2025년 출제범위 기반 정보보안기사 실전 연습 세트 3

시스템 보안Linux 공용 디렉터리의 권한은 0777이다. 일반 사용자가 자신의 파일은 삭제하되 다른 사용자가 만든 파일은 삭제하지 못하게 할 추가 설정은? 단, 관리자와 디렉터리 소유자는 제외한다.

시스템 보안`$6$`로 시작하는 전통적 /etc/shadow 해시 식별자가 가리키는 방식은?

시스템 보안sudo 실행 기록이 있으나 계정 소유자는 자신이 실행하지 않았다고 주장한다. 사전에 sudo I/O 로깅과 원격 로그인 감사가 활성화되어 있었다면 계정 오용 조사에 가장 유용한 추가 확인은?

시스템 보안PAM 인증 스택이 아래 순서로 실행된다. 첫 모듈은 성공하고 두 번째 모듈은 실패했다. 서브스택이나 별도의 확장 제어 규칙이 없을 때 처리 결과는?

시스템 보안Windows 프로세스 생성 감사에서 문서 편집기가 PowerShell을 자식 프로세스로 실행한 기록을 확인했다. 이 기록에 대한 초기 분석으로 가장 적절한 것은?

시스템 보안Windows 로컬 계정의 SAM 저장 자료를 오프라인 포렌식으로 분석할 때 SYSTEM 하이브를 함께 확보하는 주된 이유는?

시스템 보안user가 외부에서 받은 유효한 널 종료 문자열일 때 printf(user) 대신 printf("%s", user)를 사용하는 이유로 옳은 것은?

시스템 보안동일한 힙 메모리 블록을 해제한 뒤 재할당 없이 다시 free하는 double free 취약점의 영향으로 가장 적절한 것은?

시스템 보안DEP가 적용된 프로세스에서 공격자가 ROP를 사용하는 이유는?

시스템 보안웹 애플리케이션과 DB 프로세스를 같은 OS 계정으로 실행하고 그 계정에 두 서비스의 설정 파일 접근 권한을 모두 부여했다. 이 구성의 보안상 문제로 가장 적절한 것은?

시스템 보안SELinux가 enforcing 모드인 시스템에서 Unix 사용자·그룹 권한은 파일 읽기를 허용한다. 실제 읽기는 실패하고 같은 동작에 대한 AVC denied가 기록되었다. 가장 직접적인 원인은?

시스템 보안Linux에서 프로그램별 프로파일에 파일 경로, 허용 접근, capability 및 네트워크 사용 규칙을 기술하여 강제 접근통제를 적용하는 기능은?

시스템 보안기본 권한의 Docker 컨테이너를 --privileged 옵션으로 실행할 때 보안 관점에서 옳은 설명은?

시스템 보안컨테이너 이미지의 공급망 변조를 배포 전에 확인하려면?

시스템 보안UEFI Secure Boot가 부팅 과정에서 직접 수행하는 보호 기능은?

시스템 보안Android가 기본적으로 앱마다 서로 다른 Linux UID를 부여하는 주된 보안 목적은?

시스템 보안정상 서명된 관리 도구가 악성 행위에 쓰일 때 해시 차단만으로 부족한 이유는?

시스템 보안일반적인 Linux 파일시스템에서 파일 내용을 쓰지 않고 chmod로 접근 권한만 변경했다. 이 작업의 의미와 직접 연결되는 파일 시각 필드는?

시스템 보안삭제 파일 복구를 위해 전원이 꺼진 컴퓨터에서 분리한 저널링 파일시스템 저장장치를 분석하려 한다. 원본 증거 보존을 위한 처리로 가장 적절한 것은?

시스템 보안세 호스트에서 이름은 다르지만 SHA-256 해시가 같은 파일이 발견되었다. 같은 침해 사고와 관련된 파일인지 조사하는 방법으로 가장 적절한 것은?

네트워크 보안NULL 스캔 패킷의 특징은?

네트워크 보안TCP 연결이 성립한 뒤 HTTP 헤더를 조금씩 보내면서 헤더의 끝을 오래 보내지 않는 연결이 다수 관찰되었다. 서버의 요청 대기 자원을 점유하는 이 공격은?

네트워크 보안MAC flooding으로 스위치의 주소 학습이 방해받았다. 별도의 미학습 유니캐스트 차단 정책이 없다면 공격자가 기대하는 동작은?

네트워크 보안Dynamic ARP Inspection이 정상 고정 IP 단말을 차단했다. 개선은?

네트워크 보안권한 서버에서 불필요한 AXFR을 제한해야 하는 이유는?

네트워크 보안TLS를 복호화하지 않는 네트워크 장비에서 일반 DNS 질의만 감시하고 있다. 단말이 외부 DoH 리졸버를 사용하면 도메인 기반 필터의 가시성이 줄어들 수 있는 이유는?

네트워크 보안익명 FTP 사용자가 파일을 올릴 수 있고 다른 익명 사용자도 그 파일을 내려받을 수 있도록 디렉터리를 설정했다. 주된 보안 위험은?

