인터넷보안전문가 2급 필기 기출문제복원 (2004-02-29)

1. 1. 네트워크상의 부당한 피해라고 볼 수 없는 것은?

1. 침입자가 부당한 방법으로 호스트의 패스워드 정보를 입수한 후 유용한 정보를 가져가는 경우

2. 특정인이나 특정 단체가 고의로 호스트에 대량의 패킷을 흘려 보내 호스트를 마비시키거나 패킷 루프와 같은 상태가 되게 하는 경우

3. 특정인이나 특정 단체가 네트워크상의 흐르는 데이터 패킷을 가로채 내거나 다른 불법 패킷으로 바꾸어 보내는 경우

4. HTTP 프로토콜을 이용하여 호스트의 80번 포트로 접근하여 HTML 문서의 헤더 정보를 가져오는 경우

2. 2. 공개키 암호화 방식에 대한 설명이 틀린 것은?

1. 대칭키 암호화 방식보다 적은 수의 키로 운영된다.

2. 공개키 알고리즘이라고도 한다.

3. 대칭키 암호화 방식에 비해 암호화 속도가 느리다.

4. 미국의 암호화 표준인 DES가 여기에 속한다.

3. 3. SEED(128비트 블록 암호 알고리즘)의 특성으로 맞지 않는 것은?

1. 데이터 처리단위는 8, 16, 32비트 모두 가능하다.

2. 암ㆍ복호화 방식은 공개키 암호화 방식이다.

3. 입출력의 크기는 128비트이다.

4. 라운드의 수는 16라운드이다.

4. 4. 웹 보안 프로토콜인 S-HTTP(Secure-HTTP)에 관한 설명 중 틀린 것은?

1. 클라이언트와 서버에서 행해지는 암호화 동작이 동일하다.

2. PEM, PGP 등과 같은 여러 암호 메커니즘에 사용되는 다양한 암호문 형태를 지원한다.

3. 클라이언트의 공개키를 요구하지 않으므로 사용자 개인의 공개키를 선언해 놓지 않고 사적인 트랜잭션을 시도할 수 있다.

4. S-HTTP를 탑재하지 않은 시스템과 통신이 어렵다.

5. 5. 다음 바이러스 중에서 나머지 셋과 성격이 다른 것은?

1. Michelangelo

2. Brain

3. Laroux

4. LBC

6. 6. PICS(Platform for Internet Content Selection)란 인터넷의 웹사이트 내용에 대해서 등급을 정해서 청소년들을 유해한 정보로부터 보호하고자 제안된 표준이다. 이에 관한 설명으로 거리가 먼 것은?

1. 외설뿐 만 아니라 폭력적인 장면, 언어에 대한 내용이 포함되어 있다.

2. 이미 사용 중인 웹브라우저의 경우 불건전한 사이트에 대해 검색을 할 경우 내용이 보이지 않도록 제어하는 기능이 포함되어 있다.

3. 일부 사용자들은 사이버 공간에서의 자유를 주장하며 등급제에 반대했었다.

4. 현재 관련 법규에 웹사이트의 모든 내용에 대해 등급을 정해서 제작 하도록 하고 있다.

7. 7. S-HTTP(Secure-HTTP)시스템에 있어서 정보의 무결성과 가장 관계가 깊은 기술은?

1. 비밀키 암호화 방식

2. 전자 인증서

3. 메시지 요약

4. 공개키 암호화 방식

8. 8. 전자 서명문 생성 시에 이용되는 인증서에 대한 설명 중 거리가 먼 것은?

1. 인증기관이 한번 발행하면 영원히 취소되지 않는다.

2. 근본적으로 사용자의 이름과 공개키를 인증기관의 개인키로 서명한 서명문이다.

3. 주체 이름은 일반적으로 X.500 DN(Distinguished Name)형식을 갖는다.

4. 주체 이름을 대신하는 주체 대체 이름으로 사용자ID, E-mail 주소 및 IP주소, DNS이름 등을 사용한다.

9. 9. 다음 중 유형이 다른 보안 알고리즘은?

