 로그는?

  1. /var/log/secure
  2. /var/log/messages
  3. /var/log/wtmp
  4. /var/log/lastlog
(정답률: 68%)
  • /var/log/messages 파일은 시스템의 전반적인 메시지와 보안 관련 이벤트, su 명령어 시도 기록 등 시스템 운영 중 발생하는 일반적인 로그를 기록하는 파일입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

21. 파일의 허가 모드가 '-rwxr---w-'이다. 다음 설명 중 옳지 않은 것은?

  1. 소유자는 읽기 권한, 쓰기 권한, 실행 권한을 갖는다.
  2. 동일한 그룹에 속한 사용자는 읽기 권한만을 갖는다.
  3. 다른 모든 사용자는 쓰기 권한 만을 갖는다.
  4. 동일한 그룹에 속한 사용자는 실행 권한을 갖는다.
(정답률: 76%)
  • 허가 모드 -rwxr---w-는 [파일유형][소유자:rwx][그룹:r--][기타:--w-] 순으로 해석합니다. 따라서 그룹 사용자는 읽기 권한(r)만 가지며 실행 권한(x)은 없습니다.

    오답 노트
    동일한 그룹에 속한 사용자는 읽기 권한만을 갖는다: r-- 이므로 옳은 설명입니다.
    다른 모든 사용자는 쓰기 권한 만을 갖는다: --w 이므로 옳은 설명입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

22. Linux에서 'ls -al' 명령에 의하여 출력되는 정보로 옳지 않은 것은?

  1. 파일의 접근허가 모드
  2. 파일 이름
  3. 소유자명, 그룹명
  4. 파일의 소유권이 변경된 시간
(정답률: 77%)
  • ls -al 명령은 파일의 상세 정보를 출력하며, 출력 항목은 권한, 링크 수, 소유자명, 그룹명, 파일 크기, 최종 수정일, 파일 이름 순으로 구성됩니다.

    오답 노트
    파일의 소유권이 변경된 시간: 출력 항목에 포함되지 않으며 최종 수정일이 표시됩니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

23. SSL 레코드 계층의 서비스를 사용하는 세 개의 특정 SSL 프로토콜 중의 하나이며 메시지 값이 '1'인 단일 바이트로 구성되는 것은?

  1. Handshake 프로토콜
  2. Change cipher spec 프로토콜
  3. Alert 프로토콜
  4. Record 프로토콜
(정답률: 60%)
  • Change cipher spec 프로토콜은 SSL 레코드 계층 위에서 동작하며, 이후 전송되는 메시지에 대해 새로운 암호화 설정을 적용하겠다는 신호를 보내는 프로토콜입니다. 이 메시지는 값이 '1'인 단일 바이트로만 구성되는 매우 단순한 구조를 가집니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

24. Linux에서 프로세스 실행 우선순위를 바꿀 수 있는 명령어는?

  1. chps
  2. reserv
  3. nice
  4. top
(정답률: 69%)
  • nice 명령어는 프로세스를 실행할 때 우선순위(nice 값)를 지정하여 CPU 스케줄링에 영향을 줄 수 있게 합니다.

    오답 노트
    chps: 페이징 스페이스 수정
    top: 실시간 CPU 사용률 체크
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

25. 다음이 설명하는 Linux 시스템의 데몬은?

  1. crond
  2. atd
  3. gpm
  4. amd
(정답률: 72%)

  • 사용자가 지정한 프로그램을 특정 시간에 주기적으로 실행하도록 예약 관리하는 데몬은 crond입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

26. Linux 구조 중 다중 프로세스·다중 사용자와 같은 주요 기능을 지원·관리하는 것은?

  1. Kernel
  2. Disk Manager
  3. Shell
  4. X Window
(정답률: 73%)
  • Kernel은 리눅스의 핵심으로, 하드웨어 제어뿐만 아니라 다중 프로세스 관리, 다중 사용자 지원 등 시스템의 주요 기능을 총괄 관리하는 역할을 합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

27. 'shutdown -r now' 와 같은 효과를 내는 명령어는?