네트워크 보안AH가 NAT 환경과 충돌하기 쉬운 이유는?

네트워크 보안ESP에서 암호화와 무결성 알고리즘을 함께 적용했을 때 제공되는 보안 서비스로 옳은 것은?

네트워크 보안TLS 1.3에서 서버 인증서 검증을 생략하면 암호화되어도 중간자 공격이 가능한 이유는?

네트워크 보안forward proxy와 reverse proxy의 구분으로 옳은 것은?

네트워크 보안처음 일치한 규칙만 적용하는 방화벽의 정책이 아래 순서로 설정되어 있다. 10.1.2.3의 HTTPS 접속이 허용되는 이유는?

네트워크 보안evil twin AP를 기업 환경에서 줄이는 통제는?

네트워크 보안deauthentication frame 위조를 완화하는 802.11 기능은?

네트워크 보안SLAAC와 RA의 RDNSS 옵션을 사용하는 IPv6 망에서 비인가 단말이 위조 RA로 기본 라우터와 DNS 설정에 영향을 주려 한다. 적절한 대응은?

네트워크 보안`-sU` 스캔에서 응답 없음이 open 또는 filtered로 표시될 수 있는 이유는?

네트워크 보안여러 내부 호스트가 동일 외부 HTTPS 목적지로 작은 요청과 응답을 일정 주기로 반복한다. 암호화된 웹 프로토콜을 이용한 C2 가능성을 조사하는 방법으로 가장 적절한 것은?

네트워크 보안DNS 요청 크기가 60바이트, 대응 응답 크기가 3,000바이트일 때 단순 증폭률은? 두 크기는 같은 측정 기준이며 추가 헤더와 패킷 손실은 제외한다.

네트워크 보안광고된 IPv4 /25 경로를 포괄하는 유효한 ROA는 하나뿐이다. 그 ROA의 원점 ASN은 광고 ASN과 같고 허용 최대 길이는 /24이다. RPKI 원점 검증 결과와 이유로 옳은 것은?

네트워크 보안마이크로세그멘테이션이 전통적 VLAN 분리보다 제공할 수 있는 추가 이점은?

애플리케이션 보안DB 계정을 읽기 전용으로 제한해도 SQL 삽입을 수정해야 하는 이유는?

애플리케이션 보안응답 본문은 같지만 조건에 따라 지연 시간이 달라진다. 공격자가 이용하는 것은?

애플리케이션 보안서버 응답 HTML에는 사용자 입력이 없지만, 브라우저 스크립트가 location.hash에서 읽은 값을 검증 없이 innerHTML에 넣는다. 이로 인해 악성 HTML이 해석될 수 있는 취약 위치는?

애플리케이션 보안Origin 헤더 검증을 보조 통제로 쓸 때 주의할 점은?

애플리케이션 보안서버가 사용자가 지정한 URL의 파일을 가져온다. 첫 목적지만 허용 목록으로 검사한 뒤 HTTP 리디렉션을 자동으로 따를 때의 약점은?

애플리케이션 보안사용자가 UUID만 제공하고 서버가 DB에서 실제 저장 경로를 조회하는 설계의 장점은?

애플리케이션 보안access token을 localStorage에 두면 XSS 발생 시 위험한 이유는?

애플리케이션 보안OAuth 2.0 인가 요청에서 생성한 state를 브라우저 세션에 묶어 저장하고, 인가 응답의 state와 비교하는 주된 목적은?

애플리케이션 보안비밀번호 재설정 토큰의 안전한 속성은?

애플리케이션 보안잔액 확인과 차감이 분리되어 동시에 두 요청이 성공한다. 해결책은?

애플리케이션 보안외부 엔터티는 껐지만 거대한 중첩 내부 엔터티로 자원이 고갈된다. 대응은?

애플리케이션 보안신뢰할 수 없는 직렬화 데이터를 JSON으로 바꾸기만 하면 역직렬화 위험이 사라진다고 단정할 수 없는 이유는?

애플리케이션 보안중첩 쿼리로 서버 자원이 과도하게 소비되는 것을 줄이는 통제는?

애플리케이션 보안`Access-Control-Allow-Origin: *` 응답이 민감 API에 위험할 수 있는 조건은?

애플리케이션 보안CSP report-only를 먼저 적용하는 목적은?

애플리케이션 보안TDE만 적용한 DB에서 정상 DB 계정 탈취 시 평문 조회가 가능한 이유는?

애플리케이션 보안개발·운영 환경에서 같은 암호 키를 쓰면 안 되는 이유는?

애플리케이션 보안파서에 비정상·경계 입력을 대량 생성해 충돌을 찾는 테스트는?

애플리케이션 보안같은 라이브러리가 여러 이름으로 번들될 때 취약점 매칭 정확도를 높이는 정보는?

애플리케이션 보안SPF가 메일 전달 과정에서 깨질 수 있는 이유는?

정보보안 일반공용 관리자 계정이 accountability를 약화하는 이유는?

