인터넷보안전문가 2급
(2005-03-13 기출문제)
1 / 60
1. 1. DES 암호화 기술 기법에 대한 설명으로 잘못된 것은?
1.
송. 수신자 모두 다른 키를 갖는다.
2.
스마트카드 등에 이용한다.
3.
암호화가 빠르다.
4.
키 관리와 분배의 어려움이 있다.
정답: 1번
2. 2. 5명의 사용자가 대칭키(Symmetric Key)를 사용하여 주고받는 메시지를 암호화 하기위해서 필요한 키의 총 개수는?
1.
2개
2.
5개
3.
7개
4.
10개
정답: 4번
3. 3. 공개키 암호화 방식에 대한 설명이 잘못된 것은?
1.
암호화할 때 사용한 키와 복호화 할 때 사용한 키가 같은 암호화 방식이다.
2.
공개키 암호 알고리즘은 실질적인 산업계 표준으로 자리 매김하고 있다.
3.
RSA 공개키 암호 알고리즘의 사용 시 모듈러스의 크기는 788비트 이상이 권고되고 있다.
4.
최근 타원 곡선 알고리즘이 암호 속도가 빠르고 용이하여 현재 그 활용 폭이 넓어지고 있다.
정답: 1번
4. 4. 전자 서명문 생성 시 이용되는 인증서(Certificate)에 대하여 잘못 설명된 것은?
1.
근본적으로 사용자의 이름과 공개키를 인증기관의 개인키로 서명한 서명문이다.
2.
주체 이름은 일반적으로 X.500 DN(Distinguished Name) 형식을 갖는다.
3.
주체 이름을 대신하는 주체 대체 이름으로 사용자 ID, E-mail 주소 및 IP 주소, DNS 이름 등이다.
4.
인증기관이 한번 발행하면 영원히 취소되지 않는다.
정답: 4번
5. 5. 다음 중 침입차단 시스템의 문제점으로 볼 수 없는 것은?
1.
제한된 서비스
2.
내부 사용자에 의한 보안 침해
3.
침입차단 시스템의 네트워크 트래픽 병목발생
4.
보안기능의 강화
정답: 4번
6. 6. 국내에서 1998년에 고시된 침입차단시스템의 평가등급 중 최소한의 보안 기능 요구만 만족시키고 있는 등급은?
1.
K1
2.
K2
3.
K3
4.
K4
정답: 1번
7. 7. 개인 홈페이지 서버가 크래킹(Cracking) 당하였을 때 취해야할 행동으로 가장 적절한 것은?
1.
로그분석을 통해 크래킹을 한 사람의 신원을 밝혀내어 접속한 서버를 크래킹 한다.
2.
네트워크 분리 후 로그 분석을 통해 크래킹을 한 시점과 방법을 알아내 차후 동일수법에 의한 사고를 방지한다.
3.
백업된 자료를 이용하여 그대로 복구하여 놓는다.
4.
백도어의 염려가 있으므로 시스템을 포맷한다.
정답: 2번
8. 8. 정보통신 윤리위원회의 불건전 정보 심의 기준으로 짝지어지지 않은 것은?
1.
반국가적인 내용, 법과 질서와 존엄성을 저해하는 내용
2.
시민 단체 비방 내용, 경로효친 사상 위배 내용
3.
비과학적인 생활 태도 조장, 신앙의 자유에 반하는 내용
4.
의약품 등의 오남용 조장, 불건전 오락물 등의 내용
정답: 2번
9. 9. IPSec을 위한 보안 연계(Security Association)가 포함하는 파라미터들로만 짝지어진 것은?
1.
사용자 ID/ 암호 알고리즘, 암호키, 수명 등의 ESP 관련 정보/ 발신지 IP 주소와 목적지 IP 주소
2.
IPSec 프로토콜 모드(터널, 트랜스포트)/ 인증 알고리즘, 인증 키, 수명 등의 AH 관련 정보/ 발신지 포트 및 목적지 포트
3.
데이터 민감도/ IPSec 프로토콜 모드(터널, 트랜스포트)/암호 알고리즘, 암호키, 수명 등의 ESP 관련 정보/ 발신지 IP 주소와 목적지 IP 주소
4.
