9급 국가직 공무원 정보시스템보안 필기 기출문제(해설) 및 CBT 모의고사(2025년 11월 11일)(317152)

최강 자격증 기출문제 전자문제집 CBT : www.comcbt.com

전자문제집 CBT란?
종이 문제집이 아닌 인터넷으로 문제를 풀고 자동으로 채점하며 모의고사, 오답 노트, 해설까지 제공하는
무료 기출문제 학습 프로그램으로 실제 상설검정에서 사용하는 OMR 형식의 CBT를 제공합니다.

최신 9급 국가직 공무원 정보시스템보안 필기 기출문제 : [다운로드]

1. 사용자와 시스템 또는 시스템 간의 활성화된 접속을 관리하는 시스템 보안 기능은?(2017년 04월)      1. 계정과 패스워드 관리      2. 세션 관리      3. 파일 관리      4. 로그 관리      정답 : [ 2 ]      정답률 : 95%

2. 사용자가 별도의 인프라를 구축하지 않고 인터넷을 통해 가상서버, 가상 PC 등의 컴퓨팅 자원을 이용하는 클라우드 서비스 유형은?(2020년 07월)      1. PIMS      2. IaaS      3. SaaS      4. ISMS      정답 : [ 2 ]      정답률 : 83%

3. 데이터베이스 보안에서 웹을 이용한 SQL 인젝션 공격 방지를 위한 시큐어 코딩(secure coding) 방법으로 옳지 않은 것은?(2021년 04월)      1. 주석문에 시스템 주요 정보를 사용자가 볼 수 있도록 해야 한다.      2. 애플리케이션에서 데이터베이스 연결을 수행할 때 최소 권한의 계정을 사용해야 한다.      3. 외부 입력값이 삽입되는 SQL 쿼리문의 구조가 변경되지 않도록 해야 한다.      4. 외부 입력값이 삽입되는 SQL 쿼리문은 특수문자를 필터링하여 입력값 검증을 수행해야 한다.      정답 : [ 1 ]      정답률 : 88%

4. 보안 모델의 하나인 만리장성(Chinese Wall) 모델에 대한 설명으로 옳은 것은?(2022년 04월)      1. 높은 보안 수준에서 낮은 보안 수준으로 정보가 흐르는 것을 방지하기 위한 기밀성 보장 모델이다.      2. 비즈니스 입장에서 직무 분리 개념을 적용하여 이해가 충돌하는 회사 간에 정보의 흐름이 일어나지 않도록 접근을 통제한다.      3. 무결성 중심의 상업적 모델로 내ㆍ외부의 일관성을 유지하고 비인가자에 의한 불법적인 수정을 방지한다.      4. 무결성을 위한 모델로 비인가자의 데이터 변형을 방지하기 위한 것이다.      정답 : [ 2 ]      정답률 : 67%

5. 리버스 엔지니어링에 대한 설명으로 옳지 않은 것은?(2020년 07월)      1. 안티 디버거는 안티 리버싱의 방법이다.      2. 안티 리버싱은 리버스 엔지니어링을 쉽게 만드는 기술이다.      3. 리버스 엔지니어링에서 이용하는 도구는 OllyDbg와 IDA가 있다.      4. 완성된 소프트웨어를 역으로 분석하는 방법이다.      정답 : [ 2 ]      정답률 : 83%

6. 다음에서 설명하는 전자우편 보안 기술은?(2022년 04월)          1. PGP      2. PEM      3. MIME      4. DKIM      정답 : [ 4 ]      정답률 : 46%

7. 백도어에 대한 설명으로 옳지 않은 것은?(2020년 07월)      1. 백도어 공격 도구로는 NetBus, Back Orifice 등이 있다.      2. 원격 백도어는 시스템 계정이 필요하고, 서버의 쉘을 얻어 내 관리자로 권한 상승할 때 사용하는 백도어이다.      3. 로컬 백도어는 시스템 내에서 동작하기 때문에 공격자는 해당 시스템에 접속할 수 있는 계정을 획득할 수 있어야 한다.      4. Schoolbus 공격도구는 기존의 트로이 목마처럼 서버 파일과 클라이언트 파일로 이루어져 있다.      정답 : [ 2 ]      정답률 : 40%