정보보안 일반상위 비밀 문서의 일부를 하위 등급 보고서에 복사하지 못하게 하는 성질은?

정보보안 일반컨설턴트가 경쟁 기업 두 곳의 민감 정보에 연속 접근하지 못하게 하는 모델은?

정보보안 일반주체 관점에서 접근 가능한 객체와 권한을 나열하는 것은?

정보보안 일반부서, 단말 상태, 시간, 자원 민감도를 조합해 접근을 판단하는 모델은?

정보보안 일반CBC 복호화 오류가 패딩 정상 여부에 따라 다르게 노출될 때 위험은?

정보보안 일반GCM으로 메시지 본문은 암호화하되 라우팅 헤더는 중간 장비가 읽어야 한다. 동시에 수신자는 헤더 변경도 탐지해야 한다. 적절한 처리는?

정보보안 일반동등한 고전적 보안 수준에서 ECC가 RSA보다 가질 수 있는 장점은?

정보보안 일반ephemeral 키 교환이 장기 개인키 유출 후 과거 세션을 보호하는 성질은?

정보보안 일반salt가 비밀번호 해시에 주는 효과는?

정보보안 일반낮은 엔트로피 비밀번호에서 암호키를 만들 때 반복 비용을 조절하는 함수의 목적은?

정보보안 일반서명 키와 암호화 키를 분리하는 이유는?

정보보안 일반인증서의 Subject Alternative Name 검증이 중요한 이유는?

정보보안 일반Kerberos 서비스가 받은 authenticator를 replay cache와 비교하는 주된 이유는?

정보보안 일반클라이언트도 서버의 신원을 검증해야 하는 이유는?

정보보안 일반내용을 발급자에게 노출하지 않는 블라인드 서명 기반 토큰의 과다 발급을 줄이면서 이 성질을 유지하려는 통제로 적절한 것은?

정보보안 일반스테가노그래피와 암호화의 차이는?

정보보안 일반FAR 0.1% 시스템에서 독립적인 10,000회 사칭 시도의 단순 기대 오수용 횟수는?

정보보안 일반비밀번호와 PIN을 함께 요구해도 강한 다중요소가 아닌 이유는?

정보보안 일반예측 불가능성이 필요한 인증용 도전값(nonce)을 만들 때 일반적인 선형 합동 난수기(LCG)가 부적합한 이유는?

정보보안 관리 및 법규위험한 기능을 사업에서 완전히 제거하는 대응은?

정보보안 관리 및 법규보험 가입만으로 조직의 보안 책임이 사라지지 않는 이유는?

정보보안 관리 및 법규업무 중단으로 인한 영향을 조직이 감당할 수 있는 최대 허용 중단 기간을 나타내는 지표는?

정보보안 관리 및 법규핫 사이트가 콜드 사이트보다 일반적으로 갖는 특성은?

정보보안 관리 및 법규긴급 변경 후 반드시 수행해야 할 사후 절차는?

정보보안 관리 및 법규격리한 시스템을 바로 운영망에 복귀시키면 안 되는 이유는?

정보보안 관리 및 법규라이브 수집 도구 자체가 시스템 상태를 바꾸는 문제를 다루는 원칙은?

정보보안 관리 및 법규일반적인 파일 단위 백업에서 증분 백업의 복구가 차등 백업의 복구보다 복잡할 수 있는 이유는?

정보보안 관리 및 법규퇴직자 계정이 비활성화됐지만 API 키가 남아 있다. 개선할 프로세스는?

정보보안 관리 및 법규SaaS 계약 종료 시 보안 관점에서 확인할 것은?

정보보안 관리 및 법규루팅·탈옥 단말의 업무 앱 접근을 제한하는 판단 정보는?

정보보안 관리 및 법규개인정보의 처리 목적을 달성한 뒤에도 해당 정보를 계속 보존해야 하는 경우의 조치로 가장 적절한 것은?

정보보안 관리 및 법규가명정보 분석 결과를 공개할 때 추가로 필요한 검토는?

정보보안 관리 및 법규민감정보 조회 사유를 입력하게 하는 통제의 효과는?

정보보안 관리 및 법규상위 보안 정책의 '강한 인증 사용' 원칙을 구체화하여, 조직에서 의무적으로 준수할 인증 방식과 적용 대상을 측정 가능한 기준으로 정하는 문서는?

정보보안 관리 및 법규감사 표본에서 예외가 발견되었을 때 적절한 후속은?

정보보안 관리 및 법규대체센터 전환 시험에서 성공했지만 원센터 복귀 절차가 없었다. 남은 위험은?

정보보안 관리 및 법규STRIDE에서 감사 로그를 삭제해 행위를 부인하게 만드는 위협은?

정보보안 관리 및 법규예방 통제가 실패했을 때 탐지 통제의 가치를 측정하는 지표는?

정보보안 관리 및 법규관리 단말의 정상 직원이 평소와 다른 국가에서 로그인했다. MFA는 성공했지만 EDR이 비활성화됐고 요청 자원은 기밀 등급이다. 적절한 접근 결정은?