본문 바로가기
K-BOOKS OPEN LEARNING ARCHIVE
INFORMATION SECURITY · FREE LEARNING정보보안 학습센터원리 → MASTER → 해설학습 → CBT → 오답 복습

정보보안기사 문제·해설 미리학습

LEARN BEFORE CBT · INFORMATION SECURITY

문제를 읽고, 정답의 이유까지 학습합니다

5개 필기 영역별 문제를 먼저 이해하고 선택지·정답 근거·오답 함정·한 줄 기억을 확인하세요. 학습 후 CBT와 오답 복습으로 이어집니다.

문제·해설 학습 시작CBT로 실력 확인오답노트

콘텐츠 구분 · 실제 시험 기출 원문이 아니라 K-BOOKS가 제작한 연습문항입니다. 기존 자체 제작 연습문항 100개(과목별 20문항)를 제공합니다. 기존 정보통신·정보처리 CBT 데이터와 무관합니다.

문항별 정답·해설 학습

검색 결과 100문항 · 1/10페이지 · 학습 완료 확인 중

과목 1 · 시스템 보안운영체제·시스템 보안KBS-SEC-02-001

1. 운영체제에서 커널 모드와 사용자 모드를 나누는 주된 이유는?

  1. 1.모든 프로그램의 실행속도를 같게 하기 위해서다
  2. 2.중요 자원 접근을 제한하고 시스템을 보호하기 위해서다
  3. 3.프로그램 이름을 숨기기 위해서다
  4. 4.모든 네트워크 포트를 공개하기 위해서다
정답·해설 펼치기

정답 2번 · 중요 자원 접근을 제한하고 시스템을 보호하기 위해서다

정답 근거

특권 명령과 핵심 자원에 대한 접근을 커널 수준에서 통제해 프로그램 오류나 침해의 영향을 줄입니다.

오답 주의

일반 응용프로그램이 항상 커널 특권으로 동작하는 것은 아닙니다.

한 줄 기억

특권 분리=커널 보호

K-BOOKS 자체 제작 학습형
과목 1 · 시스템 보안운영체제·시스템 보안KBS-SEC-02-002

2. 리눅스 권한 `640`의 의미로 올바른 것은?

  1. 1.소유자 읽기·쓰기, 그룹 읽기, 기타 권한 없음
  2. 2.소유자 실행만 가능, 그룹 쓰기 가능
  3. 3.모든 사용자 읽기·쓰기 가능
  4. 4.소유자와 그룹 실행만 가능
정답·해설 펼치기

정답 1번 · 소유자 읽기·쓰기, 그룹 읽기, 기타 권한 없음

정답 근거

6은 읽기(4)+쓰기(2), 4는 읽기, 0은 권한 없음입니다.

오답 주의

숫자 4·2·1은 각각 읽기·쓰기·실행에 해당합니다.

한 줄 기억

r=4, w=2, x=1

K-BOOKS 자체 제작 학습형
과목 1 · 시스템 보안운영체제·시스템 보안KBS-SEC-02-003

3. 리눅스에서 sudo 사용의 적절한 원칙은?

  1. 1.모든 서비스 계정을 root로 운영한다
  2. 2.공용 계정으로 관리자 작업을 공유한다
  3. 3.관리자 작업 기록을 남기지 않는다
  4. 4.필요한 명령에 한정해 관리자 권한을 사용한다
정답·해설 펼치기

정답 4번 · 필요한 명령에 한정해 관리자 권한을 사용한다

정답 근거

필요한 순간과 명령 범위에서 상승된 권한을 부여해 상시 root 사용을 줄입니다.

오답 주의

sudo를 쓴다고 내부 명령의 안전성이 자동으로 보증되지는 않습니다.

한 줄 기억

관리자 권한=필요한 순간만

K-BOOKS 자체 제작 학습형
과목 1 · 시스템 보안운영체제·시스템 보안KBS-SEC-02-004

4. 운영체제 보안 패치를 적용할 때 먼저 확인해야 할 것은?

  1. 1.배경화면 색상
  2. 2.사용자 이름의 길이
  3. 3.취약점 영향과 적용 대상·호환성·복구 계획
  4. 4.마우스 속도
정답·해설 펼치기

정답 3번 · 취약점 영향과 적용 대상·호환성·복구 계획

정답 근거

실제 영향도와 시스템 호환성 및 백업·롤백 방안을 검토한 뒤 계획적으로 배포합니다.

오답 주의

패치를 미루는 것과 충분한 검증 없이 운영 중단을 일으키는 것 모두 위험입니다.

한 줄 기억

영향 분석 → 백업 → 검증 → 배포

K-BOOKS 자체 제작 학습형
과목 1 · 시스템 보안운영체제·시스템 보안KBS-SEC-02-005

5. Secure Boot의 주된 목적에 가까운 것은?

  1. 1.디스크의 모든 사용자 파일을 자동 암호화한다
  2. 2.부팅 과정에서 신뢰된 코드 실행 여부를 검증한다
  3. 3.네트워크 암호화를 모두 대체한다
  4. 4.운영체제 취약점을 전부 제거한다
정답·해설 펼치기

정답 2번 · 부팅 과정에서 신뢰된 코드 실행 여부를 검증한다

정답 근거

서명·신뢰 체인 등을 이용해 부팅 시 실행되는 구성요소의 무단 변경 위험을 줄입니다.