8. (가)에 들어갈 용어로 옳은 것은?(2023년 04월)          1. ESI      2. EAX      3. ECX      4. EBP      정답 : [ 4 ]      정답률 : 70%

9. (가)에 들어갈 리눅스 메일 시스템의 구성 요소는?(2024년 03월)          1. MTA(Message Transfer Agent)      2. MDA(Mail Delivery Agent)      3. MUA(Mail User Agent)      4. MRA(Mail Relay Agent)      정답 : [ 1 ]      정답률 : 42%

10. 버퍼 오버플로우 공격 탐지 기법 중 스택 가드(Stack Guard)에 사용하는 기술은?(2019년 04월)      1. Full Canary      2. Buffer Canary      3. Stack Canary      4. Random Canary      정답 : [ 4 ]      정답률 : 71%

11. 인증, 무결성, 부인봉쇄, 기밀성 등의 기능을 지원하는 이메일 보안 기술은?(2020년 07월)      1. TFTP      2. S/MIME      3. WEP      4. WPA      정답 : [ 2 ]      정답률 : 88%

12. OTP기기는 다음 중 어떤 수단에 해당하는가?(2023년 04월)      1. Something You Know      2. Something You Have      3. Something You Are      4. Something You Do      정답 : [ 2 ]      정답률 : 82%

13. TLS에 속한 프로토콜 중 세션을 활성 상태로 유지하는 목적으로 사용하는 것은?(2025년 04월)      1. Alert Protocol      2. Connection Protocol      3. Heartbeat Protocol      4. Application Data Protocol      정답 : [ 3 ]      정답률 : 알수없음

14. 다음에서 설명하고 있는 알고리즘은?(2020년 07월)           1. RSA      2. Triple DES      3. AES      4. SEED      정답 : [ 4 ]      정답률 : 91%

15. syslogd 데몬에서 사용하는 다음 메시지 중 우선순위가 가장 높은 것은?(2024년 03월)      1. alert      2. crit      3. err      4. debug      정답 : [ 1 ]      정답률 : 24%

16. FTP에 대한 설명으로 옳지 않은 것은?(2022년 04월)      1. 데이터 연결 시 평문으로 데이터를 전송한다.      2. 데이터 연결은 송ㆍ수신 모두 지정된 포트 20번을 통해서만 가능하다.      3. 사용자 계정의 패스워드는 암호화되지 않은 상태로 전달된다.      4. FTP를 이용하여 클라이언트는 서버의 파일을 읽고 서버에 파일을 저장할 수 있을 뿐만 아니라 서버의 파일 목록을 볼 수도 있다.      정답 : [ 2 ]      정답률 : 61%

17. 다음 중 국내의 정보보호 및 개인정보보호 관리체계 인증제도에 해당하는 것은?(2019년 04월)      1. P-ISMS      2. ISMS-P      3. PDCA-K      4. ISMS-K      정답 : [ 2 ]      정답률 : 88%

18. 다음은 Windows 운영체제가 설치된 시스템에서 SID를 출력한 결과이다. (가), (나)에 대한 설명으로 옳지 않은 것은?(2023년 04월)           1. (가)는 시스템 부팅 시마다 새롭게 부여되는 시스템 ID이다.      2. (나)는 RID를 나타내며, 500의 경우 Administrator임을 의미한다.      3. (나)는 RID를 나타내며, 501의 경우 Guest임을 의미한다.      4. (나)는 RID를 나타내며, 일반 사용자에게는 1,000 이상의 숫자가 부여된다.      정답 : [ 1 ]      정답률 : 31%

19. 빈칸에 들어갈 내용은?(2025년 04월)           1. 텍스트 영역      2. 힙 영역      3. 스택 영역      4. 데이터 영역      정답 : [ 3 ]      정답률 : 알수없음

20. 안티 리버싱 기법으로 프로그램의 실행 코드나 데이터를 압축 및 암호화하여 저장하는 기술은?(2024년 03월)      1. 패킹      2. 디컴파일      3. 시큐어 코딩      4. 안티 디버깅      정답 : [ 1 ]      정답률 : 63%

정 답 지

9급 국가직 공무원 정보시스템보안 필기 기출문제(해설) 및 CBT 모의고사(2025년 11월 11일)(317152)

최강 자격증 기출문제 전자문제집 CBT : www.comcbt.com

전자문제집 CBT란?
종이 문제집이 아닌 인터넷으로 문제를 풀고 자동으로 채점하며 모의고사, 오답 노트, 해설까지 제공하는
무료 기출문제 학습 프로그램으로 실제 상설검정에서 사용하는 OMR 형식의 CBT를 제공합니다.

