정보보안기사 필기 기출문제 3회 - 시스템 보안

 

1. NTFS에서 Sector_per_cluster로 정할 수 없는 것은 무엇인가?

① 1

② 6

③ 8

④ 16

정답 ②

 

2. 가상메모리를 지원하는 운영체제에서 성능은 가상주소를 실주소로 변환하는 DAT(Dynamic Address Translation)에 의해 영향을 받는다. DAT를 빠른 순서에서 느린 순서로 나열한 것은?

① 직접사상 – 연관사상 – 직접/연관사상

② 연관사상 – 직접사상 – 직접/연관사상

③ 직접/연관사상 – 직접사상 – 연관사상

④ 연관사상 – 직접/연관사상 – 직접사상

정답 ④ 

 

3. 다음 설명하고 있는 스케줄링 기법은은 무엇인가?

ㅇ 작업처리 기준

ㅇ CPU 사이클 시간의 길이가 작은 것부터 우선 처리

ㅇ 대화식 시스템에는 부적합

① 선입선출(FIFO)

② SJF

③ 우선순위

④ 다단계큐

정답 ②

 

4. 다음 중 버퍼 오버플로우 대응책으로 올바르지 못한 것은?

① 버퍼 오퍼플로우 취약점이 생기지 않도록 패치를 정기적으로 한다.

② 문자길이를 검사하지 않는 함수를 사용하지 않고 안전한 프로그래밍을 해야 한다.

③ 함수로부터 복귀할 때 스택의 무결성을 검사한다.

④ 사용자의 스택 혹은 힙 영역의 쓰기 및 실행권한을 준다.

정답 ④

 

5. 다음은 리눅스 파일권한에 대한 설명이다. 올바르지 못한 것은?

① ls –al명령어로 권한을 자세히 볼 수 있다.

② chmod명령어는 파일, 디렉토리명을 수정할 수 있다.

③ 맨앞에 문자가‘-’이면 파일, ‘d’이면 디렉토리, ‘l’이면 링크이다.

④ chown 명령어는 파일소유자, 파일소유그룹을 수정 할 수 있다.

정답 ② 

 

6. 다음중 레지스트리 키 값에 없는 것은?

① HKEY_CLASSES_ROOT

② HKEY_LOCAL_MACHINE_SAM

③ HKEY_USERS

④ HKEY_CURRENT_USER

정답 ②

 

7. 다음 보여주고 있는 아파치 관련 설정파일은 무엇인가?

DocumentRoot /home/abc

ServerName abc.example.com

① httpd.conf

② apache.conf

③ virtualhost.conf

④ server.conf

정답 ①

 

8. 다음중 패스워드로 가장 강력한 것은?

① 478939834891324

② youbad262!

③ ASDqwe221aH

④ !qwerasdfqwd!

정답 ②

 

9. 시스템 무결성을 유지하기 위한 명령어는 무엇인가?

① halt

② shutdown

③ reload

④ reboot

정답 ②

 

10. 다음 중 HTTP/1.1 프로토콜에 대한 설명으로 올바르지 않은 것은?

① 클라이언트가 서버에 커넥션을 시도한다.

② HTTP/1.1 GET방식으로 데이터를 요청한다.

③ 서버는 해당 데이터를 검색하여 클라이언트에게 전달한다.

④ POST는 클라이언트가 정보를 받아들이고 클라이언트에서 동작하도록 요청하는 방식이다.

정답 ④

 

11. 공유폴더 사용권한의 특징에 대한 설명으로 올바르지 못한 것은?

① 공유폴더 사용권한은 파일에도 적용된다.

② NTFS사용권한보다 약한 보안을 제공한다.

③ 네트워크 접근 사용만을 제한하고 로컬접속을 제어할 수 없다.

④ 기본 공유폴더 사용권한은 Everyone 그룹에게 모든 권한이 주어진다.

정답 ① 

 

12. 프로세스 교착상태 발생조건에 해당되지 않는 것은?

① 점유와 대기

② 상호배제

③ 비중단조건

④ 중단조건

정답 ④

 

13. 다음 나열된 도구들이 공통적으로 가지고 있는 특징은 무엇인가?

CGISCAN, WINSCAN, RPCSCAN

① 다중취약점 스캔

② 특정취약점 스캔

③ 은닉스캔

④ 네트워크 구조 스캔

정답 ② 

 

14. 다음중 기본 공유폴더 형태가 아닌 것은?

① C$

② ADMIN$

③ PRINT$

④ IPC$

정답 ③

 

15. 다음은 리눅스 시스템 최적화 모니터링 명령어들이다. 무엇을 모니터링 하는 명령어인가?

FREE, VMSTAT

① CPU문제점 점검

② 메모리 문제점 점검

③ 디스크I/O문제점 점검

④ 네트워크 문제점 점검

정답 ② 

 

16. TCP_WRAPPER 활용시에 로그파일은 일반적으로 ( )과 ( )파일에 기록된다. 괄호안에 순서대로 알맞은 내용은?

① dmessage, secure

② message, secure

③ btmp, message

④ wtmp, secure

정답 ② 

 

17. 다음에서 설명하고 있는 스캔탐지도구는 무엇인가?

포트스캔을 실시간으로 탐지하고 tcp_wrapper와 결합하여 hosts.deny 파일에 자동으로 ip를 등록하여 방어해주는 스캔 탐지형 도구이다.

① SARA

② NESSUS

③ PORTSENTRY

④ NIKTO2

정답 ③ 

 

18. 파일이 생성되는 순간부터 로그인가 로그아웃의 정보를 보여주는 로그 파일은 무엇인가?

① wtmp

② utmp

③ last

④ secure

정답 ①

 

19. 다음 중 커널에 대한 설명으로 올바르지 못한 것은?

① 커널은 프로세스, 파일시스템, 메모리 , 네트워크의 관리를 맡는다.

② 컴퓨터 운영체제 핵심으로서 컴퓨터의 가장 기본적인 각 장치들을관리하고 제어하기 위한 소프트웨어이다.

③ 장치 혹은 시스템의 기능과 관련된 변화가 있을 경우 새로운 커널을 생성해야한다.

④ 유닉스 계열의 시스템이 부팅될 때 가장 먼저 읽히는 운영체제의핵심으로 보조기억장치에 상주한다.

정답 ④

 

20. 버퍼오버플로우에 대한 설명으로 올바르지 않은 것은?

① 버퍼에 저장된 프로세스 간의 자원 경쟁을 야기해 권한을 획득하는 기법으로 공격하는 방식이다.

② 오버플로우에는 힙오버플로우와 스택오버플로우가 있다.

③ 버퍼오버플로우가 발생하면 데이터는 인접한 포인트 영역까지 침범한다.

④ 대응책은 데이터가 들어가는 배열의 읽기, 쓰기가 배열 범위를 벗어나지 않는지 검사한다.

정답 ①

 

---

정보보안기사 필기 기출문제 3회

2020/12/03 - [IT/정보보안기사] - 정보보안기사 필기 기출문제 3회 - 시스템 보안

2020/12/03 - [IT/정보보안기사] - 정보보안기사 필기 기출문제 3회 - 네트워크 보안

2020/12/03 - [IT/정보보안기사] - 정보보안기사 필기 기출문제 3회 - 어플리케이션 보안

2020/12/03 - [IT/정보보안기사] - 정보보안기사 필기 기출문제 3회 - 정보보안 일반

2020/12/03 - [IT/정보보안기사] - 정보보안기사 필기 기출문제 3회 - 정보보안 관리 및 법률