📖
보안기사 노트
홈
⚡
마라톤 풀기
문제 모음
정답
0
진행
0
정답률
0%
홈
⚡ 마라톤 풀기
문제 모음
과목별 문제 아카이브
등록된 총 54문항의 질문 본문, 선택지 및 해설을 열람합니다.
전체 과목
54
제1과목 시스템 보안
54
제2과목 네트워크 보안
54
제3과목 어플리케이션 보안
53
제4과목 정보보안 일반
54
제5과목 정보보안 관리 및 법규
54
#1
제2과목 네트워크 보안
SK-NET-001
정보보안기사 적립식 문제은행
IP 헤더(20바이트)를 포함한 총 4,000바이트의 IPv4 패킷이 MTU가 1,500바이트인 네트워크 구간을 통과하기 위해 단편화(Fragmentation)되었다. 두 번째 단편(Fragment 2)의 Total Length, More Fragments(MF) 플래그, Fragment Offset 값으로 올바른 것은?
선택지 / 해설 보기
#2
제2과목 네트워크 보안
SK-NET-002
정보보안기사 적립식 문제은행
TCP 3-Way Handshake 과정에서 클라이언트가 서버로 최초 연결 요청을 보낼 때와, 서버가 이에 응답하여 수락할 때 설정되는 TCP 제어 플래그(Control Flags)의 순서로 올바른 것은?
선택지 / 해설 보기
#3
제2과목 네트워크 보안
SK-NET-003
정보보안기사 적립식 문제은행
Cisco 라우터에서 출발지 IP 주소뿐만 아니라 목적지 IP 주소, 프로토콜 종류(TCP/UDP/ICMP), 포트 번호까지 정밀하게 지정할 수 있는 확장 접근 제어 목록(Extended ACL)의 기본 번호 범위는?
선택지 / 해설 보기
#4
제2과목 네트워크 보안
SK-NET-004
정보보안기사 적립식 문제은행
서버에 다량의 위조된 IP로 SYN 패킷을 전송하여 서버의 백로그 큐(Backlog Queue)를 가득 채움으로써 정상 사용자의 접속을 방해하는 SYN Flooding 공격에 대한 대응책으로 적절하지 않은 것은?
선택지 / 해설 보기
#5
제2과목 네트워크 보안
SK-NET-005
정보보안기사 적립식 문제은행
공격자가 출발지 IP를 피해자 IP로 변조(Spoofing)한 후, DNS, NTP, SNMP, SSDP 등 UDP 기반 반사 서버(Reflector)에 질의하여 피해자에게 수십~수백 배 증폭된 응답 패킷을 쏟아붓는 공격은?
선택지 / 해설 보기
#6
제2과목 네트워크 보안
SK-NET-006
정보보안기사 적립식 문제은행
IPsec(IP Security) 프로토콜의 구성 요소 및 동작 모드에 대한 설명으로 옳은 것은?
선택지 / 해설 보기
#7
제2과목 네트워크 보안
SK-NET-007
정보보안기사 적립식 문제은행
다음 Snort 룰 옵션 중 '페이로드 시작 후 5번째 바이트부터 시작하여 20바이트 범위 내에서 문자열 admin을 대소문자 구분 없이 검색'하고자 할 때 가장 적절한 옵션 조합은?
선택지 / 해설 보기
#8
제2과목 네트워크 보안
SK-NET-008
정보보안기사 적립식 문제은행
RFC 793 기반의 TCP Stealth 포트 스캔(FIN Scan, NULL Scan, Xmas Scan) 기법에서, 대상 호스트의 대상 포트가 열려(Open) 있을 때 공격자가 수신하게 되는 응답 패킷은?
선택지 / 해설 보기
#9
제2과목 네트워크 보안
SK-NET-009
정보보안기사 적립식 문제은행
공격자가 발신지 IP를 피해자 서버의 IP로 변조한 뒤, 전 세계의 취약한 DNS 서버(Open Resolver)들에게 DNS 질의 타입 `ANY`를 요청하여 대량의 트래픽을 유발하는 공격 기법은?
선택지 / 해설 보기
#10
제2과목 네트워크 보안
SK-NET-010
정보보안기사 적립식 문제은행
IPSec 프로토콜에 대한 설명으로 가장 옳지 않은 것은?
