📖
보안기사 노트
홈
⚡
마라톤 풀기
문제 모음
정답
0
진행
0
정답률
0%
홈
⚡ 마라톤 풀기
문제 모음
과목별 문제 아카이브
등록된 총 54문항의 질문 본문, 선택지 및 해설을 열람합니다.
전체 과목
54
제1과목 시스템 보안
54
제2과목 네트워크 보안
54
제3과목 어플리케이션 보안
53
제4과목 정보보안 일반
54
제5과목 정보보안 관리 및 법규
54
#1
제1과목 시스템 보안
SK-SYS-001
정보보안기사 적립식 문제은행
리눅스 /etc/shadow 파일의 구조에서 '패스워드 만료 후 계정이 잠기기 전까지의 유예 일수(Inactive days)'를 지정하는 필드는 몇 번째 필드인가?
선택지 / 해설 보기
#2
제1과목 시스템 보안
SK-SYS-002
정보보안기사 적립식 문제은행
시스템 관리자가 권한 상승 공격을 예방하기 위해 SetUID가 설정된 일반 실행 파일을 전체 파일시스템에서 검색하고자 한다. 가장 올바른 명령어는?
선택지 / 해설 보기
#3
제1과목 시스템 보안
SK-SYS-003
정보보안기사 적립식 문제은행
어떤 리눅스 시스템의 umask 값이 027로 설정되어 있을 때, 신규 생성되는 일반 파일과 디렉터리의 기본 권한(기호 표기법)으로 올바르게 짝지어진 것은?
선택지 / 해설 보기
#4
제1과목 시스템 보안
SK-SYS-004
정보보안기사 적립식 문제은행
최신 리눅스 환경(RHEL/CentOS 8 이상)에서 무차별 대입 공격에 대비하여 로그인 5회 실패 시 계정을 10분(600초) 동안 잠그도록 PAM 설정을 구성하고자 한다. 올바른 모듈과 옵션 조합은?
선택지 / 해설 보기
#5
제1과목 시스템 보안
SK-SYS-005
정보보안기사 적립식 문제은행
리눅스 로그 파일 중 실패한 로그인 시도(실패한 접속 이력)를 바이너리 형태로 기록하며, 'lastb' 명령어로 그 내용을 확인하는 파일은?
선택지 / 해설 보기
#6
제1과목 시스템 보안
SK-SYS-006
정보보안기사 적립식 문제은행
버퍼 오버플로우 공격에 대응하기 위한 보안 메커니즘 중, 프로그램이 실행될 때마다 스택, 힙, 라이브러리의 시작 주소를 무작위로 변경하여 공격자가 악성 쉘코드의 고정 주소를 참조하지 못하게 차단하는 기법은?
선택지 / 해설 보기
#7
제1과목 시스템 보안
SK-SYS-007
정보보안기사 적립식 문제은행
프로세스가 파일의 접근 권한을 확인하는 시점(Check)과 실제로 파일에 접근하여 작업을 수행하는 시점(Use) 사이의 시간차를 악용하여 심볼릭 링크를 교체하는 등의 방식으로 시스템 권한을 획득하는 공격은?
선택지 / 해설 보기
#8
제1과목 시스템 보안
SK-SYS-008
정보보안기사 적립식 문제은행
Windows Active Directory 환경의 Kerberos 인증 프로토콜에서 클라이언트가 특정 서비스 서버에 접속하기 위해 KDC(Key Distribution Center)로부터 발급받아야 하는 티켓과 기본 포트로 올바른 것은?
선택지 / 해설 보기
#9
제1과목 시스템 보안
SK-SYS-009
정보보안기사 적립식 문제은행
최신 RHEL/CentOS 8+ 환경에서 계정 잠금 임계값을 5회 실패 시 10분(600초) 동안 잠그도록 pam_faillock 모듈을 구성할 때 올바른 지시어 조합은?
선택지 / 해설 보기
#10
제1과목 시스템 보안
SK-SYS-010
정보보안기사 적립식 문제은행
리눅스 crontab에서 매주 월요일부터 금요일까지(평일) 매일 새벽 3시 30분에 특정 백업 스크립트를 실행하고자 한다. 올바른 cron 표현식은?
