9급 국가직 공무원 정보시스템보안 필기 기출문제(해설) 및 CBT 2025년04월05일

최강 자격증 기출문제 전자문제집 CBT : www.comcbt.com

전자문제집 CBT란?
종이 문제집이 아닌 인터넷으로 문제를 풀고 자동으로 채점하며 모의고사, 오답 노트, 해설까지 제공하는
무료 기출문제 학습 프로그램으로 실제 상설검정에서 사용하는 OMR 형식의 CBT를 제공합니다.

최신 9급 국가직 공무원 정보시스템보안 필기 기출문제 : [다운로드]

1. 취약점에 대한 보안 패치가 나오지 않은 시점에서 이루어지는 공격을 의미하는 것은?      1. 제로데이(Zero-day)      2. 사회공학(Social Engineering)      3. 분산 서비스 거부(DDoS)      4. 무차별 대입(Brute Force)      정답 : [ 1 ]      정답률 : 알수없음

2. 침입자에게 거짓 자원을 실제 자원처럼 보이도록 하여 공격을 유도하고, 침입자에 대한 정보를 얻기 위한 시스템은?      1. IPS      2. DMZ      3. Firewall      4. Honeypot      정답 : [ 4 ]      정답률 : 알수없음

3. 다음에서 설명하는 공격은?          1. XSS      2. SQL Injection      3. DNS Spoofing      4. IP Spoofing      정답 : [ 1 ]      정답률 : 알수없음

4. 리눅스 커널의 부팅 과정에서 발생하는 로그를 확인할 수 있는 명령어는?      1. cron      2. dmesg      3. wtmp      4. sulog      정답 : [ 2 ]      정답률 : 알수없음

5. 다음에서 설명하는 암호 알고리즘은?          1. ARIA      2. DES      3. SEED      4. IDEA      정답 : [ 1 ]      정답률 : 알수없음

6. 리버스 엔지니어링 기법에 해당하는 것은?      1. 난독화      2. 언패킹      3. 디지털 서명      4. 안티 디버깅      정답 : [ 2 ]      정답률 : 알수없음

7. 다음에서 설명하는 공격은?          1. Race Condition      2. Format String      3. Heap Overflow      4. Stack Overflow      정답 : [ 1 ]      정답률 : 알수없음

8. 리눅스에서 파일 시스템의 상태를 점검하고, 문제가 있을 때 복구하는 기능을 가진 명령어는?      1. fdisk      2. df      3. fsck      4. fstab      정답 : [ 3 ]      정답률 : 알수없음

9. 다음 리눅스 시스템의 '/etc/passwd' 파일 내용에 대한 설명으로 옳지 않은 것은?          1. 계정명은 'root'이다.      2. 패스워드는 'x'이다.      3. 홈 디렉터리는 '/root'이다.      4. 기본 shell 설정은 'bash'이다.      정답 : [ 2 ]      정답률 : 알수없음

10. 2021년에 발표된 OWASP Top 10의 항목 중, 서버가 적절한 검증 절차를 거치지 않은 요청을 처리하여, 접근통제를 우회하는 방식으로 서버의 내부 데이터가 탈취될 수 있는 취약점은?      1. XXE      2. SSRF      3. Cryptographic Failures      4. Insufficient Logging & Monitoring      정답 : [ 2 ]      정답률 : 알수없음

11. HTTP 상태 코드에 대한 설명으로 옳지 않은 것은?      1. 301 : Moved Permanently      2. 304 : Not Modified      3. 401 : Unauthorized      4. 405 : Request Entity Too Large      정답 : [ 4 ]      정답률 : 알수없음

12. 삽입된 악성 스크립트를 통해 사용자가 인지하지 못하는 상태에서 사용자의 권한으로 서버에 공격자가 의도한 요청을 하는 공격은?      1. Slowloris      2. CSRF      3. Heartbleed      4. DNS Cache Poisoning      정답 : [ 2 ]      정답률 : 알수없음

13. TLS에 속한 프로토콜 중 세션을 활성 상태로 유지하는 목적으로 사용하는 것은?      1. Alert Protocol      2. Connection Protocol      3. Heartbeat Protocol      4. Application Data Protocol      정답 : [ 3 ]      정답률 : 알수없음