1. AES 알고리즘

2. RSA 알고리즘

3. DES 알고리즘

4. Diffie-Hellman 알고리즘

10. 10. 인터넷상에서 시스템 보안 문제는 중요한 부분이다. 따라서 보안이 필요한 네트워크 통로를 단일화하여 이 출구를 보완 관리함으로써 외부로부터의 불법적인 접근을 막는 시스템은?

1. 해킹

2. 펌웨어

3. 데이터디들링

4. 방화벽

11. 11. 방화벽에서 내부 사용자들이 외부 FTP에 자료를 전송하는 것을 막고자 한다. 외부 FTP에 Login 은 허용하되, 자료전송만 막으려면 몇 번 포트를 필터링 해야 하는가?

1. 23

2. 21

3. 20

4. 25

12. 12. TCP/IP 프로토콜에 관한 설명 중 틀린 것은?

1. 데이터 전송 방식을 결정하는 프로토콜로써 TCP와 UDP가 존재한다.

2. TCP는 연결지향형 접속 형태를 이루고, UDP는 비 연결형 접속 형태를 이루는 전송 방식이다.

3. HTTP는 UDP만을 사용한다.

4. IP는 TCP나 UDP형태의 데이터를 인터넷으로 라우팅하기 위한 프로토콜로 볼 수 있다.

13. 13. IGRP(Interior Gateway Routing Protocol)의 특징이 아닌 것은?

1. 거리벡터 라우팅 프로토콜이다.

2. 메트릭을 결정할 때 고려요소 중 하나는 링크의 대역폭이 있다.

3. 네트워크 사이의 라우팅 최적화에 효율적이다.

4. 비교적 단순한 네트워크를 위해 개발되었다.

14. 14. TCP/IP 응용 계층 프로토콜에 대한 설명으로 맞는 것은?

1. Telnet은 파일 전송 및 접근 프로토콜이다.

2. FTP는 사용자 TCP 연결을 설정한 후 다른 서버에 로그인하여 사용할 수 있도록 하는 프로토콜이다.

3. MIME는 전자우편 전송 시 영어 이외의 언어나 영상, 음성 등의 멀티미디어 데이터를 취급할 수 있도록 지원하는 프로토콜이다.

4. SMTP는 단순한 텍스트형 전자우편을 임의의 사용자로부터 수신만 해주는 프로토콜이다.

15. 15. 각 허브에 연결된 노드가 세그먼트와 같은 효과를 갖도록 해주는 장비로서 트리구조로 연결된 각 노드가 동시에 데이터를 전송할 수 있게 해주며, 규정된 네트워크 속도를 공유하지 않고 각 노드에게 규정 속도를 보장해 줄 수 있는 네트워크 장비는?

1. Switching Hub

2. Router

3. Brouter

4. Gateway

16. 16. ATM에 대한 설명으로 옳은 것은?

1. 데이터를 35byte의 셀 또는 패킷으로 나눈다.

2. Automatic Transfer Mode의 약자이다.

3. 음성, 비디오, 데이터 통신을 동시에 수행 할 수 없다.

4. 100Mbps 급 이상의 전송 속도를 나타내는 연결 서비스이다.

17. 17. 디지털신호인코딩(Digital Signal Encoding) 방법이 아닌 것은?

1. NRZ(Non Return to Zero)

2. Manchester

3. PCM(Pulse Code Modulation)

4. Differential Manchester

18. 18. 다음과 같은 일을 수행하는 프로토콜은?

1. DHCP(Dynamic Host Configuration Protocol)

2. IP(Internet Protocol)

3. RIP(Routing Information Protocol)

4. ARP(Address Resolution Protocol)

19. 19. 다음 중 IPv4에 비하여 IPv6이 개선된 점에 대한 설명 중 거리가 먼 것은?

1. 128비트 구조를 가지기 때문에 기존의 32비트보다 더 많은 노드를 가질 수 있다.

2. 전역방송(Broad Cast)이 가능하다.