선택지 / 해설 보기
#11
제1과목 시스템 보안
SK-SYS-011
정보보안기사 적립식 문제은행
리눅스 Netfilter/iptables 패킷 필터링 구조에서 패킷이 라우팅 결정을 거치기 전 목적지 주소 변환(DNAT)을 수행하는 체인(Chain)과 테이블(Table)의 조합으로 올바른 것은?
선택지 / 해설 보기
#12
제1과목 시스템 보안
SK-SYS-012
정보보안기사 적립식 문제은행
윈도우 서버 침해사고 분석관이 보안 로그(Security Event Log)를 분석하던 중 무차별 대입 공격(Brute Force) 정황을 추적하고자 한다. 가장 먼저 필터링해야 할 이벤트 ID(Event ID)는?
선택지 / 해설 보기
#13
제1과목 시스템 보안
SK-SYS-013
정보보안기사 적립식 문제은행
스택 버퍼 오버플로우 방어 기법 중 프로그램 실행 시 스택, 힙, 라이브러리 영역의 기본 메모리 주소를 매번 무작위로 변경하여 셸코드 실행 위치를 예측할 수 없도록 하는 보안 메커니즘은?
선택지 / 해설 보기
#14
제1과목 시스템 보안
SK-SYS-014
정보보안기사 적립식 문제은행
리눅스 auditd 데몬에서 `/etc/shadow` 파일에 대한 읽기, 쓰기, 실행, 속성변경 시도를 모두 감시하고 식별 태그로 `shadow_watch`를 부여하기 위한 auditctl 룰 구문으로 올바른 것은?
선택지 / 해설 보기
#15
제1과목 시스템 보안
2022-02-W-001
2022년 제2회 정보보안기사 필기
서버 시스템의 접근통제 관리에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#16
제1과목 시스템 보안
2023-01-W-001
2023년 제1회 정보보안기사 필기
윈도우 시스템의 사용자 계정 및 패스워드를 암호화하여 보관하고 있는 SAM( Security Account Manager)에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#17
제1과목 시스템 보안
2022-02-W-002
2022년 제2회 정보보안기사 필기
다음은 passwd 파일 구조를 나타내는 그림이다. “G”가 의미하는 것은?
선택지 / 해설 보기
#18
제1과목 시스템 보안
2023-01-W-002
2023년 제1회 정보보안기사 필기
디스크 스케줄링 알고리즘 중 엘리베이터 알고리즘이라고 불리는 기법은?
선택지 / 해설 보기
#19
제1과목 시스템 보안
2022-02-W-003
2022년 제2회 정보보안기사 필기
안드로이드 adb를 통해 접속 후 쓰기 가능한 디렉터리는?
선택지 / 해설 보기
#20
제1과목 시스템 보안
2023-01-W-003
2023년 제1회 정보보안기사 필기
윈도우에서 제공하는 BitLocker에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#21
제1과목 시스템 보안
2022-02-W-004
2022년 제2회 정보보안기사 필기
다음 문장에서 설명하는 공격 위협은? 웹 사이트에 개인정보, 계정정보, 금융정보 등의 중요정보가 노출되거나 에러 발생시 과도한 정보(애플리케이션 정 보, DB정보, 웹 서버 구성 정보, 개발과정의 코멘트 등)가 노출될 경우, 공격자들의 2차 공격을 위한 정보로 활용될 수 있다.
선택지 / 해설 보기
#22
제1과목 시스템 보안
2023-01-W-004
2023년 제1회 정보보안기사 필기
EDR(Endpoint Detection Response) 솔루션의 주요 기능으로 옳지 않은 것은?
선택지 / 해설 보기
#23
제1과목 시스템 보안
2022-02-W-005
2022년 제2회 정보보안기사 필기
인증 장치에 대한 설명으로 옳은 것은?
선택지 / 해설 보기
#24
제1과목 시스템 보안
2023-01-W-005
2023년 제1회 정보보안기사 필기
Window 서버의 보안 옵션 설정 중 보안 강화를 위한 설정으로 옳지 않은 것은?
선택지 / 해설 보기
#25
제1과목 시스템 보안
2022-02-W-006
2022년 제2회 정보보안기사 필기
컴퓨터 시스템에 대한 하드닝(Hardening) 활동으로 틀린 것은?