  1. halt
  2. reboot
  3. restart
  4. poweroff
(정답률: 78%)
  • shutdown -r now 명령어는 시스템을 즉시 재부팅하라는 의미이며, 이는 reboot 명령어와 동일한 기능을 수행합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

28. 다음 명령어 중에서 데몬들이 커널상에서 작동되고 있는지 확인하기 위해 사용하는 것은?

  1. domon
  2. cs
  3. cp
  4. ps
(정답률: 72%)
  • ps 명령어는 현재 시스템에서 실행 중인 프로세스의 상태를 보여주는 명령어로, 이를 통해 데몬들이 커널상에서 정상적으로 작동하고 있는지 확인할 수 있습니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

29. VI(Visual Interface) 에디터에서 편집행의 줄번호를 출력해주는 명령은?

  1. :set nobu
  2. :set nu
  3. :set nonu
  4. :set showno
(정답률: 80%)
  • VI 에디터의 명령 모드에서 줄 번호를 표시하기 위해서는 number의 약어인 nu를 사용하여 :set nu 명령어를 입력합니다.

    오답 노트
    :set nonu: 표시된 줄 번호를 다시 숨길 때 사용합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

30. 아래는 DNS Zone 파일의 SOA 레코드 내용이다. SOA 레코드의 내용을 보면 5 개의 숫자 값을 갖는데, 그 중 두 번째 값인 Refresh 값의 역할은?

  1. Primary 서버와 Secondary 서버가 동기화 하게 되는 기간이다.
  2. Zone 내용이 다른 DNS 서버의 cache 안에서 살아남을 기간이다.
  3. Zone 내용이 다른 DNS 서버 안에서 Refresh 될 기간이다.
  4. Zone 내용이 Zone 파일을 갖고 있는 서버 내에서 자동 Refresh 되는 기간이다.
(정답률: 67%)
  • DNS SOA 레코드의 Refresh 값은 보조(Secondary) DNS 서버가 주(Primary) DNS 서버로부터 영역(Zone) 데이터의 변경 사항을 확인하고 동기화하는 주기(간격)를 의미합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

3과목: 네트워크

31. ICMP(Internet Control Message Protocol)의 메시지 타입으로 옳지 않은 것은?

  1. Source Quench
  2. Port Destination Unreachable
  3. Echo Request, Echo Reply
  4. Timestamp Request, Timestamp Reply
(정답률: 49%)
  • ICMP 메시지 타입에는 Source Quench, Destination Unreachable, Echo Request/Reply, Timestamp Request/Reply 등이 포함됩니다. Port Destination Unreachable이라는 명칭은 표준 ICMP 메시지 타입에 해당하지 않습니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

32. FDDI(Fiber Distributed Data Interface)에 대한 설명으로 옳지 않은 것은?

  1. 100Mbps급의 데이터 속도를 지원하며 전송 매체는 광섬유이다.
  2. 일차 링과 이차 링의 이중 링으로 구성된다.
  3. LAN과 LAN 사이 혹은 컴퓨터와 컴퓨터 사이를 광섬유 케이블로 연결하는 고속 통신망 구조이다.
  4. 매체 액세스 방법은 CSMA/CD 이다.
(정답률: 58%)
  • FDDI는 타임드 토큰(timed token) 프로토콜을 사용하는 고속 통신망입니다. 따라서 매체 액세스 방법은 CSMA/CD가 아니라 토큰 패싱 방식입니다.

    오답 노트
    CSMA/CD: 이더넷(Ethernet)에서 사용하는 매체 액세스 방식입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

33. 프로토콜 스택에서 가장 하위 계층에 속하는 것은?