14. 프로세스에서 사용하는 메모리 영역의 위치를 랜덤하게 배치하는 기법은?      1. X.509      2. PAM      3. ASLR      4. ASBR      정답 : [ 3 ]      정답률 : 알수없음

15. 다음에서 설명하는 윈도 운영체제의 레지스트리 루트키는?           1. HKEY_CLASSES_ROOT      2. HKEY_CURRENT_USER      3. HKEY_LOCAL_MACHINE      4. HKEY_CURRENT_CONFIG      정답 : [ 2 ]      정답률 : 알수없음

16. PGP에 대한 설명으로 옳지 않은 것은?      1. IETF에 의해 개발되었다.      2. 전자 서명을 통해 인증을 제공한다.      3. ZIP 알고리즘으로 압축을 제공한다.      4. 대칭 키 암호를 통해 기밀성을 제공한다.      정답 : [ 1 ]      정답률 : 알수없음

17. nmap 명령어의 옵션에 대한 설명으로 옳지 않은 것은?      1. -O 옵션은 운영체제를 확인한다.      2. -R 옵션은 RPC 스캔을 실시한다.      3. -n 옵션은 DNS Lookup을 하지 않는다.      4. -v 옵션은 스캔 결과를 상세하게 출력한다.      정답 : [ 2 ]      정답률 : 알수없음

18. (가), (나)에 들어갈 내용을 바르게 연결한 것은?           1. ①      2. ②      3. ③      4. ④      정답 : [ 4 ]      정답률 : 알수없음

19. 빈칸에 들어갈 내용은?           1. 텍스트 영역      2. 힙 영역      3. 스택 영역      4. 데이터 영역      정답 : [ 3 ]      정답률 : 알수없음

20. 다음 명령을 수행한 후 '/directory'에 부여된 권한은?           1. Read      2. SetGID      3. SetUID      4. Sticky Bit      정답 : [ 4 ]      정답률 : 알수없음

정 답 지

9급 국가직 공무원 정보시스템보안 필기 기출문제(해설) 및 CBT 2025년04월05일

최강 자격증 기출문제 전자문제집 CBT : www.comcbt.com

전자문제집 CBT란?
종이 문제집이 아닌 인터넷으로 문제를 풀고 자동으로 채점하며 모의고사, 오답 노트, 해설까지 제공하는
무료 기출문제 학습 프로그램으로 실제 상설검정에서 사용하는 OMR 형식의 CBT를 제공합니다.

최신 9급 국가직 공무원 정보시스템보안 필기 기출문제 : [다운로드]

1. 취약점에 대한 보안 패치가 나오지 않은 시점에서 이루어지는 공격을 의미하는 것은?      1. 제로데이(Zero-day)      2. 사회공학(Social Engineering)      3. 분산 서비스 거부(DDoS)      4. 무차별 대입(Brute Force)      정답 : [ 1 ]      정답률 : 알수없음

2. 침입자에게 거짓 자원을 실제 자원처럼 보이도록 하여 공격을 유도하고, 침입자에 대한 정보를 얻기 위한 시스템은?      1. IPS      2. DMZ      3. Firewall      4. Honeypot      정답 : [ 4 ]      정답률 : 알수없음

3. 다음에서 설명하는 공격은?          1. XSS      2. SQL Injection      3. DNS Spoofing      4. IP Spoofing      정답 : [ 1 ]      정답률 : 알수없음

4. 리눅스 커널의 부팅 과정에서 발생하는 로그를 확인할 수 있는 명령어는?      1. cron      2. dmesg      3. wtmp      4. sulog      정답 : [ 2 ]      정답률 : 알수없음

5. 다음에서 설명하는 암호 알고리즘은?          1. ARIA      2. DES      3. SEED      4. IDEA      정답 : [ 1 ]      정답률 : 알수없음

6. 리버스 엔지니어링 기법에 해당하는 것은?      1. 난독화      2. 언패킹      3. 디지털 서명      4. 안티 디버깅      정답 : [ 2 ]      정답률 : 알수없음

7. 다음에서 설명하는 공격은?          1. Race Condition      2. Format String      3. Heap Overflow      4. Stack Overflow      정답 : [ 1 ]      정답률 : 알수없음