선택지 / 해설 보기
#11
제2과목 네트워크 보안
SK-NET-011
정보보안기사 적립식 문제은행
WPA2의 4-Way Handshake 사전 대입 공격(KRACK 등) 취약점을 해결하기 위해 WPA3 표준에서 채택한 동등 동시 인증(SAE, Dragonfly) 핸드셰이크의 핵심 보안 효과는?
선택지 / 해설 보기
#12
제2과목 네트워크 보안
SK-NET-012
정보보안기사 적립식 문제은행
Snort 탐지 규칙에서 이전 `content` 패턴이 매치된 위치 직후를 기준으로 특정 바이트 범위 내에서 다음 패턴이 존재하는지 검사할 때 사용하는 수식어 옵션 쌍은?
선택지 / 해설 보기
#13
제2과목 네트워크 보안
SK-NET-013
정보보안기사 적립식 문제은행
동일 로컬 네트워크(LAN) 상에서 가짜 MAC 주소가 담긴 변조된 ARP Reply 패킷을 주기적으로 브로드캐스팅/유니캐스팅하여 게이트웨이 트래픽을 가로채는 공격과 이를 호스트 수준에서 방어하는 올바른 조치법은?
선택지 / 해설 보기
#14
제2과목 네트워크 보안
SK-NET-014
정보보안기사 적립식 문제은행
공격자가 자신이 관리하지 않는 타 기관의 공인 IP 대역을 BGP 라우팅 테이블에 더 구체적인 서브넷(/24 등)으로 허위 공표하여 트래픽을 가로채는 공격(BGP Hijacking)을 검증·방어하기 위한 공개키 기반 구조는?
선택지 / 해설 보기
#15
제2과목 네트워크 보안
2022-02-W-021
2022년 제2회 정보보안기사 필기
패킷 필터링을 위한 규칙에 대한 설명으로 틀린 것은? (단, 서비스에 사용되는 포트는 기본값이며, Internal은 내부, External은 외부 네트워크를 의미한다.) 번호 From To Service Action 1 Internal External 80/TCP Allow 2 Any 169.168.2.25 21/TCP Allow 3 Internal 169.168.10.10 53/TCP Allow 4 Any Any Any Duny
선택지 / 해설 보기
#16
제2과목 네트워크 보안
2023-01-W-021
2023년 제1회 정보보안기사 필기
다음 문장에서 설명하는 보안시스템은? • 과거 IP 관리 시스템에서 발전한 솔루션으로 기본적인 개념은 IP 관리 시스템과 거의 같고, IP 관리 시스템에 네트워크 에 대한 통제를 강화한 보안시스템이다. • 접근 제어 및 인증 기능은 일반적으로 MAC 주소를 기반으로 수행된다.
선택지 / 해설 보기
#17
제2과목 네트워크 보안
2022-02-W-022
2022년 제2회 정보보안기사 필기
UDP Flooding의 대응 방안으로 틀린 것은?
선택지 / 해설 보기
#18
제2과목 네트워크 보안
2023-01-W-022
2023년 제1회 정보보안기사 필기
봇넷(Botnet) 또는 C&C(Command & Control)에 많이 사용되는 프로토콜로 IRC(Internet Relay Chat) 프로토콜이 있다. 다음 중 IRC의 기능이 아닌 것은?
선택지 / 해설 보기
#19
제2과목 네트워크 보안
2022-02-W-023
2022년 제2회 정보보안기사 필기
클라우드 시스템 및 서비스와 관련한 보안 측면의 설명으로 틀린 것은?
선택지 / 해설 보기
#20
제2과목 네트워크 보안
2023-01-W-023
2023년 제1회 정보보안기사 필기
어느 회사의 메일 서버가 스팸 메일 발송 경유지로 악용하는 사례가 발생하였다. 이 때 보안관리자는 pcap 파일을 통해 패킷 분석을 진행하고자 보기와 같은 필터링을 실행하였다. 다음 필터링 결과에 대한 설명으로 옳은 것은? SMTP.req.command=="EHLO"
선택지 / 해설 보기
#21
제2과목 네트워크 보안
2022-02-W-024
2022년 제2회 정보보안기사 필기
다음 중 원격지 서버의 스니핑 모니터링 프로그램인 sentinal을 이용하여 스니퍼를 탐지하는 예시와 그에 대한 의미로 틀 린 것은?