IPSec 프로토콜 모드(터널, 트랜스포트)/ 인증 알고리즘, 인증 키, 수명 등의 AH 관련 정보/ 암호 알고리즘, 암호키, 수명 등의 ESP 관련 정보
정답: 4번
10. 10. 다음은 해쉬 함수(Hash Function)의 정의를 나타낸 것이다. 해쉬 함수에 대한 설명으로 옳지 않는 것은?
1.
x는 가변길이의 메시지이며, y는 고정길이의 해쉬 값(Hash Code)이다.
2.
주어진 x에 대하여 y를 구하는 것은 쉽다.
3.
주어진 y에 대하여 y = h(x)를 만족하는 x를 찾는 것은 불가능하다.
4.
동일한 해쉬 값을 가지는 서로 다른 메시지가 있어야 한다.
정답: 4번
11. 11. NTFS의 주요 기능에 대한 설명 중 잘못된 것은?
1.
파일 클러스터를 추적하기 위해 B-Tree 디렉터리 개념을 사용한다.
2.
서버 관리자가 ACL을 이용하여 누가 어떤 파일만 액세스할 수 있는지 등을 통제할 수 있다.
3.
교체용 디스크와 고정 디스크 모두에 대해 데이터 보안을 지원한다.
4.
FAT 보다 대체적으로 빠른 속도를 지원한다.
정답: 4번
12. 12. 네트워크 상에서 파일이나 폴더의 공유가 불가능한 운영체제는?
1.
MS-DOS 3.2
2.
Windows 95 - OSR2
3.
Windows 2000 Server
4.
Windows NT Workstation
정답: 1번
13. 13. File 시스템에서 FAT와 NTFS에 대한 설명으로 잘못된 것은?
1.
설치 프로그램을 활용하면 FAT나 FAT32를 쉽게 NTFS로 변환이 가능하다.
2.
Convert.exe를 사용하여 설치 후에 변경할 수 있으며 Convert [드라이브:]/fs:NTFS 로 변환한다.
3.
NTFS에서 FAT로의 변환이 가능하다.
4.
NTFS는 안전성, 보안성이 FAT보다 우수하다.
정답: 3번
14. 14. Windows 2000 Server의 기본 FTP 사이트 등록정보 설정에서 익명연결 허용을 설정할 수 있는 탭은?
1.
FTP 사이트
2.
보안 계정
3.
메시지
4.
홈 디렉터리
정답: 2번
15. 15. Windows 2000 Server의 DNS(Domain Name System) 서비스 설정에 관한 설명으로 잘못된 것은?
1.
역방향 조회 영역 설정 후 반드시 역방향 조회 영역을 설정해 주어야 한다.
2.
Windows 2000 Server는 고정 IP 주소를 가져야 한다.
3.
Administrator 권한으로 설정해야 한다.
4.
책임자 이메일 at(@)은 마침표(.)로 대체된다.
정답: 1번
16. 16. Windows 98이 지원하는 기본 공유모드는?
1.
user level 공유모드
2.
share level 공유모드
3.
domain level 공유모드
4.
client level 공유모드
정답: 2번
17. 17. 기존 서버의 램(256MB)을 512MB로 업그레이드 했는데, 서버 상에서는 계속 256MB로 인식하는 문제가 발생하였다. 올바른 해결 방법은?
1.
lilo.conf 파일안에 append="mem=512M" 을 추가한다.
2.
/etc/conf.memory 라는 파일을 만들어서 append="mem=512M"를 추가한다.
3.
swap 영역을 비활성화 시킨 다음 재부팅 한다.
4.
/proc/sys/memory에다가 512 이라는 값을 넣는다.
정답: 1번
18. 18. Linux 시스템 파일의 설명 중 가장 거리가 먼 것은?
1.
/etc/passwd - 사용자 데이터베이스
2.
/etc/fstab - 시스템이 시작될 때 자동으로 마운트 되는 파일 시스템 목록
3.
/etc/motd - 텔넷 로그인 전 나타낼 메시지
4.
/etc/shadow - 패스워드 파일
정답: 3번
19. 19. Linux의 기본 명령어들이 포함되어 있는 디렉터리는?
1.
/var
2.
/usr
3.
/bin
4.