  1. IP
  2. TCP
  3. HTTP
  4. UDP
(정답률: 76%)
  • 제시된 프로토콜 중 계층 구조가 가장 낮은 것은 네트워크 계층(Network Layer)에 속하는 IP입니다.

    오답 노트
    TCP, UDP: 전송 계층(Transport Layer)
    HTTP: 응용 계층(Application Layer)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

34. Star Topology에 대한 설명 중 올바른 것은?

  1. 시작점과 끝점이 존재하지 않는 폐쇄 순환형 토폴로지이다.
  2. 모든 노드들에 대해 간선으로 연결한 형태이다.
  3. 연결된 PC 중 하나가 다운되어도 전체 네트워크 기능은 수행된다.
  4. 라인의 양쪽 끝에 터미네이터를 연결해 주어야 한다.
(정답률: 74%)
  • Star Topology는 중앙의 허브나 스위치를 통해 모든 노드가 개별적으로 연결된 형태입니다. 따라서 특정 PC나 연결 선로 하나가 고장 나더라도 중앙 장치만 정상이라면 나머지 네트워크 기능은 그대로 유지됩니다.

    오답 노트
    폐쇄 순환형: Ring Topology 설명
    모든 노드 간선 연결: Mesh Topology 설명
    터미네이터 연결: Bus Topology 설명
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

35. OSI 7 Layer 구조의 계층 7에서 계층 4를 차례대로 나열한 것은?

  1. 응용(Application) - 세션(Session) - 표현(Presentation) - 전송(Transport)
  2. 응용(Application) - 표현(Presentation) - 세션(Session) - 전송(Transport)
  3. 응용(Application) - 표현(Presentation) - 세션(Session) - 네트워크(Network)
  4. 응용(Application) - 네트워크(Network) - 세션(Session) - 표현(Presentation)
(정답률: 79%)
  • OSI 7계층의 상위 계층부터 하위 계층 순서는 응용(Application) $\rightarrow$ 표현(Presentation) $\rightarrow$ 세션(Session) $\rightarrow$ 전송(Transport) $\rightarrow$ 네트워크(Network) $\rightarrow$ 데이터 링크(Data Link) $\rightarrow$ 물리(Physical) 순입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

36. TCP/IP 프로토콜을 이용해 클라이언트가 서버의 특정 포트에 접속하려고 할 때 서버가 해당 포트를 열고 있지 않다면 응답 패킷의 코드 비트에 특정 비트를 설정한 후 보내 접근할 수 없음을 통지하게 된다. 다음 중 클라이언트가 서버의 열려있지 않은 포트에 대한 접속에 대해 서버가 보내는 응답 패킷의 코드 비트 내용이 올바른 것은?

  1. SYN
  2. ACK
  3. FIN
  4. RST
(정답률: 40%)
  • TCP 프로토콜에서 RST(Reset) 비트는 연결을 기다리는 프로세스가 없는 포트로 SYN 메시지를 받았을 때, 해당 포트가 닫혀 있어 접속할 수 없음을 통지하기 위해 사용됩니다.

    오답 노트
    SYN: 연결 요청 시 사용
    ACK: 수신 확인 시 사용
    FIN: 연결 종료 요청 시 사용
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

37. 디지털 데이터를 디지털 신호 인코딩(Digital Signal Encoding)하는 방법으로 옳지 않은 것은?

  1. NRZ(Non Return to Zero)
  2. Manchester
  3. PCM(Pulse Code Modulation)
  4. Differential Manchester
(정답률: 52%)
  • 디지털 신호 인코딩은 디지털 데이터를 전기적 신호로 변환하는 과정입니다. PCM(Pulse Code Modulation)은 아날로그 신호를 디지털 데이터로 변환하는 '아날로그-디지털 변환' 방식이므로 디지털 신호 인코딩 방법이 아닙니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

38. 라우터 명령어 중 NVRAM에서 RAM으로 configuration file을 copy하는 명령어는?

  1. copy flash start
  2. copy running-config startup-config
  3. copy startup-config running-config
  4. wr mem
(정답률: 69%)
  • 라우터의 설정 파일은 비휘발성 메모리인 NVRAM(startup-config)과 휘발성 메모리인 RAM(running-config)에 저장됩니다. NVRAM에 저장된 설정 파일을 RAM으로 복사하여 현재 동작 중인 설정에 적용하는 명령어는 copy startup-config running-config 입니다.

    오답 노트
    copy running-config startup-config: RAM의 설정을 NVRAM에 저장하는 반대 과정입니다.
    wr mem: copy running-config startup-config와 동일하게 현재 설정을 저장하는 명령어입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

39. 다음 203.214.3.0/26 Subnet의 호스트에 사용할 수 있는 IP Address로 맞는 것은?

