인터넷보안전문가 2급 2023년 2회 기출문제

2023-10-29 시행 · 60문항

이 회차 문제 풀기 →

1번

IPSec 프로토콜에 대한 설명으로 옳지 않은 것은?

① 네트워크 계층인 IP 계층에서 보안 서비스를 제공하기 위 한 보안 프로토콜이다.
② IP 스푸핑(Spoofing)이나 IP 스니핑(Sniffing)을 방지할 수 있다.
③ 인증, 무결성, 접근제어, 기밀성, 재전송 방지 등의 서비 스를 제공한다.
④ 키 관리는 수동으로 키를 입력하는 수동방법(Manual) 만 이 존재한다.

정답 확인

정답 ④

2번

공개키 암호 알고리즘에 관한 설명 중 옳지 않은 것은?

① 공개키 암호화 방식은 암호화와 복호화하는데 비밀키와 공개키라는 서로 다른 두 개의 키를 사용한다.
② 공개키는 일반인에게 공개하고 비밀키는 오직 자신만이 알도록 한다.
③ 데이터 암호화 및 수신된 데이터의 부인 봉쇄 그리고 전 자 서명에 있어서 효율적이다.
④ 비공개키 암호 알고리즘보다 암호화와 복호화 속도가 빠 르고 키의 길이가 대칭키 알고리즘보다 작다.

정답 확인

정답 ④

3번

전용 해시 알고리즘 중 해시값을 128비트에서 256비트까지 32비트 단위로 가변적으로 할 수 있고, 라운드 수 역시 3에 서 5사이를 선택할 수 있는 것은?

① MD4
② MD5
③ SHA-1
④ HAVAL

정답 확인

정답 ④

4번

DES(Data Encryption Standard)에 대한 설명 중 옳지 않은 것은?

① 1970년대 초 IBM이 개발한 알고리즘이다.
② 2048 비트까지의 가변 키 크기가 지원되고 있다.
③ 미국표준기술연구소(NIST)에 의해 암호화 표준으로 결정 됐다.
④ 암호화 방식의 전자 코드 북과 암호 피드백으로 이루어졌 다.

정답 확인

정답 ②

5번

다음 중 암호화 알고리즘 성격이 다른 하나는?

① DES
② Skipjack
③ RSA
④ FEAL

정답 확인

정답 ③

6번

인적자원에 대한 보안 위협을 최소화하기 위한 방법으로 옳 지 않은 것은?

① 기밀 정보를 열람해야 하는 경우에는 반드시 정보 담당자 한 명에게만 전담시키고 폐쇄된 곳에서 정보를 열람 시켜 정보 유출을 최대한 방지한다.
② 기밀 정보를 처리할 때는 정보를 부분별로 여러 명에게 나누어 업무를 처리하게 함으로써 전체 정보를 알 수 없 게 한다.
③ 보안 관련 직책이나 서버 운영 관리자는 순환 보직제를 실시하여 장기 담당으로 인한 정보 변조나 유출을 막는 다.
④ 프로그래머가 운영자의 직책을 중임하게 하거나 불필요한 외부 인력과의 접촉을 최소화 한다.

정답 확인

정답 ①

7번

보안과 관련된 용어의 정의나 설명으로 옳지 않은 것은?

① 프락시 서버(Proxy Server) - 내부 클라이언트를 대신하 여 외부의 서버에 대해 행동하는 프로그램 서버
② 패킷(Packet) - 인터넷이나 네트워크상에서 데이터 전송 을 위해 처리되는 기본 단위로 모든 인터페이스에서 항상 16KB의 단위로 처리
③ 이중 네트워크 호스트(Dual-Homed Host) - 최소한 두 개의 네트워크 인터페이스를 가진 범용 컴퓨터 시스템
④ 호스트(Host) - 네트워크에 연결된 컴퓨터 시스템

정답 확인

정답 ②

8번

다음 내용은 보안 운영체제의 특정한 보안기능에 대해 설명 한 것이다. 어떤 기능인가?