최신 9급 국가직 공무원 정보시스템보안 필기 기출문제 : [다운로드]

1. 사용자와 시스템 또는 시스템 간의 활성화된 접속을 관리하는 시스템 보안 기능은?(2017년 04월)      1. 계정과 패스워드 관리      2. 세션 관리      3. 파일 관리      4. 로그 관리      정답 : [ 2 ]      정답률 : 95%

2. 사용자가 별도의 인프라를 구축하지 않고 인터넷을 통해 가상서버, 가상 PC 등의 컴퓨팅 자원을 이용하는 클라우드 서비스 유형은?(2020년 07월)      1. PIMS      2. IaaS      3. SaaS      4. ISMS      정답 : [ 2 ]      정답률 : 83%

3. 데이터베이스 보안에서 웹을 이용한 SQL 인젝션 공격 방지를 위한 시큐어 코딩(secure coding) 방법으로 옳지 않은 것은?(2021년 04월)      1. 주석문에 시스템 주요 정보를 사용자가 볼 수 있도록 해야 한다.      2. 애플리케이션에서 데이터베이스 연결을 수행할 때 최소 권한의 계정을 사용해야 한다.      3. 외부 입력값이 삽입되는 SQL 쿼리문의 구조가 변경되지 않도록 해야 한다.      4. 외부 입력값이 삽입되는 SQL 쿼리문은 특수문자를 필터링하여 입력값 검증을 수행해야 한다.      정답 : [ 1 ]      정답률 : 88%

4. 보안 모델의 하나인 만리장성(Chinese Wall) 모델에 대한 설명으로 옳은 것은?(2022년 04월)      1. 높은 보안 수준에서 낮은 보안 수준으로 정보가 흐르는 것을 방지하기 위한 기밀성 보장 모델이다.      2. 비즈니스 입장에서 직무 분리 개념을 적용하여 이해가 충돌하는 회사 간에 정보의 흐름이 일어나지 않도록 접근을 통제한다.      3. 무결성 중심의 상업적 모델로 내ㆍ외부의 일관성을 유지하고 비인가자에 의한 불법적인 수정을 방지한다.      4. 무결성을 위한 모델로 비인가자의 데이터 변형을 방지하기 위한 것이다.      정답 : [ 2 ]      정답률 : 67%

5. 리버스 엔지니어링에 대한 설명으로 옳지 않은 것은?(2020년 07월)      1. 안티 디버거는 안티 리버싱의 방법이다.      2. 안티 리버싱은 리버스 엔지니어링을 쉽게 만드는 기술이다.      3. 리버스 엔지니어링에서 이용하는 도구는 OllyDbg와 IDA가 있다.      4. 완성된 소프트웨어를 역으로 분석하는 방법이다.      정답 : [ 2 ]      정답률 : 83%

6. 다음에서 설명하는 전자우편 보안 기술은?(2022년 04월)          1. PGP      2. PEM      3. MIME      4. DKIM      정답 : [ 4 ]      정답률 : 46%

7. 백도어에 대한 설명으로 옳지 않은 것은?(2020년 07월)      1. 백도어 공격 도구로는 NetBus, Back Orifice 등이 있다.      2. 원격 백도어는 시스템 계정이 필요하고, 서버의 쉘을 얻어 내 관리자로 권한 상승할 때 사용하는 백도어이다.      3. 로컬 백도어는 시스템 내에서 동작하기 때문에 공격자는 해당 시스템에 접속할 수 있는 계정을 획득할 수 있어야 한다.      4. Schoolbus 공격도구는 기존의 트로이 목마처럼 서버 파일과 클라이언트 파일로 이루어져 있다.      정답 : [ 2 ]      정답률 : 40%

8. (가)에 들어갈 용어로 옳은 것은?(2023년 04월)          1. ESI      2. EAX      3. ECX      4. EBP      정답 : [ 4 ]      정답률 : 70%