  1. 203.214.3.0
  2. 203.214.3.64
  3. 203.214.3.63
  4. 203.214.3.1
(정답률: 49%)
  • 서브넷 마스크 $/26$은 호스트 범위가 $64$개인 네트워크입니다. 네트워크 주소와 브로드캐스트 주소를 제외한 나머지 주소만 호스트에 할당 가능합니다.
    ① [기본 공식] $Network\ Address = IP\ \&\ Mask$
    ② [숫자 대입] $203.214.3.0\ \&\ 255.255.255.192 = 203.214.3.0$
    ③ [최종 결과] $Host\ Range = 203.214.3.1 \sim 203.214.3.62$
    따라서 $203.214.3.1$이 사용 가능한 IP 주소입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

40. 다음 중 OSI 7 Layer의 각 Layer 별 Data 형태로서 옳지 않은 것은?

  1. Transport Layer-> Segment
  2. Network Layer-> Packet
  3. Datalink Layer-> Fragment
  4. Physical Layer-> bit
(정답률: 73%)
  • OSI 7계층의 데이터 단위(PDU)를 묻는 문제입니다. 데이터링크 계층의 데이터 형태는 프레임(Frame)입니다.

    오답 노트
    Fragment: IP 패킷이 MTU보다 클 때 분할된 조각을 의미함
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

41. TCP와 UDP의 차이점 설명으로 옳지 않은 것은?

  1. 데이터 전송형태로 TCP는 Connection Oriented방식이고 UDP는 Connectionless방식이다.
  2. TCP가 UDP보다 데이터 전송 속도가 빠르다.
  3. TCP가 UDP보다 신뢰성이 높다.
  4. TCP가 UDP에 비해 각종 제어를 담당하는 Header 부분이 커진다.
(정답률: 72%)
  • TCP는 연결 설정 과정과 오류 제어 기능을 통해 신뢰성을 보장하지만, 그만큼 오버헤드가 발생하여 UDP보다 전송 속도가 느립니다. 반면 UDP는 연결 과정 없이 데이터를 전송하므로 속도가 더 빠릅니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

42. 다음 중 데이터 링크 계층의 기능에 해당하지 않는 것은?

  1. 데이터 링크 커넥션의 설정과 해제
  2. 전송 데이터의 프레임화
  3. 물리매체에 비트 열 전송
  4. 전송확인 및 흐름제어
(정답률: 52%)
  • 데이터 링크 계층은 물리 계층으로부터 받은 비트 열을 프레임 단위로 묶고, 흐름 제어 및 오류 제어를 통해 인접 노드 간 신뢰성 있는 전송을 보장하는 역할을 합니다.

    오답 노트
    물리매체에 비트 열 전송: 물리 계층(Physical Layer)의 핵심 기능입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

43. 32bit IP Address를 48bit 이더넷 주소로 변환하는 프로토콜은?

  1. ARP
  2. RARP
  3. IGMP
  4. ICMP
(정답률: 62%)
  • ARP(Address Resolution Protocol)는 네트워크 계층의 논리적 주소인 $32\text{bit}$ IP 주소를 알고 있을 때, 데이터 링크 계층의 물리적 주소인 $48\text{bit}$ MAC 주소(이더넷 주소)를 찾아내기 위해 사용되는 프로토콜입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

44. SNMP(Simple Network Management Protocol)에 대한 설명으로 옳지 않은 것은?

  1. RFC(Request For Comment) 1157에 명시되어 있다.
  2. 현재의 네트워크 성능, 라우팅 테이블, 네트워크를 구성하는 값들을 관리한다.
  3. TCP 세션을 사용한다.
  4. 상속이 불가능하다.
(정답률: 55%)
  • SNMP는 네트워크 관리 효율성을 위해 오버헤드가 적은 전송 계층 프로토콜을 사용합니다. TCP가 아닌 비연결성 프로토콜인 UDP를 사용하여 데이터를 주고받습니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

45. 다음은 OSPF의 라우터 ID에 관한 설명으로 옳지 않은 것은?