① 사용자 식별 또는 인증
② 감사 및 감사 기록
③ 강제적/임의적 접근 통제
④ 침입탐지

정답 확인

정답 ②

9번

시스템관리자가 사용자의 인증을 위한 사용자 ID 발급 시에 주의할 점으로 옳지 않은 것은?

① 시스템에 의해 식별 될 수 있는 유일한 사용자 ID를 발급 해야 한다.
② 사용자 ID와 패스워드의 두 단계 인증을 하는 ID를 발급 해야 한다.
③ 일정기간 후에는 개별 사용자의 의지와는 관계없이 사용 자 ID를 변경함을 제시한다.
④ 시스템에 허용되는 접근의 종류는 반드시 제시해야 한다.

정답 확인

정답 ③

10번

응용계층 프로토콜로 옳지 않은 것은?

① SMTP
② FTP
③ Telnet
④ TCP

정답 확인

정답 ④

11번

파일 시스템의 기능으로 옳지 않은 것은?

① 여러 종류의 접근 제어 방법을 제공
② 파일의 생성, 변경, 제거
③ 파일의 무결성과 보안을 유지할 수 있는 방안 제공
④ 네트워크 제어

정답 확인

정답 ④

12번

SSL 레코드 계층의 서비스를 사용하는 세 개의 특정 SSL 프로토콜 중의 하나이며 메시지 값이 ′1′인 단일 바이트로 구성되는 것은?

① Handshake 프로토콜
② Change cipher spec 프로토콜
③ Alert 프로토콜
④ Record 프로토콜

정답 확인

정답 ②

13번

Linux의 기본 디렉터리에 해당하지 않는 것은?

① /etc
② /root
③ /grep
④ /home

정답 확인

정답 ③

14번

Linux 명령어에 대한 설명으로 옳지 않은 것은?

① ls : 디렉터리를 변경할 때 사용한다.
② cp : 파일을 다른 이름으로 또는 다른 디렉터리로 복사 할 때 사용한다.
③ mv : 파일을 다른 파일로 변경 또는 다른 디렉터리로 옮 길 때 사용한다.
④ rm : 파일을 삭제할 때 사용한다.

정답 확인

정답 ①

15번

Linux에서 주어진 명령이나 유틸리티의 매뉴얼을 출력하기 위해 사용되는 명령어는?

① ps
② fine
③ man
④ ls

정답 확인

정답 ③

16번

사용자 그룹을 생성하기 위해 사용되는 Linux 명령어는?

① groups
② mkgroup
③ groupstart
④ groupadd

정답 확인

정답 ④

17번

퍼미션(Permission)에 대한 설명 중 옳지 않은 것은?

① 파일의 그룹 소유권을 바꾸기 위한 명령은 chgrp이다.
② 파일의 접근모드를 바꿀때는 chmod이다.
③ 모두가 사용할 수 있게 할려면 666이다.
④ 파일의 소유권을 다를 사람에게 변경할때는 chown이다.

정답 확인

정답 ③

18번

Linux에서 VI(Visual Interface) 명령어 중 변경된 내용을 저 장한 후 종료하고자 할 때 사용해야 할 명령어는?

① :wq
② :q!
③ :e!
④ $

정답 확인

정답 ①

19번

일반적으로 다음 설명에 해당하는 프로세스는?

① Shell
② Kernel
③ Program
④ Deamon

정답 확인

정답 ④

20번

이메일에서 주로 사용하는 프로토콜로 옳지 않은 것은?

① SMTP
② POP3
③ IMAP
④ SNMP

정답 확인

정답 ④

21번

Linux에서 현재 위치한 디렉터리를 표시해 주는 명령어는?

① mkdir
② pwd
③ du
④ df

정답 확인

정답 ②

22번

Windows Server 환경에서 기본 그룹계정의 설명 중 옳지 않은 것은?