8. 리눅스에서 파일 시스템의 상태를 점검하고, 문제가 있을 때 복구하는 기능을 가진 명령어는?      1. fdisk      2. df      3. fsck      4. fstab      정답 : [ 3 ]      정답률 : 알수없음

9. 다음 리눅스 시스템의 '/etc/passwd' 파일 내용에 대한 설명으로 옳지 않은 것은?          1. 계정명은 'root'이다.      2. 패스워드는 'x'이다.      3. 홈 디렉터리는 '/root'이다.      4. 기본 shell 설정은 'bash'이다.      정답 : [ 2 ]      정답률 : 알수없음

10. 2021년에 발표된 OWASP Top 10의 항목 중, 서버가 적절한 검증 절차를 거치지 않은 요청을 처리하여, 접근통제를 우회하는 방식으로 서버의 내부 데이터가 탈취될 수 있는 취약점은?      1. XXE      2. SSRF      3. Cryptographic Failures      4. Insufficient Logging & Monitoring      정답 : [ 2 ]      정답률 : 알수없음

11. HTTP 상태 코드에 대한 설명으로 옳지 않은 것은?      1. 301 : Moved Permanently      2. 304 : Not Modified      3. 401 : Unauthorized      4. 405 : Request Entity Too Large      정답 : [ 4 ]      정답률 : 알수없음

12. 삽입된 악성 스크립트를 통해 사용자가 인지하지 못하는 상태에서 사용자의 권한으로 서버에 공격자가 의도한 요청을 하는 공격은?      1. Slowloris      2. CSRF      3. Heartbleed      4. DNS Cache Poisoning      정답 : [ 2 ]      정답률 : 알수없음

13. TLS에 속한 프로토콜 중 세션을 활성 상태로 유지하는 목적으로 사용하는 것은?      1. Alert Protocol      2. Connection Protocol      3. Heartbeat Protocol      4. Application Data Protocol      정답 : [ 3 ]      정답률 : 알수없음

14. 프로세스에서 사용하는 메모리 영역의 위치를 랜덤하게 배치하는 기법은?      1. X.509      2. PAM      3. ASLR      4. ASBR      정답 : [ 3 ]      정답률 : 알수없음

15. 다음에서 설명하는 윈도 운영체제의 레지스트리 루트키는?           1. HKEY_CLASSES_ROOT      2. HKEY_CURRENT_USER      3. HKEY_LOCAL_MACHINE      4. HKEY_CURRENT_CONFIG      정답 : [ 2 ]      정답률 : 알수없음

16. PGP에 대한 설명으로 옳지 않은 것은?      1. IETF에 의해 개발되었다.      2. 전자 서명을 통해 인증을 제공한다.      3. ZIP 알고리즘으로 압축을 제공한다.      4. 대칭 키 암호를 통해 기밀성을 제공한다.      정답 : [ 1 ]      정답률 : 알수없음

17. nmap 명령어의 옵션에 대한 설명으로 옳지 않은 것은?      1. -O 옵션은 운영체제를 확인한다.      2. -R 옵션은 RPC 스캔을 실시한다.      3. -n 옵션은 DNS Lookup을 하지 않는다.      4. -v 옵션은 스캔 결과를 상세하게 출력한다.      정답 : [ 2 ]      정답률 : 알수없음

18. (가), (나)에 들어갈 내용을 바르게 연결한 것은?           1. ①      2. ②      3. ③      4. ④      정답 : [ 4 ]      정답률 : 알수없음

19. 빈칸에 들어갈 내용은?           1. 텍스트 영역      2. 힙 영역      3. 스택 영역      4. 데이터 영역      정답 : [ 3 ]      정답률 : 알수없음

20. 다음 명령을 수행한 후 '/directory'에 부여된 권한은?           1. Read      2. SetGID      3. SetUID      4. Sticky Bit      정답 : [ 4 ]      정답률 : 알수없음

정 답 지

1	2	3	4	5	6	7	8	9	10
①	④	①	②	①	②	①	③	②	②
11	12	13	14	15	16	17	18	19	20
④	②	③	③	②	①	②	④	③	④

9급 국가직 공무원 정보시스템보안 필기 기출문제(해설) 및 CBT 2025년04월05일을 이용해 주셔서 감사합니다.
, 필기, 기출문제, 전자문제집, CBT, 온라인, 모의테스트, 모의고사