3. IPv6에서는 확장이 자유로운 가변길이 변수로 이루어진 옵션 필드 부분 때문에 융통성이 발휘된다.

4. IPv6에서는 Loose Routing과 Strict Routing의 두 가지 옵션을 가지고 있다.

20. 20. 전송을 받는 개체에서 발송지에서 오는 데이터의 양이나 속도를 제한하는 프로토콜의 기능은?

1. 에러제어

2. 순서제어

3. 흐름제어

4. 접속제어

21. 21. HDLC 프레임의 구조 순서로 옳게 연결된 것은?

1. 플래그 시퀀스 - 제어부 - 어드레스부 - 정보부 - 프레임 검사 시퀀스 - 플래그 시퀀스

2. 플래그 시퀀스 - 어드레스부 - 정보부 - 제어부 - 프레임 검사 시퀀스 - 플래그 시퀀스

3. 플래그 시퀀스 - 어드레스부 - 제어부 - 정보부 - 프레임 검사 시퀀스 - 플래그 시퀀스

4. 제어부 - 정보부 - 어드레스부 - 제어부 - 프레임 검사 시퀀스 - 플래그 시퀀스

22. 22. 인터넷에서는 네트워크에 연결된 컴퓨터들을 식별하기 위해 고유한 주소체계인 인터넷 주소를 사용한다. 다음 중 인터넷 주소에 대한 설명으로 바르지 않는 것은?

1. 인터넷 IP주소는 네트워크 주소와 호스트주소로 구성된다.

2. TCP/IP를 사용하는 네트워크에서 각 IP주소는 유일하다.

3. 인터넷 IP주소는 네트워크의 크기에 따라 4개의 클래스로 구분되어 진다.

4. 인터넷 IP주소는 64bit로 이루어지며, 보통 16bit씩 4부분으로 나뉜다.

23. 23. Telnet서비스에 대한 설명 중 거리가 먼 것은?

1. 일반적으로, 25번 포트를 사용하여 연결이 이루어진다.

2. 인터넷 프로토콜 구조로 볼 때 TCP상에서 동작한다.

3. 네트워크 가상 터미널 프로토콜이라고 할 수 있다.

4. Telnet연결이 이루어지면, 일반적으로 Local Echo는 발생하지 않고 Remote Echo방식으로 동작한다.

24. 24. 네트워크 운영체제(Network Operating System)에 대한 설명 중 틀린 것은?

1. 네트워크에 대한 설명서를 온라인으로 제공한다.

2. 이용자가 네트워크 호스트에 있는 각종 자원들을 사용할 수 있게 해 준다.

3. 특정자원이 적당한 자격을 갖춘 이용자에 의해서만 엑세스되도록 한다.

4. Windows 2000 Server의 경우 별도의 NOS를 설치해야만 네트워크 운영이 가능하다.

25. 25. 인터넷 주소의 범위가 192.0.0.0.에서 223.255.255.255 로 끝나는 클래스는?

1. 클래스 A

2. 클래스 B

3. 클래스 C

4. 클래스 D

26. 26. 리눅스에서 root 유저로 로그인 한 후 cp /etc/* ~/temp -rf 라는 명령을 내려서 복사를 하였는데, 여기서 ~ 문자가 의미하는 뜻은?

1. /home 디렉터리

2. 루트(/) 디렉터리

3. root 유저의 홈 디렉터리

4. 현재 디렉터리의 하위라는 의미

27. 27. /etc/resolv.conf 파일에 적는 내용이 알맞게 나열된 것은?

1. 네임서버 주소, 도메인 서픽스(suffix)

2. 네임서버 주소, 리눅스 서버 랜카드 IP 주소

3. 네임서버 주소, 홈페이지 도메인

4. 네임서버 주소, 서버 도메인

28. 28. shutdown -r now 와 같은 효과를 내는 명령은?

1. halt

2. reboot

3. restart

4. poweroff

29. 29. 레드햇 계열의 리눅스 시스템에서 처음 부팅시 사용자가 정의해 실행할 명령을 넣는 스크립트 파일의 이름은?