① Users - 시스템 관련 사항을 변경할 수 없는 일반 사용 자
② Administrators - 컴퓨터/도메인에 모든 액세스 권한을 가진 관리자
③ Guest - 파일을 백업하거나 복원하기 위해 보안 제한을 변경할 수 있는 관리자
④ Power Users - 일부 권한을 제외한 관리자 권한을 가진 고급 사용자

정답 확인

정답 ③

23번

DHCP(Dynamic Host Configuration Protocol) Scope 범위 혹은 주소 풀(Address Pool)을 만드는데 주의할 점에 속하 지 않는 것은?

① 모든 DHCP 서버는 최소한 하나의 DHCP 범위를 가져야 한다.
② DHCP 주소 범위에서 정적으로 할당된 주소가 있다면 해당 주소를 제외해야 한다.
③ 네트워크에 여러 DHCP 서버를 운영할 경우에는 DHCP 범위가 겹치지 않아야 한다.
④ 하나의 서브넷에는 여러 개의 DHCP 범위가 사용될 수 있다.

정답 확인

정답 ④

24번

Windows Server에서 FTP 서비스에 대한 설명으로 옳지 않 은 것은?

① 웹 사이트가 가지고 있는 도메인을 IP Address로 바꾸어 주는 서비스를 말한다.
② IIS에서 기본적으로 제공하는 서비스이다.
③ 기본 FTP 사이트는 마우스 오른쪽 버튼을 눌러 등록정 보를 수정할 수 있다.
④ FTP 서비스는 네트워크를 통하여 파일을 업로드 및 다 운로드 할 수 있는 서비스를 말한다.

정답 확인

정답 ①

25번

Linux의 어떤 파일에 처음부터 끝까지 문자열 ′her′ 를 문자 열 ′his′로 치환하되, 치환하기 전에 사용자에게 확인하여 사용자가 허락하면(y를 입력하면) 치환하고, 사용자가 허용 하지 않으면 치환하지 않도록 하는 vi 명령어는?

① :1,$s/her/his/gc
② :1,$r/her/his/gc
③ :1,$s/his/her/g
④ :1,$r/his/her/g

정답 확인

정답 ①

26번

Linux에서 사용자의 ′su′ 명령어 시도 기록을 볼 수 있는 로 그는?

① /var/log/secure
② /var/log/messages
③ /var/log/wtmp
④ /var/log/lastlog

정답 확인

정답 ②

27번

Linux 콘솔 상에서 네트워크 어댑터 ′eth0′을 ′ifconfig′ 명 령어로 ′192.168.1.1′ 이라는 주소로 사용하고 싶을 때 올 바른 방법은?

① ifconfig eth0 192.168.1.1 activate
② ifconfig eth0 192.168.1.1 deactivate
③ ifconfig eth0 192.168.1.1 up
④ ifconfig eth0 192.168.1.1 down

정답 확인

정답 ③

28번

Linux에서 이미 내린 shutdown 명령을 취소하기 위한 명령 은?

① shutdown –r
② shutdown –h
③ cancel
④ shutdown -c

정답 확인

정답 ④

29번

Linux에서 ′shutdown -r now′ 와 같은 효과를 내는 명령어 는?

① halt
② reboot
③ restart
④ poweroff

정답 확인

정답 ②

30번

Linux 시스템 파일의 설명으로 옳지 않은 것은?

① /etc/passwd - 사용자 정보 파일
② /etc/fstab - 시스템이 시작될 때 자동으로 마운트 되는 파일 시스템 목록
③ /etc/motd - 텔넷 로그인 전 나타낼 메시지
④ /etc/shadow - 패스워드 파일

정답 확인

정답 ③

31번

라우터 명령어 중 NVRAM에서 RAM으로 configuration file 을 copy하는 명령어는?

① copy flash start
② copy running-config startup-config
③ copy startup-config running-config
④ wr mem

정답 확인

정답 ③

32번

IP Address ′172.16.0.0′인 경우에 이를 14개의 서브넷으로 나누어 사용하고자 할 경우 서브넷 마스크는?

