9급 국가직 공무원 정보시스템보안 필기 기출문제(해설) 및 CBT 모의고사(2025년 12월 07일)(8678375)

최강 자격증 기출문제 전자문제집 CBT : www.comcbt.com

전자문제집 CBT란?
종이 문제집이 아닌 인터넷으로 문제를 풀고 자동으로 채점하며 모의고사, 오답 노트, 해설까지 제공하는
무료 기출문제 학습 프로그램으로 실제 상설검정에서 사용하는 OMR 형식의 CBT를 제공합니다.

최신 9급 국가직 공무원 정보시스템보안 필기 기출문제 : [다운로드]

1.	CPU에서 실행되는 머신 코드가 위치하는 시스템 메모리 영역은?(2022년 04월)

스택

힙

텍스트

데이터

정답 : [

]
정답률 : 34%

2.	시스템 접근을 허락받은 후에 그 시스템의 어떤 기능 또는 서비스를 이용할 수 있도록 필요한 권한을 부여하는 것은?(2016년 04월)

1.	식별(identification)

2.	인증(authentication)

3.	인가(authorization)

4.	평가(evaluation)

정답 : [

]
정답률 : 97%

3.	다음에서 설명하는 공격은?(2025년 04월)

XSS

2.	SQL Injection

3.	DNS Spoofing

4.	IP Spoofing

정답 : [

]
정답률 : 알수없음

4.	중요 데이터에 대한 기밀성 또는 무결성을 제공하는 보안기술 중 복호화를 위한 키가 사용되는 알고리즘은?(2021년 04월)

SHA-256

MD5

AES

HAS-160

정답 : [

]
정답률 : 64%

5.	다음에서 설명하는 암호 알고리즘은?(2025년 04월)

ARIA

DES

SEED

IDEA

정답 : [

]
정답률 : 알수없음

6.	다음 프로토콜 중 계층이 다른 것은?(2019년 04월)

ICMP

POP3

TFTP

SNMP

정답 : [

]
정답률 : 82%

<문제 해설>
ICMP: IP 계층
POP3, TFTP, SNMP: 응용 계층
[해설작성자 : ooo]

7.	사용자의 계정명, 로그인한 시간, 로그아웃한 시간, 터미널 번호나 IP주소를 출력하는 유닉스 시스템 명령어는?(2017년 04월)

last

lastcomm

acctcom

chown

정답 : [

]
정답률 : 71%

8.	다음에서 설명하는 보안 공격은?(2017년 04월)

1.	Fingerprinting 공격

2.	Race Condition 공격

3.	Session Hijacking 공격

4.	Heartbleed 공격

정답 : [

]
정답률 : 95%

9.	버퍼 오버플로우 공격에 대한 설명으로 옳지 않은 것은?(2020년 07월)

1.	버퍼 오버플로우 공격의 종류 중에는 스택 기반 오버플로우와 힙 기반 오버플로우 공격이 있다.

2.	버퍼 오버플로우 공격은 프로그램의 메모리 버퍼를 넘치게 해서 프로그램의 이상 동작을 유발하는 기법이다.

3.	버퍼 오버플로우 공격에 대응하기 위해서는 프로그램을 작성할 때 strcat(), strcpy(), getwd(), gets(), scanf() 등 입출력에 대한 사용자의 접근 가능성이 높은 함수를 사용한다.

4.	버퍼 오버플로우 공격의 대응 방법 중에는 Non-Executable Stack, Stack Guard, Stack Shield가 있다.

정답 : [

]
정답률 : 80%

10.

다음에서 설명하는 윈도우 NTFS 파일시스템의 구조는?(2016년 04월)

PBS

MFT

시스템 파일

백업 수퍼 블록

정답 : [

]
정답률 : 96%

11.

다음에서 설명하는 공격방법은?(2017년 04월)

1.	Reverse Telnet

2.	Hypervisor

3.	Format String

RootKit

정답 : [

]
정답률 : 94%

12.

다음에서 설명하는 인증 방법은?(2024년 03월)

Kerberos

OAuth

SSO

DIAMETER

정답 : [

]
정답률 : 50%

13.

윈도우즈 시스템 명령창에서 netstat -an 명령을 수행한 결과의 일부이다. 구동 중인 서비스로 옳지 않은 것은?(2017년 04월)

FTP

Telnet

SMTP

HTTP

정답 : [

]
정답률 : 94%

14.

SMTP에 대한 설명으로 옳지 않은 것은?(2019년 04월)

1.	SMTP는 실행 파일이나 2진 데이터를 텍스트 형태로 변환하여 전송한다.

2.	송?수신 측이 직접 상대방을 상호 인증하는 방식을 통해 메시지를 전송한다.

3.	SMTP 서버는 특정 크기 이상의 메일 메시지를 처리하지 못하고 거부한다.

4.	주로 TCP 포트 25번을 사용한다.

정답 : [

]
정답률 : 71%

15.

다음에서 설명하는 윈도 운영체제의 레지스트리 루트키는?(2025년 04월)

1.	HKEY_CLASSES_ROOT

2.	HKEY_CURRENT_USER

3.	HKEY_LOCAL_MACHINE

4.	HKEY_CURRENT_CONFIG

정답 : [

]
정답률 : 알수없음

16.

웹 취약점에 대한 설명으로 옳지 않은 것은?(2024년 03월)

1.	입력 값에 대한 특수문자 검증을 통해 XSS 공격에 대응할 수 있다.

2.	리버스 텔넷은 방화벽의 아웃바운드 정책에서 별다른 필터링을 수행하지 않는 허점을 이용한다.

3.	취약점이 있는 컴포넌트, 라이브러리, 프레임워크 및 다른 소프트웨어 모듈이 악용되는 경우 데이터에 손실을 발생시킬 수 있다.

4.	CSRF는 사용자의 브라우저로 전달되는 데이터에 악성코드가 포함되어 브라우저에서 실행되면서 공격하는 기법이다.

정답 : [

]
정답률 : 56%

17.

리눅스 bash shell의 환경 변수에 대한 설명으로 옳은 것은?(2024년 03월)

1.	TERM은 접속 호스트 이름을 나타낸다.

2.	SHELL은 서브 셸을 사용할 때 서브 셸을 의미한다.

3.	PATH는 명령을 탐색할 경로를 의미한다.

4.	PWD는 현재 사용 중인 패스워드의 위치를 나타낸다.

정답 : [

]
정답률 : 39%

18.

(가), (나)에 들어갈 내용을 바르게 연결한 것은?(2025년 04월)

①

②

③

④

정답 : [

]
정답률 : 알수없음

19.

디지털 포렌식의 절차에서 사전준비 이후 단계를 순서대로 바르게 나열한 것은?(2023년 04월)

1.	(가)→(나)→(다)→(라)

2.	(가)→(나)→(라)→(다)

3.	(나)→(가)→(다)→(라)

4.	(나)→(라)→(가)→(다)

정답 : [

]
정답률 : 93%

20.

다음 설명에 해당하는 블루투스 공격 방식은?(2019년 04월)

1.	블루스나프(Bluesnarf)

2.	블루버그(Bluebug)

3.	블루프린팅(Blueprinting)

4.	블루재킹(Bluejacking)

정답 : [

]
정답률 : 73%

정 답 지