1. /usr/bin/X11/startx

2. /boot/Systemp.map

3. /boo/vmlinuz

4. /etc/rc.d/rc.local

30. 30. 리눅스에서 사용하는 에디터 프로그램이 아닌 것은?

1. awk

2. pico

3. vi

4. emacs

31. 31. 다음이 설명하는 데몬은?

1. crond

2. atd

3. gpm

4. amd

32. 32. 리눅스 MySQL 서버를 MySQL 클라이언트 프로그램으로 연결하였다. 새 사용자를 등록하려 하는데, 등록해야하는 데이터베이스이름, 테이블이름, 등록 시 사용하는 쿼리가 알맞게 나열된 것은?

1. mysql,user,insert

2. sql,host,insert

3. mysql,host,insert

4. mysql,users,insert

33. 33. 기존의 지정된 PATH 의 맨 마지막에 /usr/local/bin 이라는 경로를 추가하고자 한다. 올바르게 사용된 명령은?

1. $PATH=$PATH:/usr/local/bin

2. PATH=$PATH:/usr/local/bin

3. PATH=PATH:/usr/local/bin

4. PATH=/usr/local/bin

34. 34. Windows 2000 Professional에서 어떤 폴더를 네트워크상에 공유시켰을 때 최대 몇 명의 사용자가 공유된 자원을 접근할 수 있는가?

1. 무제한 접근가능

2. 최대 10명 접근가능

3. 최대 50명 접근가능

4. 1명

35. 35. Windows 2000 Server에서 제공하고 있는 VPN 프로토콜인 L2TP(Layer Two Tunneling Protocol)에 대한 설명 중 틀린 것은?

1. IP 기반의 네트워크에서만 사용가능하다.

2. 헤드 압축을 지원한다.

3. 터널인증을 지원한다.

4. IPsec 알고리즘을 이용하여 암호화 한다.

36. 36. 다음 중 파일 a.c 와 파일 b.c 를 aa.tar.gz으로 압축하여 묶는 명령어는?

1. tar cvf aa.tar.gz a.c b.c

2. tar zv aa.tar.gz a.c b.c

3. tar czvf aa.tar.gz a.c b.c

4. tar vf aa.tar.gz a.c b.c

37. 37. 웹사이트가 가지고 있는 도메인을 IP Address로 바꾸어 주는 서버는?

1. WINS 서버

2. FTP 서버

3. DNS 서버

4. IIS 서버

38. 38. DHCP범위 (Dynamic Host Configuration Protocol Scope)혹은 주소 풀(Address Pool)을 만드는데 주의할 점에 속하지 않는 것은?

1. 모든 DHCP서버는 최소한 하나의 DHCP범위를 반드시 가져야 한다.

2. DHCP주소범위에서 정적으로 할당된 주소가 있다면 반드시 해당 주소를 제외해야 한다.

3. 네트워크에 여러 DHCP서버를 운영할 경우에는 DHCP범위가 겹치지 않아야 한다.

4. 하나의 서브넷에는 여러 개의 DHCP범위가 사용될 수 있다.

39. 39. 다음 중 현재 위치한 디렉터리를 표시해 주는 명령어는?

1. mkdir

2. pwd

3. du

4. df

40. 40. 다음 중 Windows 2000 Server에서 사용자 계정에 관한 옵션으로 설정할 수 없는 항목은?

1. 로그온 할 수 있는 컴퓨터의 IP주소

2. 로그온 시간 제한

3. 계정 파기 날짜

4. 로그온 할 수 있는 컴퓨터 제한

41. 41. LILO의 설정파일이 위치하고 있는 곳은?

1. /boot/lilo.conf

2. /sbin/lilo.conf

3. /etc/lilo.conf

4. /lilo/lilo.conf

42. 42. 다음 중 /proc에 관한 설명으로 거리가 먼 것은?

1. 하드디스크 상에 적은 양의 물리적인 용량을 갖고 있다.

2. 만약 파일 시스템 정보를 보고자 한다면 “cat /proc/filesystems”명령을 실행하면 된다.