① 255.255.228.0
② 255.255.240.0
③ 255.255.248.0
④ 255.255.255.248

정답 확인

정답 ②

33번

TCP와 UDP의 차이점 설명으로 옳지 않은 것은?

① 데이터 전송형태로 TCP는 Connection Oriented방식이 고 UDP는 Connectionless방식이다.
② TCP가 UDP보다 데이터 전송 속도가 빠르다.
③ TCP가 UDP보다 신뢰성이 높다.
④ TCP가 UDP에 비해 각종 제어를 담당하는 Header 부분 이 커진다.

정답 확인

정답 ②

34번

IP Address는 알고 MAC Address를 모를 경우 데이터 전송 을 위해 Datalink 계층인 MAC Address를 알아내는 Protocol은?

① ARP
② RARP
③ ICMP
④ IP

정답 확인

정답 ①

35번

다음 중 IP Address관련 기술들에 대한 설명으로 옳지 않은 것은?

① DHCP는 DHCP서버가 존재하여, 요청하는 클라이언트들 에게 IP Address, Gateway, DNS 등의 정보를 일괄적으 로 제공하는 기술이다.
② 클라이언트가 DHCP 서버에 DHCP Request를 보낼 때 브로드캐스트로 보낸다.
③ 192.168.10.2는 사설 IP Address이다.
④ 공인 IP Address를 다른 공인 IP로 변환하여 내보내는 기술이 NAT이다.

정답 확인

정답 ④

36번

다음 203.214.3.0/26 Subnet의 호스트에 사용할 수 있는 IP Address로 맞는 것은?

① 203.214.3.0
② 203.214.3.64
③ 203.214.3.63
④ 203.214.3.1

정답 확인

정답 ④

37번

다음 중에서 C Class인 IP Address는?

① 191.234.56.34
② 125.76.133.234
③ 131.15.45.120
④ 192.168.17.34

정답 확인

정답 ④

38번

다음 중 OSI 7 Layer의 각 Layer 별 Data 형태로서 옳지 않은 것은?

① Transport Layer : Segment
② Network Layer : Packet
③ Datalink Layer : Fragment
④ Physical Layer : bit

정답 확인

정답 ③

39번

TCP 헤더 필드의 내용으로 옳지 않은 것은?

① TTL(Time To Live)
② 발신지 포트번호
③ 윈도우 크기
④ Checksum

정답 확인

정답 ①

40번

자신의 물리 주소(MAC Address)는 알고 있으나 자신의 IP Address를 모르는 호스트가 요청 메시지를 브로드 캐스팅 하고, 이의 관계를 알고 있는 서버가 응답 메시지에 IP 주소 를 되돌려 주는 프로토콜은?

① ARP(Address Resolution Protocol)
② RARP(Reverse Address Resolution Protocol)
③ ICMP(Internet Control Message Protocol)
④ IGMP(Internet Group Management Protocol)

정답 확인

정답 ②

41번

네트워크 관리자나 라우터가 IP 프로토콜의 동작 여부를 점 검하고, 호스트로의 도달 가능성을 검사하기 위한 ICMP 메 시지 종류는?

① Parameter Problem
② Timestamp Request/Response
③ Echo Request/Response
④ Destination Unreachable

정답 확인

정답 ③

42번

다음 프로토콜 중 OSI 7 Layer 계층이 다른 프로토콜은?

① ICMP(Internet Control Message Protocol)
② IP(Internet Protocol)
③ ARP(Address Resolution Protocol)
④ TCP(Transmission Control Protocol)

정답 확인

정답 ④

43번

통신 에러제어는 수신측이 에러를 탐지하여 송신자에게 재 전송을 요구하는 ARQ(Automatic Repeat Request)를 이용 하게 된다. ARQ 전략으로 옳지 않은 것은?