  1. OSPF 선언 당시 Loopback Interface가 존재하면, 가장 높은 Loopback Interface의 IP Address가 라우터 ID가 된다.
  2. OSPF 선언 당시 Loopback Interface가 존재하지 않으면, UP된 Physical Interface 중 가장 높은 IP Address가 라우터가 된다.
  3. DR/BDR 선출시 Tie-Breaker로서의 역할을 한다.
  4. 라우터에 인위적으로 부여하는 것은 불가능하다.
(정답률: 58%)
  • OSPF 라우터 ID는 네트워크 내에서 라우터를 유일하게 식별하기 위한 값입니다. 기본적으로 Loopback 인터페이스의 최고 IP나 물리 인터페이스의 최고 IP를 사용하지만, 관리자가 설정 명령어를 통해 인위적으로 특정 ID를 부여하는 것이 가능합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

4과목: 보안

46. 다음 중 파일 보호 방식에서 사용되는 보호 기법으로 옳지 않은 것은?

  1. 파일 감춤법
  2. 접근 리스트법
  3. 암호법
  4. 파일의 명명법
(정답률: 49%)
  • 파일 보호 기법은 인가되지 않은 사용자의 접근을 제한하여 데이터를 보호하는 것이 핵심입니다. 접근 리스트법, 암호법, 파일의 명명법 등은 실제 보호 기법으로 사용되지만, 단순히 파일을 보이지 않게 하는 파일 감춤법은 보안을 위한 실질적인 보호 기법으로 보기 어렵습니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

47. 침입방지시스템(Intrusion Prevention System)의 단점으로 잘못된 것은?

  1. 악의적인 내부 사용자로부터 시스템 정보를 보호할 수 없다.
  2. 자신을 통하지 않는 접속으로부터 시스템을 보호할 수 없다.
  3. 완전히 새로운 형태의 위협에 대해서는 방어할 수 없다.
  4. 악의적인 대량의 패킷 정보에 대해서는 시스템을 보호할 수 없다.
(정답률: 52%)
  • 침입방지시스템(IPS)은 시그니처 기반뿐만 아니라 비정상 행위 탐지(Anomaly Detection) 방식을 통해 알려지지 않은 새로운 형태의 위협(Zero-day Attack)도 어느 정도 방어할 수 있습니다. 따라서 이를 방어할 수 없다는 설명은 단점으로 잘못된 것입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

48. 버퍼 오버플로우(Buffer Overflow) 개념으로 옳지 않은 것은?

  1. 스택의 일정부분에 익스플로러 코드(Explorer Code)를 삽입하고 어떤 프로그램의 리턴 어드레스(Return Address)를 익스플로러 코드가 위치한 곳으로 돌린다.
  2. 대체적으로 문자열에 대한 검사를 하지 않아서 일어나는 경우가 많다.
  3. 소유자가 root인 Setuid가 걸린 응용프로그램인 경우 익스플로러 코드를 이용 root의 권한을 획득할 수 있다.
  4. Main 프로그램과 Sub 프로그램의 경쟁관계와 Setuid를 이용하여 공격하는 패턴이 존재한다.
(정답률: 48%)
  • 버퍼 오버플로우는 메모리 경계를 넘어 데이터를 덮어씀으로써 리턴 어드레스를 조작하거나 권한을 획득하는 공격 기법입니다.

    오답 노트
    Main 프로그램과 Sub 프로그램의 경쟁관계를 이용하는 공격은 레이스 컨디션(Race Condition)에 해당합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

49. TCPdump 가 동작하기 위해 필요한 라이브러리는?

  1. ncurse
  2. libpcap
  3. libmod
  4. modperl
(정답률: 58%)
  • TCPdump는 네트워크 패킷을 캡처하고 분석하는 도구로, 패킷 캡처 기능을 제공하는 표준 라이브러리인 libpcap을 기반으로 동작합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

50. 해킹에 성공한 후 해커들이 하는 행동의 유형으로 옳지 않은 것은?