/etc
정답: 3번
20. 20. Linux에서 "ls -al" 명령에 의하여 출력되는 정보가 아닌 것은?
1.
파일의 접근허가 모드
2.
파일 이름
3.
소유자명, 그룹명
4.
파일의 소유권이 변경된 시간
정답: 4번
21. 21. Linux에서 /dev 디렉터리에 관한 설명으로 거리가 먼 것은?
1.
이 디렉터리는 물리적 용량을 갖지 않는 가상 디렉터리 이다.
2.
시스템의 각종 장치들에 접근하기 위한 디바이스 드라이버들이 저장되어 있다.
3.
이 디렉터리에는 커널로 로딩 가능한 커널 모듈들이 저장되어 있다.
4.
대표적으로 하드 디스크 드라이브, 플로피, CD-ROM 그리고 루프백 장치 등이 존재한다.
정답: 3번
22. 22. Linux 파일 시스템의 마운팅과 논리적 계층 구조에 관련된 내용이라 할 수 없는 것은?
1.
Linux는 모든 블록 장치에 존재하는 파일 시스템들을 마운트 하여 사용한다.
2.
파일 시스템이 존재하는 논리적인 파티션을 소스하고, 논리적 파일계층 구조에서 위치할 경로를 대상으로 마운트 시킨다.
3.
마운트의 기본 디렉터리는 “/var"이다.
4.
제한된 디스크 공간을 여러 사용자가 공유하는 경우에 쿼터의 사용이 필요하다.
정답: 3번
23. 23. Linux 시스템에서 현재 사용자가 수행되는 백그라운드 작업을 출력하는 명령어는?
1.
jobs
2.
kill
3.
ps
4.
top
정답: 1번
24. 24. Linux에서 사용하는 에디터 프로그램이 아닌 것은?
1.
awk
2.
pico
3.
vi
4.
emacs
정답: 1번
25. 25. Linux 커널 2.2 시스템에서 매스쿼레이드(Masquerade) 기능을 이용하여 공인 IP 주소를 192.168.0.x의 IP로 공유해서 사용 중이다. 그런데 192.168.0.x를 가진 클라이언트 컴퓨터들이 인터넷에 FTP 접속을 하려면 접속이 되지 않는다. 어떤 명령을 내려야 접속을 가능하게 할 수 있는가?
1.
매스쿼레이드로 IP 공유한 경우는 FTP 접속이 되질 않는다.
2.
“modprobe ip_masq_ftp”을 입력한다.
3.
“modprobe ip_masq_raudio”을 입력한다.
4.
“modprobe ip_masq_ftphttp”을 입력한다.
정답: 2번
26. 26. 기존 UNIX 운영체제 같은 경우 사용자의 암호와 같은 중요한 정보가 /etc/passwd 파일 안에 보관되기 때문에 이 파일을 이용해서 해킹을 하는 경우가 있었다. 이를 보완하기 위해서 암호정보만 따로 파일로 저장하는 방법이 생겼는데, 이 방식의 명칭은?
1.
DES Password System
2.
RSA Password System
3.
MD5 Password System
4.
Shadow Password System
정답: 4번
27. 27. /etc/resolv.conf 파일에 적는 내용이 알맞게 나열된 것은?
1.
네임서버 주소, DNS 서버 IP 주소
2.
네임서버 주소, Linux 서버 랜 카드 IP 주소
3.
네임서버 주소, 홈페이지 도메인
4.
네임서버 주소, 서버 도메인
정답: 1번
28. 28. 다음 중 Apache의 기능이 아닌 것은?
1.
프록시(Proxy) 기능을 가지고 있다.
2.
웹 사이트의 접근을 제어할 수 있다.
3.
Virtual Host 서비스를 할 수 있다.
4.
NCSA 서버의 대부분의 기능을 수행할 수 있다.
정답: 4번
29. 29. Telnet 을 이용해서 원격으로 서버에 있는 a.txt 파일을 vi 에디터로 편집하던 중 갑자기 접속이 끊어졌다. 다시 접속하여 a.txt 파일을 열었더니, a.txt 파일이 열리기 전에 한 페이지 가량의 에러 메시지가 출력된 후 Enter 키를 눌러야만 a.txt 파일이 열린다. 이 에러를 복구하기 위해서 vi 에디터를 실행시킬 때 가장 적합한 옵션은?