선택지 / 해설 보기
#26
제1과목 시스템 보안
2023-01-W-006
2023년 제1회 정보보안기사 필기
웹사이트의 쿠키(cookie)에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#27
제1과목 시스템 보안
2022-02-W-007
2022년 제2회 정보보안기사 필기
다음 문장에서 설명하는 기억 장치의 메모리 반입 정책은? 입력된 프로그램을 수용할 수 있는 공간 중 가장 큰 공간을 할당한다.
선택지 / 해설 보기
#28
제1과목 시스템 보안
2023-01-W-007
2023년 제1회 정보보안기사 필기
다음 문장에서 설명하는 공격으로 올바르게 짝지어진 것은? • ( ㉠ ) : 시스템 또는 서버스의 ID, 패스워드에 대해서 도구를 이용하여 ID, 패스워드를 자동 조합하여 크랙하는 공격 • ( ㉡ ) : 시스템 또는 서비스의 ID, 패스워드에 대해서 도구를 이용하여 ID, 패스워드를 크랙하기 위해서 ID와 패스워드 가 될 가능성이 있는 단어를 사전파일로 만들어놓고 사전파일의 단어를 대입하여 크랙하는 공격
선택지 / 해설 보기
#29
제1과목 시스템 보안
2022-02-W-008
2022년 제2회 정보보안기사 필기
악성프로그램에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#30
제1과목 시스템 보안
2023-01-W-008
2023년 제1회 정보보안기사 필기
내부 정보 유출 차단용 보안솔루션에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#31
제1과목 시스템 보안
2022-02-W-009
2022년 제2회 정보보안기사 필기
다음은 SUID 프로그램이 일반 권한에서 관리자 권한으로 상승하여 처리하는 정상적인 과정을 나타내고 있다. 심볼릭 링 크를 이용한 레이스 컨디션 공격이 실행되는 단계는?
선택지 / 해설 보기
#32
제1과목 시스템 보안
2023-01-W-009
2023년 제1회 정보보안기사 필기
리눅스 환경에서 로그에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#33
제1과목 시스템 보안
2022-02-W-010
2022년 제2회 정보보안기사 필기
다음은 IDS Snort Rule이다. Rule이 10~11번째 2바이트의 값이 0xFFFF인지를 검사하는 Rule이라 할 때 ㉠~㉢의 올 바른 키워드는 무엇인가? alert tcp any any → any any ( flow: to_server; ㉠:"|FF FF|:" ㉡:9; ㉢:2; msg:"Error";, sid: 1000002; )
선택지 / 해설 보기
#34
제1과목 시스템 보안
2023-01-W-010
2023년 제1회 정보보안기사 필기
윈도우 시스템 암호화에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#35
제1과목 시스템 보안
2022-02-W-011
2022년 제2회 정보보안기사 필기
매크로 바이러스에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#36
제1과목 시스템 보안
2023-01-W-011
2023년 제1회 정보보안기사 필기
AI나 머신러닝의 이미지 인식에 있어서 이미지 속에 인간이 감지할 수 없는 노이즈나 작은 변화를 주어 AI 알고리즘의 특 성을 악용하여 잘못된 판단을 유도하는 공격은?
선택지 / 해설 보기
#37
제1과목 시스템 보안
2022-02-W-012
2022년 제2회 정보보안기사 필기
Window에서 파일이 삭제된 직후 일정 시간(기본 15초)안에 동일한 이름의 파일이 생성되는 경우 방금 삭제된 파일의 테 이블 레코드를 재사용하는 경우가 있다. 이러한 특징을 갖는 기능은?
선택지 / 해설 보기
#38
제1과목 시스템 보안
2023-01-W-012
2023년 제1회 정보보안기사 필기
다음은 포맷스트링의 종류를 설명하고 있다. 형식에 대한 매개변수는? 매개변수 형식 %d 정수형 10진수 상수(integer) ( ㉠ ) 문자스트링 ( ㉡ ) 16진수 양의 정수 ( ㉢ ) %n의 반인 2바이트 단위
선택지 / 해설 보기
#39
제1과목 시스템 보안
2022-02-W-013
2022년 제2회 정보보안기사 필기
리눅스 Capabilities에서 실행 바이너리에 커널 모듈을 올리거나 내릴 수 있는 권한을 할당할 수 있는 Capability는 무엇 인가?