오답 주의

Secure Boot만으로 사용자 계정 관리나 보안 업데이트까지 대체하지 못합니다.

한 줄 기억

부팅 신뢰 체인

K-BOOKS 자체 제작 학습형
과목 1 · 시스템 보안운영체제·시스템 보안KBS-SEC-02-006

6. 파일 무결성 점검의 대표적인 방법은?

  1. 1.기준 해시와 현재 파일 해시를 비교한다
  2. 2.파일 확장자를 모두 .txt로 바꾼다
  3. 3.화면 밝기를 높인다
  4. 4.IP 주소를 삭제한다
정답·해설 펼치기

정답 1번 · 기준 해시와 현재 파일 해시를 비교한다

정답 근거

승인된 기준값과 현재 값의 차이를 확인해 파일 변조 가능성을 탐지합니다.

오답 주의

해시가 다르면 변경을 알 수 있으나 그 원인을 자동으로 단정할 수는 없습니다.

한 줄 기억

기준 해시 vs 현재 해시

K-BOOKS 자체 제작 학습형
과목 1 · 시스템 보안운영체제·시스템 보안KBS-SEC-02-007

7. 웜(Worm)과 트로이목마(Trojan)의 차이를 올바르게 설명하면?

  1. 1.둘 다 반드시 사용자가 파일을 수동 복사해야만 퍼진다
  2. 2.트로이목마는 보안 백업 기능이다
  3. 3.웜은 암호화 알고리즘이다
  4. 4.웜은 스스로 전파할 수 있고 트로이목마는 정상 프로그램처럼 위장할 수 있다
정답·해설 펼치기

정답 4번 · 웜은 스스로 전파할 수 있고 트로이목마는 정상 프로그램처럼 위장할 수 있다

정답 근거

웜은 자기 복제·전파 특성이 중심이고 트로이목마는 정상·유용 프로그램으로 가장하는 기법이 중심입니다.

오답 주의

악성코드의 분류는 복수 특성이 겹칠 수도 있습니다.

한 줄 기억

웜=자기 전파 / 트로이=위장

K-BOOKS 자체 제작 학습형
과목 1 · 시스템 보안운영체제·시스템 보안KBS-SEC-02-008

8. 서비스 계정의 비밀번호·토큰 관리 방식으로 적절한 것은?

  1. 1.소스코드 공개 저장소에 값을 평문으로 적는다
  2. 2.모든 서버가 하나의 관리자 비밀번호를 공유한다
  3. 3.별도 비밀관리 시스템을 사용하고 접근과 회전을 관리한다
  4. 4.비밀번호 변경을 영구 금지한다
정답·해설 펼치기

정답 3번 · 별도 비밀관리 시스템을 사용하고 접근과 회전을 관리한다

정답 근거

비밀정보의 저장·배포·접근·교체를 관리해야 유출 가능성과 유출 후 피해를 낮출 수 있습니다.

오답 주의

환경변수만 사용하면 모든 누출 위험이 사라지는 것은 아닙니다.

한 줄 기억

비밀정보=분리 보관·최소 접근

K-BOOKS 자체 제작 학습형
과목 1 · 시스템 보안운영체제·시스템 보안KBS-SEC-02-009

9. 시스템 로그의 타임스탬프를 정확하게 유지해야 하는 이유는?

  1. 1.로그 파일의 용량을 0으로 만들기 위해서다
  2. 2.서로 다른 시스템의 사건 발생 순서를 연결하기 위해서다
  3. 3.사용자 비밀번호를 복원하기 위해서다
  4. 4.암호 알고리즘을 바꾸기 위해서다
정답·해설 펼치기

정답 2번 · 서로 다른 시스템의 사건 발생 순서를 연결하기 위해서다

정답 근거

공통 시간 기준을 유지하면 여러 장비의 로그를 비교해 사고 흐름을 재구성할 수 있습니다.

오답 주의

시간대와 동기화 오류가 있으면 정상 로그도 잘못 해석할 수 있습니다.

한 줄 기억

동기화된 시간=사건 연결

K-BOOKS 자체 제작 학습형
과목 1 · 시스템 보안운영체제·시스템 보안KBS-SEC-02-010

10. 파일·DB·서버 백업에 대한 올바른 설명은?

  1. 1.복구 시험을 통해 실제 복원 가능성을 확인해야 한다
  2. 2.백업 파일이 있으면 복구 시험은 항상 필요 없다
  3. 3.백업과 RAID는 완전히 동일하다
  4. 4.백업은 접근 권한 없이 공개한다
정답·해설 펼치기

정답 1번 · 복구 시험을 통해 실제 복원 가능성을 확인해야 한다

정답 근거

백업은 장애·오류·랜섬웨어 상황에서 복원 가능해야 의미가 있으므로 정기적인 복구 검증이 필요합니다.

오답 주의

미러링이나 RAID는 백업을 대신하지 않습니다.

한 줄 기억

백업의 완성=복구 검증

K-BOOKS 자체 제작 학습형
100문항 CBT 모의오답 복습정보보안 사례 학습