3. 이 디렉터리에 존재하는 파일들은 커널에 의해서 메모리에 저장된다.

4. 이 디렉터리에는 시스템의 각종 프로세서, 프로그램정보 그리고 하드웨어 적인 정보들이 저장된다.

43. 43. 다음 중 현재 사용하고 있는 셸(SHELL)을 확인해 보기 위한 명령어는?

1. echo $SHELL

2. vi $SHELL

3. echo &WSHELL

4. vi &WSHELL

44. 44. 다음 중 프로세스 실행 우선순위를 바꿀 수 있는 명령어는?

1. chps

2. reserv

3. nice

4. top

45. 45. 다음 중 호스트 이름을 IP주소로 변환시켜 주는 DNS데몬은?

1. lpd

2. netfs

3. nscd

4. named

46. 46. 기존 유닉스 운영체제 같은 경우 사용자의 암호와 같은 중요한 정보가 /etc/passwd 파일 안에 보관되기 때문에 이 파일을 이용해서 해킹을 하는 경우가 있었다. 이를 보완하기 위해서 암호정보만 따로 파일로 저장하는 방법이 생겼는데, 이 방식의 명칭은?

1. DES Password System

2. RSA Password System

3. MD5 Password System

4. Shadow Password System

47. 47. IP 가 192.168.3.1 이 할당되어있는 리눅스 서버에 아파치 데몬을 띄우고, 아파치 데몬이 열어놓은 포트에 ipchains 를 이용 192.168.1.0~255 범위의 IP 들을 가진 클라이언트만 접근을 허용하고자 할 때 알맞게 설정된 것은?

1. ipchains -A input -j DENY -s ! 192.168.1.0/24 -d 192.168.3.1 80

2. ipchains -A input -j DENY -p tcp -s ! 192.168.1.0/24 -d 192.168.3.1 80

3. ipchains -A input -j DENY -s ! 192.168.1.0/24 -d 192.168.3.1

4. ipchains -A input -j DENY -s 192.168.1.0/24 -d 192.168.3.1 80

48. 48. 텔넷과 같은 원격 터미널 세션에서 통신을 암호화하여 중간에서 스니핑과 같은 도청을 하더라도 해석을 할 수 없도록 해주는 프로그램이 아닌 것은?

1. sshd

2. sshd2

3. stelnet

4. tftp

49. 49. 다음이 설명하는 해킹 기술은?

1. IP Spoofing

2. Trojan horse

3. DoS

4. Sniffing

50. 50. 방화벽 시스템에 관한 설명 중 틀린 것은?

1. 외부뿐만 아니라 내부 사용자에 의한 보안 침해도 방어할 수 있다.

2. 방화벽 시스템 로깅 기능은 방화벽 시스템에 대한 허가된 접근뿐만 아니라 허가되지 않은 접근이나 공격에 대한 정보도 로그 파일에 기록해 두어야 한다.

3. 네트워크 보안을 혁신적으로 개선하여 안전하지 못한 서비스를 필터링 함으로써 내부 망의 호스트가 가지는 취약점을 감소시켜 준다.

4. 추가되거나 개조된 보안 소프트웨어가 많은 호스트에 분산되어 탑재되어 있는 것보다 방화벽 시스템에 집중적으로 탑재되어 있는 것이 조직에서의 관점에서 더 경제적이다.

51. 51. 해킹에 성공한 후 해커들이 하는 행동의 유형이 아닌 것은?

1. 추후에 침입이 용이하게 하기 위하여 트로이목마 프로그램(루트킷)을 설치한다.

2. 서비스 거부 공격 프로그램을 설치한다.

3. 접속 기록을 추후의 침입을 위하여 그대로 둔다.

4. 다른 서버들을 스캔 프로그램으로 스캔하여 취약점을 알아낸다.

52. 52. 다음 중 IP Spoofing 과정에 포함되지 않는 것은?

1. 공격자의 호스트로부터 신뢰받는 호스트에 syn-flooding공격으로 상대방 호스트를 무력화시킨다.