1.
vi a.txt
2.
vi -recover a.txt
3.
vi -continue a.txt
4.
vi -r a.txt
정답: 4번
30. 30. 다음 중 Telnet 기능이 기본적으로 설치가 되어 있지 않은 운영체제는?
1.
MS-DOS 6.0
2.
Windows 95
3.
Linux
4.
MacOS
정답: 1번
31. 31. 다음 중 LAN의 특징이 아닌 것은?
1.
고속의 전송속도
2.
높은 연결성
3.
다양한 데이터처리
4.
지역간의 연결거리 비제약
정답: 4번
32. 32. HDLC 프로토콜에서, 확인 응답, 오류제어, 그리고 흐름제어를 위하여 보내지는 프레임의 유형은?
1.
I-프레임
2.
S-프레임
3.
U-프레임
4.
SNRM(Set Normal Response Mode)
정답: 2번
33. 33. 네트워크 전송매체에 대한 설명으로 틀린 것은?
1.
UTP - 쉴딩(Shielding) 처리를 하지 않고 내부의 선이 꼬여 있는 형태이다.
2.
STP - UTP와 달리 내부의 8개 선에 피복이 입혀져 있지 않다.
3.
Thinnet-BNC - BNC라는 커넥터가 씬넷(Thinnet) 케이블에 연결되어 있는 형태로 보통 씬넷 케이블 또는 BNC 케이블이라고 부른다.
4.
Optical Fiber - 케이블 중앙에 유리섬유 코어나 플라스틱 코어가 있고 맨 바깥에 플라스틱 피복이 입혀져 있다.
정답: 2번
34. 34. 디지털 데이터를 디지털 신호 인코딩(Digital Signal Encoding)하는 방법이 아닌 것은?
1.
NRZ(Non Return to Zero)
2.
Manchester
3.
PCM(Pulse Code Modulation)
4.
Differential Manchester
정답: 3번
35. 35. Peer-To-Peer 네트워크에 대한 설명으로 틀린 것은?
1.
Peer는 각각의 네트워크상의 PC를 말한다.
2.
일반적으로 서버가 없는 네트워크 형태를 말한다.
3.
구축이 간단하고 비용이 적게 든다.
4.
다수의 컴퓨터를 연결하기에 적당한 방식이다.
정답: 4번
36. 36. 전화망에 일반적으로 Twisted-Pair Cable을 많이 사용하는데, 이 Cable을 꼬아 놓은 가장 큰 이유는?
1.
수신기에서 잡음의 효과를 감소하기 위하여
2.
관리가 용이하게 하기 위하여
3.
꼬인 선의 인장 강도를 크게 하기 위하여
4.
구분을 용이하게 하기 위하여
정답: 1번
37. 37. Star Topology에 대한 설명 중 맞는 것은?
1.
가운데 서버나 라우터를 중심으로 별모양의 네트워크를 구성한다.
2.
케이블은 10BaseT, 100BaseT의 UTP 케이블과 씬넷(BNC) 케이블을 쓴다.
3.
연결된 PC 중 하나가 다운되어도 전체 네트워크 기능은 수행된다.
4.
라인의 양쪽 끝에 테니네이터를 연결해 주어야 한다.
정답: 3번
38. 38. 다음 네트워크 아키텍쳐에 관한 설명으로 잘못된 것은?
1.
Ethernet은 가장 광범위하게 설치된 근거리 통신이다.
2.
Repeater는 긴 케이블을 따라 전달되는 신호를 증폭시켜 주는데 이때 노이즈를 제거하기 위해 별도의 게이트웨이를 연결한다.
3.
Bridge는 MAC을 일일이 검사하므로 Repeater보다 속도가 떨어진다.
4.
Router는 다수의 네트워크 세그먼트를 연결하는 목적에 사용하는 장치이다.
정답: 2번
39. 39. Routed Protocol이 아닌 것은?
1.
TCP/IP
2.
OSPF
3.
IPX/SPX
4.
Appletalk
정답: 2번
40. 40. OSI 7 Layer 구조에서 계층 7에서 계층 4를 차례대로 나열한 것은?
