정보보안기사 시스템 보안 예상문제

정보보안기사 시스템 보안 예상문제 미리보기

시스템 보안 과목 20문항 중 8문항입니다. 정답과 해설은 눌러서 확인할 수 있습니다.

1. 시스템 보안1번 문항
   리눅스 실행 파일에 SetUID 비트가 설정되어 있을 때의 특징으로 옳은 것은?
   1. 1.실행 시 항상 root 권한을 얻는다
   2. 2.파일을 실행하는 동안 파일 소유자의 권한으로 실행된다
   3. 3.파일을 삭제할 수 없게 된다
   4. 4.그룹 소유자만 실행할 수 있다
   정답·해설 보기

   정답 2번. 파일을 실행하는 동안 파일 소유자의 권한으로 실행된다

   SetUID가 설정된 실행 파일은 실행 사용자가 아닌 파일 소유자의 권한(EUID)으로 동작합니다. 소유자가 root이면 권한 상승 취약점으로 악용될 수 있습니다.

2. 시스템 보안2번 문항
   리눅스에서 소유자에게만 읽기·쓰기·실행 권한을 부여하고 그룹·기타 사용자에게는 아무 권한도 주지 않을 때의 8진수 표기는?
   1. 1.644
   2. 2.700
   3. 3.755
   4. 4.777
   정답·해설 보기

   정답 2번. 700

   읽기(4)·쓰기(2)·실행(1)을 모두 더하면 7이고 그룹과 기타는 권한이 없어 0이므로 700입니다. 세 자리는 소유자·그룹·기타 순서를 나타냅니다.

3. 시스템 보안3번 문항
   파일의 해시값을 기준값으로 저장해 두고 이후 변조 여부를 탐지하는 무결성 점검 도구는?
   1. 1.Nmap
   2. 2.Tripwire
   3. 3.John the Ripper
   4. 4.Nessus
   정답·해설 보기

   정답 2번. Tripwire

   Tripwire는 파일의 해시·속성 기준값을 데이터베이스에 저장하고 이후 변경 여부를 비교하여 무결성 훼손을 탐지하는 대표적인 도구입니다.

4. 시스템 보안4번 문항
   윈도우 시스템에서 사용자 계정과 비밀번호 해시가 저장되는 파일은?
   1. 1.passwd
   2. 2.shadow
   3. 3.hosts
   4. 4.SAM
   정답·해설 보기

   정답 4번. SAM

   윈도우는 SAM(Security Account Manager) 파일에 로컬 계정 정보와 비밀번호 해시를 저장하며, 시스템 구동 중에는 잠겨 있어 직접 읽을 수 없습니다.

5. 시스템 보안5번 문항
   리눅스에서 사용자 계정의 기본 정보가 저장되며 일반 사용자도 읽을 수 있는 파일은?
   1. 1./etc/passwd
   2. 2./etc/shadow
   3. 3./etc/group
   4. 4./etc/hosts
   정답·해설 보기

   정답 1번. /etc/passwd

   /etc/passwd는 사용자명, UID, 홈 디렉터리 등 계정 정보를 담으며 누구나 읽을 수 있습니다. 실제 비밀번호 해시는 /etc/shadow로 분리되어 있습니다.

6. 시스템 보안6번 문항
   리눅스에서 암호화된 비밀번호 해시가 저장되며 root만 읽을 수 있는 파일은?
   1. 1./etc/shadow
   2. 2./etc/group
   3. 3./etc/passwd
   4. 4./etc/profile
   정답·해설 보기

   정답 1번. /etc/shadow

   /etc/shadow에는 비밀번호 해시와 만료 정책이 저장되며 root만 접근할 수 있습니다. /etc/passwd는 모두가 읽을 수 있어 해시를 분리한 것입니다.

7. 시스템 보안7번 문항
   버퍼 오버플로우 공격을 방지하기 위한 기법으로 옳지 않은 것은?
   1. 1.비밀번호 복잡도 강화
   2. 2.스택 카나리(Stack Canary)
   3. 3.ASLR(주소 공간 배치 무작위화)
   4. 4.DEP/NX bit
   정답·해설 보기

   정답 1번. 비밀번호 복잡도 강화

   비밀번호 복잡도 강화는 계정 보안 대책일 뿐 메모리 오버플로우 방어와는 무관합니다. 스택 카나리, ASLR, DEP/NX가 대표적인 버퍼 오버플로우 대응 기법입니다.

8. 시스템 보안8번 문항
   레이스 컨디션(Race Condition) 공격과 가장 관련이 깊은 것은?
   1. 1.무차별 대입 공격
   2. 2.세션 하이재킹
   3. 3.임시파일에 대한 심볼릭 링크 경쟁
   4. 4.네트워크 스니핑
   정답·해설 보기

   정답 3번. 임시파일에 대한 심볼릭 링크 경쟁

   레이스 컨디션은 점검 시점과 사용 시점 사이의 시간차를 노려, 주로 임시파일에 심볼릭 링크를 걸어 권한을 탈취하는 공격에 이용됩니다.