  1. 추후에 침입이 용이하게 하기 위하여 트로이 목마 프로그램을 설치한다.
  2. 서비스 거부 공격 프로그램을 설치한다.
  3. 접속 기록을 추후의 침입을 위하여 그대로 둔다.
  4. 다른 서버들을 스캔 프로그램으로 스캔하여 취약점을 알아낸다.
(정답률: 82%)
  • 해커는 침입 사실을 은폐하여 장기간 시스템을 이용하거나 추적을 피하기 위해 로그 파일과 같은 접속 기록을 삭제하거나 조작하는 것이 일반적입니다. 따라서 접속 기록을 그대로 둔다는 설명은 해커의 행동 유형으로 옳지 않습니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

51. Linux에서 Nmap의 옵션 중 상대방의 OS를 알아내는 옵션은?

  1. [root@icqa bin]#./nmap -O www.target.com
  2. [root@icqa bin]#./nmap -I www.target.com
  3. [root@icqa bin]#./nmap -sS www.target.com
  4. [root@icqa bin]#./nmap -sP www.target.com
(정답률: 76%)
  • Nmap에서 상대방의 운영체제(OS)를 탐지하기 위해서는 대문자 O 옵션을 사용합니다.

    오답 노트
    -sS: TCP SYN 스캔
    -sP: Ping 스캔
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

52. Linux에서 root만 로그인하고 나머지 사용자 계정은 로그인이 불가능하게 하는 설정 파일은?

  1. /etc/nologin
  2. /etc/hosts.allow
  3. /etc/hosts.deny
  4. /bin/more
(정답률: 63%)
  • /etc/nologin 파일이 존재하면 root 계정을 제외한 일반 사용자의 로그인이 제한됩니다. 시스템 점검 시 주로 사용되는 설정 파일입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

53. IP Spoofing을 막기 위한 방법으로 옳지 않은 것은?

  1. Sequence Number를 유추하지 못하도록 Random하게 발생시키도록 한다.
  2. IP로 인증하는 서비스는 사용하지 않는다.
  3. Secure Shell과 같은 암호화된 Protocol을 사용한다.
  4. 내부 사용자끼리의 IP Spoofing을 막기 위해 Router에서 Source Routing을 허용하지 않는다.
(정답률: 46%)
  • Source Routing을 허용하지 않는 설정은 외부에서 내부로 들어오는 IP Spoofing을 막기 위한 방법이며, 내부 사용자끼리의 공격을 막는 것과는 거리가 멉니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

54. 방화벽의 주요 기능으로 옳지 않은 것은?

  1. 접근제어
  2. 사용자 인증
  3. 로깅
  4. 프라이버시 보호
(정답률: 65%)
  • 방화벽은 외부로부터의 불법 침입을 차단하는 보안 시스템으로, 접근 제어, 사용자 인증, 로그 기록(로깅) 등의 기능을 수행하지만 개인의 프라이버시 보호를 직접적인 목적으로 하지 않습니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

55. 네트워크 취약성 공격으로 옳지 않은 것은?

  1. Scan 공격
  2. IP Spoofing 공격
  3. UDP 공격
  4. Tripwire 공격
(정답률: 70%)
  • Tripwire는 공격 도구가 아니라 시스템 파일의 변경 여부를 감시하여 무결성을 검사하는 침입 탐지 도구입니다.

    오답 노트
    Scan 공격, IP Spoofing 공격, UDP 공격: 네트워크의 취약점을 찾거나 속여서 침입하는 대표적인 네트워크 공격 기법입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

56. Linux 시스템에서 Rootkit의 역할로 옳지 않은 것은?

  1. 불법적인 권한을 다시 획득하는 역할을 수행한다.
  2. 시스템 상에서 침입자의 흔적을 지워주는 역할을 수행한다.
  3. 정상적인 프로그램처럼 보이지만 내부에 악의적인 코드가 내장되어있다.
  4. 자가 복제를 통해 자신의 존재를 숨기면서 다른 시스템과의 접속을 시도한다.
(정답률: 55%)
  • Rootkit은 시스템 침입 후 권한 유지, 흔적 제거, 백도어 설치 등을 통해 관리자 권한을 지속적으로 확보하는 도구 모음입니다.