1.
응용(Application) - 세션(Session) - 표현(Presentation) - 전송(Transport)
2.
응용(Application) - 표현(Presentation) - 세션(Session) - 전송(Transport)
3.
응용(Application) - 표현(Presentation) - 세션(Session) - 네트워크(Network)
4.
응용(Application) - 네트워크(Network) - 세션(Session) - 표현(Presentation)
정답: 2번
41. 41. OSI 7 Layer에서 암호/복호, 인증, 압축 등의 기능이 수행되는 계층은?
1.
Transport Layer
2.
Datalink Layer
3.
Presentation Layer
4.
Application Layer
정답: 3번
42. 42. IP Address를 Ethernet Address로 매핑하는 테이블을 동적으로 구축하는 프로토콜로 이 경우 Ethernet의 브로드캐스트 기능을 사용하게 되는 프로토콜은?
1.
ARP
2.
RARP
3.
RIP
4.
IP
정답: 1번
43. 43. 다음 보기 중 "서비스" - "Well-Known 포트" - "프로토콜"의 연결이 적당하지 않은 것은?
1.
FTP - 21 - TCP
2.
SMTP - 25 - TCP
3.
DNS - 53 - TCP
4.
SNMP - 191 - TCP
정답: 4번
44. 44. 다음 중 서브넷 마스크를 설명한 것은?
1.
DNS 데이터베이스를 관리하고 IP 주소를 DNS의 이름과 연결한다.
2.
IP 주소지에 대한 네트워크를 분류 또는 구분한다.
3.
TCP/IP의 자동설정에 사용되는 프로토콜로서 정적, 동적 IP 주소를 지정하고 관리한다.
4.
서로 다른 네트워크를 연결할 때 네트워크 사이를 연결하는 장치이다.
정답: 2번
45. 45. TCP/IP 프로토콜을 이용해서 서버와 클라이언트가 통신을 할 때, Netstat 명령을 이용해 현재의 접속 상태를 확인할 수 있다. 클라이언트와 서버가 현재 올바르게 연결되어 통신 중인 경우 Netstat으로 상태를 확인하였을 때 나타나는 메시지는?
1.
SYN_PCVD
2.
ESTABLISHED
3.
CLOSE_WAIT
4.
CONNECTED
정답: 2번
46. 46. Windows 2000 Server에서 지원하는 신뢰성 기능에 속하지 않는 것은?
1.
파일 보호 매커니즘을 사용하여 시스템에 중요한 파일을 덮어쓰지 않도록 보호한다.
2.
드라이버 인증을 사용하여 드라이버의 신뢰성을 평가할 수 있다.
3.
분산 파일 시스템을 사용하여 공유된 파일에 보안을 유지한 상태로 접근할 수 있다.
4.
커버로스(Kerberos)인증을 사용하여 윈도우 2000과 기타 지원 시스템에 한번에 로그 온할 수 있다.
정답: 4번
47. 47. 해킹에 성공한 후 해커들이 하는 행동의 유형이 아닌 것은?
1.
추후에 침입이 용이하게 하기 위하여 트로이목마 프로그램(Rootkit)을 설치한다.
2.
서비스 거부 공격 프로그램을 설치한다.
3.
접속 기록을 추후의 침입을 위하여 그대로 둔다.
4.
다른 서버들을 스캔 프로그램으로 스캔하여 취약점을 알아낸다.
정답: 3번
48. 48. Linux 로그인 파일에 대한 설명이 옳지 않은 것은?
1.
커널 에러, 부팅 메시지, 로긴 실패, 그리고 su 로그 등의 기록을 남기는 파일은 "/var/log/messages" 파일이다.
2.
FTP와 관련된 로그 파일은 "xferlog" 파일이다.
3.
TCP Wrapper와 같은 보안 관련 로그 파일은 "secure" 파일이다.
4.
현재 로그인 되어 있는 사용자의 리스트를 저장하는 파일은 "/var/log/lastlog" 파일이다.
정답: 4번
49. 49. 다음 중 PGP에서 사용되는 알고리즘이 아닌 것은?
1.
RSA
2.
DES
3.
MD5
4.