선택지 / 해설 보기
#22
제2과목 네트워크 보안
2023-01-W-024
2023년 제1회 정보보안기사 필기
리버싱을 하기 위해서는 여러 가지 도구가 필요하다. 제시된 도구들과 그 역할이 올바르게 짝지어진 것은? ㉠ OllyDbg ⓐ PE 파일의 구조와 동작 확인 ㉡ Procexp ⓑ 파일 이벤트 정보 확인 ㉢ Filemonitor ⓒ 프로세스 동작 정보 확인
선택지 / 해설 보기
#23
제2과목 네트워크 보안
2022-02-W-025
2022년 제2회 정보보안기사 필기
다음 문장의 괄호 안에 들어갈 명령어를 순서대로 나열한 것은? 시스코 라우터에서 CPU 평균 사용률을 보기 위해서는 ( ㉠ )의 명령어를 사용하고 라우터 인터페이스 하드웨어 정 보를 보기 위해서는 ( ㉡ )를 사용하며, 메모리의 전체 용량, 사용량, 남은 용량 등을 확인하기 위해서는 ( ㉢ ) 명령 어를 사용한다.
선택지 / 해설 보기
#24
제2과목 네트워크 보안
2023-01-W-025
2023년 제1회 정보보안기사 필기
스니핑(sniffing) 기법으로 틀린 것은?
선택지 / 해설 보기
#25
제2과목 네트워크 보안
2022-02-W-026
2022년 제2회 정보보안기사 필기
다음 문장에서 설명하는 해커의 분류는? • 해킹수행코드가 적용될 수 있을 만한 취약점을 발견할 때까지 여러 번 시도해 시스템 침투해 성공하는 경우도 있으며, 성공된 해킹에 대해 자랑하고 다닌다. • 보안상 취약점을 새로 발견하거나 최근 취약점을 주어진 상황에 맞게 바꿀만한 능력이 없다.
선택지 / 해설 보기
#26
제2과목 네트워크 보안
2023-01-W-026
2023년 제1회 정보보안기사 필기
2016년에 처음 발견되었으며, IP 카메라나 가정용 라우터와 같은 IoT 장치를 주요 공격 대상으로 삼는 DDoS 공격용 붓 넷은?
선택지 / 해설 보기
#27
제2과목 네트워크 보안
2022-02-W-027
2022년 제2회 정보보안기사 필기
SNMP 커뮤니티 스트링에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#28
제2과목 네트워크 보안
2023-01-W-027
2023년 제1회 정보보안기사 필기
ARP 스푸핑(Spoofing)은 LAN(Local Area Network) 상에서 MAC 주소를 조작하는 공격기법이다. 이에 대한 설명으 로 옳은 것은?
선택지 / 해설 보기
#29
제2과목 네트워크 보안
2022-02-W-028
2022년 제2회 정보보안기사 필기
TCP 세션 하이재킹의 공격 순서로 옳은 것은? ㉠ 공격자는 스니핑을 하여 세션을 확인하고 적절한 시퀀스 넘버를 획득한다. ㉡ 서버는 새로운 시퀀스 넘버를 받아들이며, 다시 세션을 연다. ㉢ RST 패킷을 보내 서버쪽 연결만을 끊는다. 서버는 잠시 closed 상태가 되나 클라이언트는 그대로 established 상태 로 남는다. ㉣ 공격자는 새로 시퀀스 넘버를 생성하여 서버로 보낸다. ㉤ 공격자는 정상적인 연결처럼 서버와 시퀀스 넘버를 교환하고 공격자와 서버 모두 established 상태가 된다.
선택지 / 해설 보기
#30
제2과목 네트워크 보안
2023-01-W-028
2023년 제1회 정보보안기사 필기
Tcpdump 를 사용한 패킷 스니핑에 관한 설명이다. 괄호 안에 들어갈 적당한 말은? • ( ㉠ ) : 동일 Segment 내 패킷을 복제하여 정보를 수집한다. • ( ㉡ ) : 목적지의 MAC 주소가 같지 않아도 패킷을 폐기하지 않고 수신한다.