9. (가)에 들어갈 리눅스 메일 시스템의 구성 요소는?(2024년 03월)          1. MTA(Message Transfer Agent)      2. MDA(Mail Delivery Agent)      3. MUA(Mail User Agent)      4. MRA(Mail Relay Agent)      정답 : [ 1 ]      정답률 : 42%

10. 버퍼 오버플로우 공격 탐지 기법 중 스택 가드(Stack Guard)에 사용하는 기술은?(2019년 04월)      1. Full Canary      2. Buffer Canary      3. Stack Canary      4. Random Canary      정답 : [ 4 ]      정답률 : 71%

11. 인증, 무결성, 부인봉쇄, 기밀성 등의 기능을 지원하는 이메일 보안 기술은?(2020년 07월)      1. TFTP      2. S/MIME      3. WEP      4. WPA      정답 : [ 2 ]      정답률 : 88%

12. OTP기기는 다음 중 어떤 수단에 해당하는가?(2023년 04월)      1. Something You Know      2. Something You Have      3. Something You Are      4. Something You Do      정답 : [ 2 ]      정답률 : 82%

13. TLS에 속한 프로토콜 중 세션을 활성 상태로 유지하는 목적으로 사용하는 것은?(2025년 04월)      1. Alert Protocol      2. Connection Protocol      3. Heartbeat Protocol      4. Application Data Protocol      정답 : [ 3 ]      정답률 : 알수없음

14. 다음에서 설명하고 있는 알고리즘은?(2020년 07월)           1. RSA      2. Triple DES      3. AES      4. SEED      정답 : [ 4 ]      정답률 : 91%

15. syslogd 데몬에서 사용하는 다음 메시지 중 우선순위가 가장 높은 것은?(2024년 03월)      1. alert      2. crit      3. err      4. debug      정답 : [ 1 ]      정답률 : 24%

16. FTP에 대한 설명으로 옳지 않은 것은?(2022년 04월)      1. 데이터 연결 시 평문으로 데이터를 전송한다.      2. 데이터 연결은 송ㆍ수신 모두 지정된 포트 20번을 통해서만 가능하다.      3. 사용자 계정의 패스워드는 암호화되지 않은 상태로 전달된다.      4. FTP를 이용하여 클라이언트는 서버의 파일을 읽고 서버에 파일을 저장할 수 있을 뿐만 아니라 서버의 파일 목록을 볼 수도 있다.      정답 : [ 2 ]      정답률 : 61%

17. 다음 중 국내의 정보보호 및 개인정보보호 관리체계 인증제도에 해당하는 것은?(2019년 04월)      1. P-ISMS      2. ISMS-P      3. PDCA-K      4. ISMS-K      정답 : [ 2 ]      정답률 : 88%

18. 다음은 Windows 운영체제가 설치된 시스템에서 SID를 출력한 결과이다. (가), (나)에 대한 설명으로 옳지 않은 것은?(2023년 04월)           1. (가)는 시스템 부팅 시마다 새롭게 부여되는 시스템 ID이다.      2. (나)는 RID를 나타내며, 500의 경우 Administrator임을 의미한다.      3. (나)는 RID를 나타내며, 501의 경우 Guest임을 의미한다.      4. (나)는 RID를 나타내며, 일반 사용자에게는 1,000 이상의 숫자가 부여된다.      정답 : [ 1 ]      정답률 : 31%

19. 빈칸에 들어갈 내용은?(2025년 04월)           1. 텍스트 영역      2. 힙 영역      3. 스택 영역      4. 데이터 영역      정답 : [ 3 ]      정답률 : 알수없음

20. 안티 리버싱 기법으로 프로그램의 실행 코드나 데이터를 압축 및 암호화하여 저장하는 기술은?(2024년 03월)      1. 패킹      2. 디컴파일      3. 시큐어 코딩      4. 안티 디버깅      정답 : [ 1 ]      정답률 : 63%

정 답 지

1	2	3	4	5	6	7	8	9	10
②	②	①	②	②	④	②	④	①	④
11	12	13	14	15	16	17	18	19	20
②	②	③	④	①	②	②	①	③	①

9급 국가직 공무원 정보시스템보안 필기 기출문제(해설) 및 CBT 모의고사(2025년 11월 11일)(317152)을 이용해 주셔서 감사합니다.
, 필기, 기출문제, 전자문제집, CBT, 온라인, 모의테스트, 모의고사