2. 신뢰받는 호스트와 공격하려는 목적 호스트간의 패킷교환 순서를 알아본다.

3. 패킷교환 패턴을 파악한 후 신뢰받는 호스트에서 보낸 패킷처럼 위장하여 목적 호스트에 패킷을 보낸다.

4. 신뢰받는 호스트에서 목적 호스트로 가는 패킷을 차단하기 위해 목적 호스트에 flooding과 같은 공격을 시도한다.

53. 53. 다음 중 성격이 다른 공격 방법은?

1. Buffer overflow 공격

2. IP spoofing 공격

3. Ping flooding 공격

4. SYNC flooding 공격

54. 54. 다음 중 시스템 로그 데몬(syslogd)의 설명으로 옳지 않은 것은?

1. 시스템 로그 데몬의 설정파일의 위치는 /etc/syslog.conf이다.

2. 로그 데몬의 실행방법은 /etc/rc.d/init.d/syslog start이다.

3. 시스템 로그 데몬의 위치는 /bin/syslogd이다.

4. 로그 데몬의 종료방법은 /etc/rc.d/init.d/syslog stop이다.

55. 55. 다음 중 tripwire의 특징과 거리가 먼 것은?

1. 어셈블리어로 작성되어 거의 모든 플랫폼에서 정상적으로 컴파일 된다.

2. 설치 전에 네트워크를 위한 전자 서명 값의 데이터베이스를 구축할 수 있다.

3. 데이터베이스의 승인되지 않은 변경으로부터 보호를 한다.

4. 매크로 처리언어로 특정작업을 자동으로 수행할 수 있다.

56. 56. 다음 옵션 중에서 설명이 정확한 것은?

1. #chmod g-w : 그룹멤버들로부터 쓰기 권한 부여

2. #chmod g-rwx : 그룹멤버들로부터 읽기, 쓰기, 실행 권한 부여

3. #chmod a+r : 그룹에게만 읽기 권한 부여

4. #chmod g+rw : 그룹에 대해 읽기, 쓰기 권한 부여

57. 57. 다음은 어떤 보안 도구를 의미하는가?

1. IDS

2. DMZ

3. Firewall

4. VPN

58. 58. SSL(Secure Socket Layer)의 설명 중 잘못된 것은?

1. SSL에서는 키 교환 방법으로 Diffie-Hellman 키 교환방법만을 이용한다.

2. SSL에는 핸드셰이크 프로토콜에 의하여 생성되는 세션(Session)과 등위간의 연결을 나타내는 연결(Connection)이 존재한다.

3. SSL에서 핸드셰이크(Handshake) 프로토콜은 서버와 클라이언트가 서로 인증하고 암호와 MAC 키를 교환하기 위한 프로토콜이다.

4. SSL 레코드 계층은 분할, 압축, MAC 부가, 암호 등의 기능을 갖는다.

59. 59. 인터넷 환경에서 침입차단시스템에 대한 설명 중 옳지 않은 것은?

1. 인터넷의 외부 침입자에 의한 불법적인 침입으로부터 내부 망을 보호하기 위한 정책 및 이를 구현한 도구를 총칭한다.

2. 보안 기능이 한곳으로 집중화 될 수 있다.

3. 내부 사설망의 특정 호스트에 대한 액세스 제어가 가능하다.

4. 네트워크 계층과 트랜스포트 계층에서 수행되는 패킷 필터링에 의한 침입차단시스템만이 존재한다.

60. 60. TCP 래퍼 프로그램과 inetd 슈퍼 데몬이 이용하는 설정 파일로 옳게 짝지어진 것은?

1. TCP 래퍼:/etc/groupinetd 슈퍼데몬:/etc/inetd.conf

2. TCP 래퍼:/etc/mailinetd 슈퍼데몬:/etc/shadow

3. TCP 래퍼:/etc/passwdinetd 슈퍼데몬:/etc/inetd.conf

4. TCP 래퍼:/etc/hosts.allow, /etc/hosts.denyinetd 슈퍼데몬:/etc/inetd.conf

인터넷보안전문가 2급