IDEA
정답: 2번
50. 50. Linux에서 사용하는 보안 프로그램인 Npasswd 에 대한 설명으로 잘못된 것은?
1.
최소한의 패스워드 길이를 조정할 수 있다.
2.
사용자의 패스워드가 사전에 나오는 단어인지 체크하는 것은 불가능하다.
3.
단순한 패스워드를 체크해 낼 수 있다.
4.
호스트 이름, 호스트 정보 등을 체크할 수 있다.
정답: 2번
51. 51. 아파치(Apache)의 DSO(Dynamic Shared Object) 모듈에 대한 설명으로 잘못된 것은?
1.
mod_access - 호스트 기반 접근 제어
2.
mod_auth - 사용자 인증
3.
mod_imap - imap4 프로토콜을 이용한 인증 지원
4.
mod_mime - 파일 확장자를 이용해 문서 타입을 지정
정답: 3번
52. 52. 버퍼 오버플로우(Buffer Overflow) 개념으로 잘못된 것은?
1.
스택의 일정부분에 익스플로러 코드(Explorer Code)를 삽입하고 어떤 프로그램의 리턴 어드레스(Return Address)를 익스플로러 코드가 위치한 곳으로 돌린다.
2.
대체적으로 문자열에 대한 검사를 하지 않아서 일어나는 경우가 많다.
3.
소유자가 root인 Setuid가 걸린 응용프로그램인 경우 익스플로러 코드를 이용 root의 권한을 획득할 수 있다.
4.
Main 프로그램과 Sub 프로그램의 경쟁관계와 Setuid를 이용하여 공격하는 패턴이 존재한다.
정답: 4번
53. 53. 다음 중 해킹 방법이 아닌 것은?
1.
DOS
2.
DDOS
3.
Sniffing
4.
TCP Wrapper
정답: 4번
54. 54. 다음 중 IP Spoofing 과정에 포함되지 않는 것은?
1.
공격자의 호스트로부터 신뢰받는 호스트에 Syn-Flooding공격으로 상대방 호스트를 무력화시킨다.
2.
신뢰받는 호스트와 공격하려는 목적 호스트간의 패킷교환 순서를 알아본다.
3.
패킷교환 패턴을 파악한 후 신뢰받는 호스트에서 보낸 패킷처럼 위장하여 목적 호스트에 패킷을 보낸다.
4.
Finger에서 나오는 정보에 패스워드가 있는지를 찾아준다.
정답: 4번
55. 55. 다음 중 알려진 취약점을 알아보는 스캐너 프로그램의 종류에 속하지 않는 것은?
1.
SAINT
2.
MSCAN
3.
ISS
4.
Squid
정답: 4번
56. 56. 침입 탐지 시스템을 비정상적인 침입탐지 기법과 오용탐지 기법으로 구분할 경우, 오용탐지기법에 해당하는 것은?
1.
상태 전이 분석
2.
행위 측정 방식들의 결합
3.
통계적인 방법
4.
특징 추출
정답: 1번
57. 57. 다음 중 성격이 다른 것은?
1.
Port Scan
2.
IP Spoofing
3.
Sync Flooding
4.
Ipchains
정답: 4번
58. 58. 다음 중 시스템 로그데몬(syslogd)의 설명으로 옳지 않은 것은?
1.
시스템 로그 데몬의 설정파일의 위치는 “/etc/syslog.conf”이다.
2.
로그 데몬의 실행방법은 “/etc/rc.d/init.d/syslog start”이다.
3.
시스템 로그 데몬의 위치는 “/bin/syslogd” 이다.
4.
로그 데몬의 종료방법은 “/etc/rc.d/init.d/syslog stop”이다.
정답: 3번
59. 59. 다음 PGP(Pretty Good Privacy)에서 제공하는 기능과 사용 암호 알고리즘이 잘못 연결된 것은?
1.
메시지 기밀성 - IDEA, CAST, Triple-DES
2.
전자서명 - RSA, SHA-1, MD5
3.
압축 - ZIP
4.
전자우편 호환성 - MIME
정답: 4번
60. 60. 암호 프로토콜에 속하지 않는 것은?
1.
키 교환 프로토콜
2.
디지털 서명
3.
전자화폐
4.
비밀키 암호
정답: 4번