선택지 / 해설 보기
#40
제1과목 시스템 보안
2023-01-W-013
2023년 제1회 정보보안기사 필기
netstat 명령어를 통해 확인할 수 없는 정보는?
선택지 / 해설 보기
#41
제1과목 시스템 보안
2022-02-W-014
2022년 제2회 정보보안기사 필기
다음 중 로그의 성격이 다른 것은?
선택지 / 해설 보기
#42
제1과목 시스템 보안
2023-01-W-014
2023년 제1회 정보보안기사 필기
리눅스에서 제공하는 Cron 기능에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#43
제1과목 시스템 보안
2022-02-W-015
2022년 제2회 정보보안기사 필기
윈도우 운영체제의 레지스트리에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#44
제1과목 시스템 보안
2023-01-W-015
2023년 제1회 정보보안기사 필기
Visual Basic 스크립트를 이용한 악성코드에 대한 설명으로 옳은 것은?
선택지 / 해설 보기
#45
제1과목 시스템 보안
2022-02-W-016
2022년 제2회 정보보안기사 필기
대부분의 응용 프로그램에서 생성된 파일은 그 응용 프로그램이 생성한 파일임을 인식할 수 있도록 항상 동일한 몇 바이트 를 파일 내부의 특정 위치에 가지고 있다. 특정위치의 고정값이 의미하는 것은?
선택지 / 해설 보기
#46
제1과목 시스템 보안
2023-01-W-016
2023년 제1회 정보보안기사 필기
다음은 sudo 설정파일(/etc/sudoers)의 내용이다. sudo를 통한 명령 사용이 불가능한 사용자는? %admin ALL=(ALL) ALL %sudo ALL=(ALL:ALL) ALL root ALL=(ALL:ALL) ALL guest3 ALL=(ALL:ALL) ALL
선택지 / 해설 보기
#47
제1과목 시스템 보안
2022-02-W-017
2022년 제2회 정보보안기사 필기
다음 그림은 a.a.a.a 시스템에서 UDP 패킷을 TTL=1부터 하나씩 늘려가면서 b.b.b.b로 전송하고, TTL=4일 때 b.b.b.b 시스템에 UDP 패킷이 도달하고 ICMP Port Unreachable(Type 3) 패킷이 a.a.a.a 시스템으로 돌아왓다. 무엇을 하기 위한 과정인가?
선택지 / 해설 보기
#48
제1과목 시스템 보안
2023-01-W-017
2023년 제1회 정보보안기사 필기
랜섬웨어에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#49
제1과목 시스템 보안
2022-02-W-018
2022년 제2회 정보보안기사 필기
다음 문장에서 설명하는 Window 시스템의 인증 구성 요소는? • 사용자에게 SID(Security Identifier)를 부여한다. • SID에 기반하여 파일이나 디렉토리에 대한 접근 허용 여부를 결정한다. • 이에 대한 감사 메시지를 생성한다.
선택지 / 해설 보기
#50
제1과목 시스템 보안
2023-01-W-018
2023년 제1회 정보보안기사 필기
리버스엔지니어링 분석 방법 중 소스코드를 이해하고 분석하는 방법으로 소프트웨어의 프로그래밍 오류와 구현 오류를 찾 을 때 유용한 분석 방법은?
선택지 / 해설 보기
#51
제1과목 시스템 보안
2022-02-W-019
2022년 제2회 정보보안기사 필기
BIOS에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#52
제1과목 시스템 보안
2023-01-W-019
2023년 제1회 정보보안기사 필기
침해 당한 리눅스 서버의 하드 디스크를 umount 명령을 통해 분리하는 과정에서 “Device is busy”라는 문구 때문에 분 리하지 못하고 있는 상황이다. 디바이스를 사용 중인 프로세스를 찾기 위해 사용할 수 있는 명령어로 옳은 것은?
선택지 / 해설 보기
#53
제1과목 시스템 보안
2022-02-W-020
2022년 제2회 정보보안기사 필기
다음 중 인증의 방법이 아닌 것은?
선택지 / 해설 보기
#54
제1과목 시스템 보안
2023-01-W-020
2023년 제1회 정보보안기사 필기
다음 중 파일 시스템의 무결성 보장을 위해 점검해야 할 사항으로 옳지 않은 것은?
선택지 / 해설 보기