선택지 / 해설 보기
#31
제2과목 네트워크 보안
2022-02-W-029
2022년 제2회 정보보안기사 필기
침입탐지 시스템(Intrusion Detection System)의 이상 탐지(anomaly detection) 방법 중 다음 문장에서 설명하는 방 법은 무엇인가? • 과거의 경험적인 자료를 토대로 처리한다. • 행위를 관찰하고 각각의 행위에 대한 프로파일을 생성한다. • 프로파일들을 주기적으로 관찰하여 이상을 측정한다.
선택지 / 해설 보기
#32
제2과목 네트워크 보안
2023-01-W-029
2023년 제1회 정보보안기사 필기
네트워크 침입탐지와 방지를 위해 ModSecurity를 설치 운용하고자 한다. ModSecurity 정책 설정을 위해 SecAuditEngine에서 설정할 수 없는 것은?
선택지 / 해설 보기
#33
제2과목 네트워크 보안
2022-02-W-030
2022년 제2회 정보보안기사 필기
다음 중 일반적으로 사용되는 서비스와 해당 서비스의 기본 설정 포트연결이 틀린 것은?
선택지 / 해설 보기
#34
제2과목 네트워크 보안
2023-01-W-030
2023년 제1회 정보보안기사 필기
정찰공격(reconnaissance attack)을 위해 사용되는 도구가 아닌 것은?
선택지 / 해설 보기
#35
제2과목 네트워크 보안
2022-02-W-031
2022년 제2회 정보보안기사 필기
네트워크 도청을 예방하기 위한 대책으로 틀린 것은?
선택지 / 해설 보기
#36
제2과목 네트워크 보안
2023-01-W-031
2023년 제1회 정보보안기사 필기
다음 IPv4(IP version 4) 데이터그램에 대한 설명으로 옳은 것은? IPv4 헤더 (IPv4 Header) AH 헤더 (Authentication Header) TCP 헤더 (TCP Header) TCP 데이터 (TCP DATA)
선택지 / 해설 보기
#37
제2과목 네트워크 보안
2022-02-W-032
2022년 제2회 정보보안기사 필기
다익스트라(Dijkstra) 알고리즘을 사용하는 라우팅 프로토콜에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#38
제2과목 네트워크 보안
2023-01-W-032
2023년 제1회 정보보안기사 필기
네트워크 처리 능력을 개선하고자 VLAN을 구성할 때 VLAN 오/남용을 경감시키기 위한 방법으로 옳지 않은 것은? (단, 스위치에 연결된 호스트들을 그룹으로 나누어서 VLAN-1(native)과 VLAN-2로 그룹을 설정하였다고 가정한다.)
선택지 / 해설 보기
#39
제2과목 네트워크 보안
2022-02-W-033
2022년 제2회 정보보안기사 필기
IPSec을 구축하기 위해 SA를 사용한다. SA 매개변수에 포함되는 내용으로 틀린 것은?
선택지 / 해설 보기
#40
제2과목 네트워크 보안
2023-01-W-033
2023년 제1회 정보보안기사 필기
다음 문장은 어떤 스푸핑(spoofing) 공격인가? 32bit IP 주소를 48bit의 네트워크 카드 주소[MAC Address]로 대응시켜 주는 프로토콜로 실제 IP 주소를 통해 네트워크 연결을 시도하면 TCP/IP 에서는 해당 IP에 해당하는 네트워크 카드 주소를 찾아 연결하게 된다. 이더넷 환경에서 공격대상자의 cache 테이블에 공격자가 원하는 IP에 대한 네트워크 카드 주소[MAC Address] 쌍을 업 데이트하여 공격대상자의 패킷 흐름을 공격자가 원하는 방향으로 조절하며 공격하는 기술이다.
선택지 / 해설 보기
#41
제2과목 네트워크 보안
2022-02-W-034
2022년 제2회 정보보안기사 필기
최근 장시간 악성코드를 잠복시킨 후 일정 시간이 되면 공격을 시도하여 정보 유출 및 내부망 마비 등 피해를 유발시키는 APT 공격이 잦아지고 있다. APT는 무엇의 약자인가?
선택지 / 해설 보기
#42
제2과목 네트워크 보안
2023-01-W-034
2023년 제1회 정보보안기사 필기
네트워크 공격 유형이 아닌 것은?
