1번
취약점에 대한 보안 패치가 나오지 않은 시점에서 이루어지 는 공격을 의미하는 것은?
- ① 제로데이(Zero-day)
- ② 사회공학(Social Engineering)
- ③ 분산 서비스 거부(DDoS)
- ④ 무차별 대입(Brute Force)
정답 확인
정답 ①
9급 국가직 공무원 정보시스템보안 2025년 1회 기출문제
2025-04-05 시행 · 19문항
이 회차 문제 풀기 →2번
침입자에게 거짓 자원을 실제 자원처럼 보이도록 하여 공격 을 유도하고, 침입자에 대한 정보를 얻기 위한 시스템은?
- ① IPS
- ② DMZ
- ③ Firewall
- ④ Honeypot
정답 확인
정답 ④
3번
다음에서 설명하는 공격은?
- ① XSS
- ② SQL Injection
- ③ DNS Spoofing
- ④ IP Spoofing
정답 확인
정답 ①
4번
리눅스 커널의 부팅 과정에서 발생하는 로그를 확인할 수 있 는 명령어는?
- ① cron
- ② dmesg
- ③ wtmp
- ④ sulog
정답 확인
정답 ②
5번
다음에서 설명하는 암호 알고리즘은?
- ① ARIA
- ② DES
- ③ SEED
- ④ IDEA
정답 확인
정답 ①
6번
리버스 엔지니어링 기법에 해당하는 것은?
- ① 난독화
- ② 언패킹
- ③ 디지털 서명
- ④ 안티 디버깅
정답 확인
정답 ②
7번
다음에서 설명하는 공격은?
- ① Race Condition
- ② Format String
- ③ Heap Overflow
- ④ Stack Overflow
정답 확인
정답 ①
8번
리눅스에서 파일 시스템의 상태를 점검하고, 문제가 있을 때 복구하는 기능을 가진 명령어는?
- ① fdisk
- ② df
- ③ fsck
- ④ fstab
정답 확인
정답 ③
9번
다음 리눅스 시스템의 '/etc/passwd' 파일 내용에 대한 설명 으로 옳지 않은 것은?
- ① 계정명은 'root'이다.
- ② 패스워드는 'x'이다.
- ③ 홈 디렉터리는 '/root'이다.
- ④ 기본 shell 설정은 'bash'이다.
정답 확인
정답 ②
10번
2021년에 발표된 OWASP Top 10의 항목 중, 서버가 적절 한 검증 절차를 거치지 않은 요청을 처리하여, 접근통제를 우회하는 방식으로 서버의 내부 데이터가 탈취될 수 있는 취약점은?
- ① XXE
- ② SSRF
- ③ Cryptographic Failures
- ④ Insufficient Logging &Monitoring
정답 확인
정답 ②
11번
HTTP 상태 코드에 대한 설명으로 옳지 않은 것은?
- ① 301 : Moved Permanently
- ② 304 : Not Modified
- ③ 401 : Unauthorized
- ④ 405 : Request Entity Too Large
정답 확인
정답 ④
12번
삽입된 악성 스크립트를 통해 사용자가 인지하지 못하는 상 태에서 사용자의 권한으로 서버에 공격자가 의도한 요청을 하는 공격은?
- ① Slowloris
- ② CSRF
- ③ Heartbleed
- ④ DNS Cache Poisoning
정답 확인
정답 ②
13번
TLS에 속한 프로토콜 중 세션을 활성 상태로 유지하는 목적 으로 사용하는 것은?
- ① Alert Protocol
- ② Connection Protocol
- ③ Heartbeat Protocol
- ④ Application Data Protocol
정답 확인
정답 ③
14번
프로세스에서 사용하는 메모리 영역의 위치를 랜덤하게 배 치하는 기법은?
- ① X.509
- ② PAM
- ③ ASLR
- ④ ASBR
정답 확인
정답 ③
15번
다음에서 설명하는 윈도 운영체제의 레지스트리 루트키는?
- ① HKEY_CLASSES_ROOT
- ② HKEY_CURRENT_USER
- ③ HKEY_LOCAL_MACHINE
- ④ HKEY_CURRENT_CONFIG
정답 확인
정답 ②
16번
PGP에 대한 설명으로 옳지 않은 것은?
- ① IETF에 의해 개발되었다.
- ② 전자 서명을 통해 인증을 제공한다.
- ③ ZIP 알고리즘으로 압축을 제공한다.
- ④ 대칭 키 암호를 통해 기밀성을 제공한다.
정답 확인
정답 ①
17번
nmap 명령어의 옵션에 대한 설명으로 옳지 않은 것은?
- ① -O 옵션은 운영체제를 확인한다.
- ② -R 옵션은 RPC 스캔을 실시한다.
- ③ -n 옵션은 DNS Lookup을 하지 않는다.
- ④ -v 옵션은 스캔 결과를 상세하게 출력한다.
정답 확인
정답 ②
19번
빈칸에 들어갈 내용은?
- ① 텍스트 영역
- ② 힙 영역
- ③ 스택 영역
- ④ 데이터 영역
정답 확인
정답 ③
20번
다음 명령을 수행한 후 '/directory'에 부여된 권한은?
- ① Read
- ② SetGID
- ③ SetUID
- ④ Sticky Bit 종이 문제집이 아닌 인터넷으로 문제를 풀고 자동으로 채점하며 모의고사, 오답 노트, 해설까지 제공하는 무료 기출문제 학습 프로그램으로 실제 시험에서 사용하는 OMR 형식의 CBT를 제공합니다. PC 버전 및 모바일 버전 완벽 연동 교사용/학생용 관리기능도 제공합니다. 최신 수정된(오타, 오답, 규정변경) 자료와 해설은
정답 확인
정답 ④