① Windowed Wait and Back ARQ
② Stop and Wait ARQ
③ Go Back N ARQ
④ Selective Repeat ARQ

정답 확인

정답 ①

44번

Broadcast and Multicast의 종류와 그에 대한 설명으로 옳 지 않은 것은?

① Unicast - 메시지가 임의의 호스트에서 다른 호스트로 전송되는 방식을 말한다.
② Broadcast - 메시지가 임의의 호스트에서 네트워크상의 모든 호스트에 전송되는 방식을 말한다.
③ Multicast - 메시지가 임의의 호스트에서 네트워크 상의 특정 호스트(Group)에 전송되는 방식을 말한다
④ Broadcast - 메시지가 네트워크 상의 모든 호스트로부 터 임의의 호스트에 전송되는 방식을 말한다.

정답 확인

정답 ④

45번

TCP/IP 프로토콜을 이용해 클라이언트가 서버의 특정 포트 에 접속하려고 할 때 서버가 해당 포트를 열고 있지 않다면 응답 패킷의 코드 비트에 특정 비트를 설정한 후 보내 접근 할 수 없음을 통지하게 된다. 다음 중 연결 문제 등의 상황 처리를 위한 특별한 초기화용 제어 비트는?

① SYN
② ACK
③ FIN
④ RST

정답 확인

정답 ④

46번

다음 빈칸 [ ]에 들어갈 용어는?

① SSL(Secure Socket Layer)
② Nessus
③ HostSentry
④ SSH(Secure Shell)

정답 확인

정답 ④

47번

Windows 명령 프롬프트 창에서 ′netstat -an′ 을 실행한 결과이다. 옳지 않은 것은?(단, 로컬 IP Address는 211.116.233.104 이다.)

① http://localhost 로 접속하였다.
② NetBIOS를 사용하고 있는 컴퓨터이다.
③ 211.116.233.124에서 Telnet 연결이 이루어져 있다.
④ 211.116.233.98로 ssh를 이용하여 연결이 이루어져 있 다.

정답 확인

정답 ③

48번

Linux 명령어 중 ′/var/log/utmp′와 ′/var/log/wtmp′를 모두 참조하는 명령어는?

① lastlog
② last
③ who
④ netstat

정답 확인

정답 ②

49번

라우터에 포함된 SNMP(Simple Network Management Protocol) 서비스의 기본 설정을 이용한 공격들이 많다. 이 를 방지하기 위한 SNMP 보안 설정 방법으로 옳지 않은 것 은?

① 꼭 필요한 경우가 아니면 읽기/쓰기 권한을 설정하지 않 는다.
② 규칙적이고 통일성이 있는 커뮤니티 값을 사용한다.
③ ACL을 적용하여 특정 IP Address를 가진 경우만 SNMP 서비스에 접속할 수 있도록 한다.
④ SNMP를 TFTP와 함께 사용하는 경우, ′snmp-server tftp-server-list′ 명령으로 특정 IP Address만이 서비스 에 접속할 수 있게 한다.

정답 확인

정답 ②

50번

라우터에서는 IP 및 패킷을 필터링하기 위한 Access Control List를 사용할 때 주의사항으로 올바른 것은?

① 라우터에 연산 부담을 덜기 위하여 상세하고, 큰 용량의 ACL을 유지하여야 한다.
② 시스코 라우터는 입력 트래픽 보다 출력 트래픽에 ACL 을 적용하는 것이 효율적이다.
③ 라우터 트래픽 감소를 위해 Netflow을 함께 작동시킨다.
④ ACL을 이용한 출력 트래픽 필터링은 위조된 IP가 유출 되는 것을 방지한다.

정답 확인

정답 ④

51번

버퍼 오버플로우(Buffer Overflow)의 설명으로 옳지 않은 것 은?