선택지 / 해설 보기
#43
제2과목 네트워크 보안
2022-02-W-035
2022년 제2회 정보보안기사 필기
BYOD(Bring Your Own Device)의 보안 기술 중 다음 문장에서 설명하는 모바일 기기 보안 기술은? 한 개의 모바일 기기에 동일한 OS의 다중 인스턴스를 제공하는 소프트웨어 기반의 방법으로서 업무용과 개인용의 두 모드를 동시에 사용할 수 있도록 하는 기술
선택지 / 해설 보기
#44
제2과목 네트워크 보안
2023-01-W-035
2023년 제1회 정보보안기사 필기
IDS(Intrusion Detection System)에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#45
제2과목 네트워크 보안
2022-02-W-036
2022년 제2회 정보보안기사 필기
다음 문장의 괄호 안에 들어갈 말은? Anti Sniffer 도구들의 특징은 로콜 네트워크에서 네트워크 카드의 ( ) 여부를 체크하며 스니퍼가 돌고 있는지를 파악한다.
선택지 / 해설 보기
#46
제2과목 네트워크 보안
2023-01-W-036
2023년 제1회 정보보안기사 필기
윈도우즈 시스템에서 포트번호와 서비스명 및 전송 프로토콜이 올바르게 연결된 것은?
선택지 / 해설 보기
#47
제2과목 네트워크 보안
2022-02-W-037
2022년 제2회 정보보안기사 필기
다음 공개 해킹도구 중 사용용도가 다른 도구(소프트웨어)는?
선택지 / 해설 보기
#48
제2과목 네트워크 보안
2023-01-W-037
2023년 제1회 정보보안기사 필기
다음 문장의 (가), (나)에 들어갈 말로 올바르게 연결된 것은? • ( 가 ) 은/는 악의적인 프로그램을 건전한 프로그램처럼 포장하여 일반 사용자들이 의심없이 자신의 컴퓨터 안에서 이를 실행시키고 실행된 ( 가 ) 은/는 특정 포트를 열어 공격자의 침입을 돕고 추가적으로 정보를 자동 유출하며 자신의 존 재를 숨긴다. • ( 나 ) 은/는 OS에서 버그를 이용하여 루트권한 획득 또는 특정 기능을 수행하기 위한 공격 코드 및 프로그램을 의미한 다.
선택지 / 해설 보기
#49
제2과목 네트워크 보안
2022-02-W-038
2022년 제2회 정보보안기사 필기
RFID 보안 기술에서 암호 기술을 사용하는 보호대책은?
선택지 / 해설 보기
#50
제2과목 네트워크 보안
2023-01-W-038
2023년 제1회 정보보안기사 필기
다음 문장에서 설명하는 VPN(Virtual Private Network)으로 옳은 것은? • OSI 7 Layer 중 2 Layer에서 동작 • IKE(Internet Key Exchange)와 ESP(Encapsulation Security Payload)를 사용 • 대부분의 운영체제 및 네트워크 장비에서 지원
선택지 / 해설 보기
#51
제2과목 네트워크 보안
2022-02-W-039
2022년 제2회 정보보안기사 필기
포트 스캐너로 유명한 Nmap에서 대상 시스템의 운영체제를 판단할 때 이용하는 기법을 가장 잘 표현하고 있는 것은?
선택지 / 해설 보기
#52
제2과목 네트워크 보안
2023-01-W-039
2023년 제1회 정보보안기사 필기
다음은 스노트(snort)룰 예시이다. 룰의 구성에 대한 설명으로 틀린 것은? alert tcp any any -> any 80 (msg:"HTTP Get Flooding Detect"; content:"GET/HTTP1"; depth 13; nocase; threshold; type threshold, track by src, count 10, seconds 1; sid:1000001)
선택지 / 해설 보기
#53
제2과목 네트워크 보안
2022-02-W-040
2022년 제2회 정보보안기사 필기
리눅스 환경에서 트래픽을 분석하기 위해 MRTG(Multi Router Traffic Grapher)를 사용한다. 다음 중 MRTG를 설치 및 수행하는데 필요없는 프로그램은?
선택지 / 해설 보기
#54
제2과목 네트워크 보안
2023-01-W-040
2023년 제1회 정보보안기사 필기
무선LAN 통신에서 패스프레이즈와 같은 인증없이 단말과 액세스 포인트간의 무선 통신을 암호화하는 것은?
선택지 / 해설 보기