    오답 노트
    자가 복제 및 타 시스템 접속 시도: 웜(Worm)의 특징
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

57. SSL(Secure Socket Layer)에서 제공하는 보안 서비스로 옳지 않은 것은?

  1. 두 응용간의 기밀성 서비스
  2. 클라이언트와 서버의 상호 인증
  3. 메시지 무결성 서비스
  4. 루트 CA 키 갱신
(정답률: 62%)
  • SSL은 전송 계층에서 기밀성, 상호 인증, 무결성을 제공하는 프로토콜입니다. 루트 CA 키 갱신은 인증 기관(CA)의 내부 관리 영역이며, SSL 프로토콜 자체가 제공하는 보안 서비스 범위에 해당하지 않습니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

58. 스머프 공격(Smurf Attack)에 대한 설명으로 올바른 것은?

  1. 두 개의 IP 프래그먼트를 하나의 데이터 그램인 것처럼 하여 공격 대상의 컴퓨터에 보내면, 대상 컴퓨터가 받은 두 개의 프래그먼트를 하나의 데이터 그램으로 합치는 과정에서 혼란에 빠지게 만드는 공격이다.
  2. 서버의 버그가 있는 특정 서비스의 접근 포트로 대량의 문자를 입력하여 전송하면, 서버의 수신 버퍼가 넘쳐서 서버가 혼란에 빠지게 만드는 공격이다.
  3. 서버의 SMTP 서비스 포트로 대량의 메일을 한꺼번에 보내고, 서버가 그것을 처리하지 못하게 만들어 시스템을 혼란에 빠지게 하는 공격이다.
  4. 출발지 주소를 공격하고자 하는 컴퓨터의 IP Address로 지정한 후, 패킷신호를 네트워크 상의 컴퓨터에 보내게 되면, 패킷을 받은 컴퓨터들이 반송 패킷을 다시 보내게 되는데, 이러한 원리를 이용하여 대상 컴퓨터에 갑자기 많은 양의 패킷을 처리하게 함으로써 시스템을 혼란에 빠지게 하는 공격이다.
(정답률: 75%)
  • 스머프 공격은 출발지 IP 주소를 공격 대상의 IP로 위조(Spoofing)하여 ICMP Echo Request 패킷을 네트워크 브로드캐스트 주소로 전송함으로써, 수많은 호스트가 동시에 대상에게 응답 패킷을 보내게 하여 시스템을 마비시키는 공격입니다.

    오답 노트
    두 개의 IP 프래그먼트 이용: Teardrop 공격
    수신 버퍼 오버플로우: Buffer Overflow 공격
    SMTP 서비스 대량 메일: Mail Bomb 공격
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

59. 다음 중 시스템 로그데몬(syslogd)의 설명으로 옳지 않은 것은?

  1. 시스템 로그 데몬의 설정파일 위치는 '/etc/syslog.conf'이다.
  2. 로그 데몬의 실행방법은 '/etc/rc.d/init.d/syslog start'이다.
  3. 시스템 로그 데몬의 위치는 '/bin/syslogd' 이다.
  4. 로그 데몬의 종료방법은 '/etc/rc.d/init.d/syslog stop'이다.
(정답률: 59%)
  • 시스템 로그 데몬인 syslogd의 실행 파일 위치는 일반적으로 /sbin/syslogd 입니다. /bin 디렉토리가 아닌 시스템 관리자용 명령어 디렉토리인 /sbin에 위치하는 것이 올바릅니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

60. 다음 설명하는 것은 무엇을 의미하는가?

  1. sniffing
  2. IP Spoofing
  3. Race Condition
  4. Format String Bug
(정답률: 63%)
  • 제시된 이미지 의 내용은 $\text{printf}()$ 함수 등에서 $\%d, \%x$와 같은 형식 지정자를 변수 없이 사용할 때, 메모리의 값이 순서대로 출력되어 메모리 구조가 노출되는 Format String Bug에 대해 설명하고 있습니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

< 이전회차목록 다음회차 >