① 지정된 버퍼의 크기보다 더 많은 데이터를 입력해서 프 로그램이 비정상적으로 동작하도록 만드는 것을 의미함
② 대부분의 경우 버퍼가 오버플로우 되면 프로그램이 비정 상적으로 종료되면서 루트 권한을 획득할 수 있음
③ 버퍼가 오버플로우 되는 순간에 사용자가 원하는 임의의 명령어를 수행시킬 수 있음
④ 버퍼 오버플로우를 방지하기 위해서는 시스템에 최신 패 치를 유지해야 함

정답 확인

정답 ②

52번

사용자의 개인 정보를 보호하기 위한 바람직한 행동으로 보 기 어려운 것은?

① 암호는 복잡성을 적용하여 사용한다.
② 로그인 한 상태에서 자리를 비우지 않는다.
③ 중요한 자료는 따로 백업을 받아 놓는다.
④ 좋은 자료의 공유를 위해 여러 디렉터리에 대한 공유를 설정해 둔다.

정답 확인

정답 ④

53번

L2 스위칭 공격에 대한 설명으로 옳지 않은 것은?

① 하드웨어에 대한 공격과 트래픽 흐름을 변경하는 네트워 크 공격으로 분류할 수 있다.
② MAC Flooding, ARP Spoofing, Spanning Tree Attack 등이 있다.
③ 공격이 진행되고 있는 상태에서 스위치와 연결된 정상적 인 호스트가 통신할 때, 스위치의 MAC 정보에는 영향을 미치지 않는다.
④ MAC Flooding은 한 포트에서 수 천 개의 호스트가 스위 치와 연결되어 있는 것으로 보이지만 실제는 변조된 MAC 정보를 공격 호스트에서 발생시키는 것이다.

정답 확인

정답 ③

54번

다음에서 설명하는 것은?

① Buffer Overflow
② Sniffing
③ IP Spoofing
④ Denial of Service

정답 확인

정답 ④

55번

다음에서 설명하는 기법은?

① IP Sniffing
② IP Spoofing
③ Race Condition
④ Packet Filtering

정답 확인

정답 ②

56번

다음은 어떤 보안 도구를 의미하는가?

① IDS
② DMZ
③ Firewall
④ VPN

정답 확인

정답 ②

57번

Linux 파일 시스템에 대한 사용자에 속하지 않는 것은?

① 소유자 : 파일이나 디렉터리를 처음 만든 사람
② 사용자 : 현재 로그인한 사용자
③ 그룹 : 사용자는 어느 특정 그룹에 속하며 이 그룹에 속 한 다른 사람들을 포함
④ 다른 사용자 : 현재 사용자 계정을 가진 모든 사람

정답 확인

정답 ②

58번

침입 탐지 시스템을 비정상적인 침입탐지 기법과 오용탐지 기법으로 구분할 경우, 오용탐지기법은?

① 상태 전이 분석
② 행위 측정 방식들의 결합
③ 통계적인 방법
④ 특징 추출

정답 확인

정답 ①

59번

방화벽의 주요 기능으로 옳지 않은 것은?

① 접근제어
② 사용자 인증
③ 로깅
④ 프라이버시 보호

정답 확인

정답 ④

60번

SET(Secure Electronic Transaction)에 대한 설명으로 옳지 않은 것은?

① MasterCard사의 SEPP와 Visa사의 STT가 결합된 형태이 다.
② RSA Date Security사의 암호기술을 기반으로 한 프로토 콜이다.
③ 메시지의 암호화, 전자증명서, 디지털서명 등의 기능이 있다.
④ 비공개키 암호를 사용하여 안전성을 보장해 준다. 종이 문제집이 아닌 인터넷으로 문제를 풀고 자동으로 채점하며 모의고사, 오답 노트, 해설까지 제공하는 무료 기출문제 학습 프 로그램으로 실제 시험에서 사용하는 OMR 형식의 CBT를 제공합 니다. PC 버전 및 모바일 버전 완벽 연동 교사용/학생용 관리기능도 제공합니다. 에서 확인하세요.

정답 확인

정답 ④