본문 바로가기
K-BOOKS OPEN LEARNING ARCHIVE
INFORMATION SECURITY · FREE LEARNING정보보안 학습센터원리 → MASTER → 해설학습 → CBT → 오답 복습

정보보안기사 문제·해설 미리학습

LEARN BEFORE CBT · INFORMATION SECURITY

문제를 읽고, 정답의 이유까지 학습합니다

5개 필기 영역별 문제를 먼저 이해하고 선택지·정답 근거·오답 함정·한 줄 기억을 확인하세요. 학습 후 CBT와 오답 복습으로 이어집니다.

문제·해설 학습 시작CBT로 실력 확인오답노트

콘텐츠 구분 · 실제 시험 기출 원문이 아니라 K-BOOKS가 제작한 연습문항입니다. 기존 자체 제작 연습문항 100개(과목별 20문항)를 제공합니다. 기존 정보통신·정보처리 CBT 데이터와 무관합니다.

문항별 정답·해설 학습

검색 결과 100문항 · 3/10페이지 · 학습 완료 확인 중

과목 2 · 네트워크 보안네트워크 보안KBS-SEC-03-001

21. TCP의 연결 수립에 일반적으로 사용되는 흐름은?

  1. 1.ACK → FIN → SYN
  2. 2.DNS → HTTP → TLS
  3. 3.SYN → SYN/ACK → ACK
  4. 4.FIN → FIN → FIN
정답·해설 펼치기

정답 3번 · SYN → SYN/ACK → ACK

정답 근거

TCP 3-way handshake는 양측의 연결 상태와 초기 시퀀스 번호 등을 조율합니다.

오답 주의

UDP는 TCP와 같은 3단계 연결 수립을 수행하지 않습니다.

한 줄 기억

TCP = SYN·SYN/ACK·ACK

K-BOOKS 자체 제작 학습형
과목 2 · 네트워크 보안네트워크 보안KBS-SEC-03-002

22. 상태 기반(Stateful) 방화벽의 대표적인 특징은?

  1. 1.모든 트래픽을 무조건 허용한다
  2. 2.연결 상태를 추적하여 패킷 허용 여부를 판단한다
  3. 3.무조건 파일을 암호화한다
  4. 4.사용자 비밀번호를 생성한다
정답·해설 펼치기

정답 2번 · 연결 상태를 추적하여 패킷 허용 여부를 판단한다

정답 근거

현재 연결의 상태·세션 정보를 고려하여 허용된 흐름에 속하는 패킷인지 판단합니다.

오답 주의

상태 추적만으로 악성 애플리케이션 요청을 모두 분석할 수는 없습니다.

한 줄 기억

Stateful=세션 상태 추적

K-BOOKS 자체 제작 학습형
과목 2 · 네트워크 보안네트워크 보안KBS-SEC-03-003

23. 서로 다른 VLAN을 구성하는 보안상의 일반적인 효과는?

  1. 1.브로드캐스트 도메인을 나누고 통신을 정책적으로 분리할 수 있다
  2. 2.인터넷 암호화를 자동으로 완성한다
  3. 3.공격을 100% 차단한다
  4. 4.하드디스크를 자동 복구한다
정답·해설 펼치기

정답 1번 · 브로드캐스트 도메인을 나누고 통신을 정책적으로 분리할 수 있다

정답 근거

VLAN은 논리적으로 L2 영역을 구분하며 라우팅·ACL 등과 결합해 세그먼트 간 접근을 제어할 수 있습니다.

오답 주의

VLAN을 나눴다는 사실만으로 VLAN 간 통신이 모두 차단되는 것은 아닙니다.

한 줄 기억

VLAN=논리적 분리 + 정책 필요

K-BOOKS 자체 제작 학습형
과목 2 · 네트워크 보안네트워크 보안KBS-SEC-03-004

24. IDS와 IPS의 차이를 가장 잘 설명한 것은?

  1. 1.IDS는 백업, IPS는 압축만 한다
  2. 2.IPS는 항상 네트워크 외부에만 설치한다
  3. 3.IDS는 로그를 절대 생성하지 않는다
  4. 4.IDS는 탐지 중심, IPS는 탐지와 차단을 수행할 수 있다
정답·해설 펼치기

정답 4번 · IDS는 탐지 중심, IPS는 탐지와 차단을 수행할 수 있다

정답 근거

IDS는 이상 징후를 알리는 역할이 중심이고 IPS는 정책에 따라 악성 흐름을 능동적으로 차단할 수 있습니다.

오답 주의

오탐으로 정상 서비스에 영향이 생길 수 있으므로 차단 정책을 조정해야 합니다.

한 줄 기억

IDS=탐지 / IPS=차단 가능

K-BOOKS 자체 제작 학습형
과목 2 · 네트워크 보안네트워크 보안KBS-SEC-03-005

25. HTTPS가 평문 HTTP보다 제공하려는 대표 효과는?

  1. 1.서버에 저장된 모든 정보의 영구 안전을 보장한다
  2. 2.웹 애플리케이션의 취약점을 모두 없앤다
  3. 3.TLS를 통해 전송 구간의 기밀성과 무결성을 보호한다
  4. 4.DNS 서비스를 대체한다
정답·해설 펼치기

정답 3번 · TLS를 통해 전송 구간의 기밀성과 무결성을 보호한다

정답 근거

HTTPS는 HTTP 메시지를 TLS로 보호하며 서버 인증 등 통신 보안을 강화합니다.

오답 주의

HTTPS만 있어도 SQL Injection이나 XSS가 없어지는 것은 아닙니다.

한 줄 기억

HTTPS=전송 구간 보호

K-BOOKS 자체 제작 학습형
과목 2 · 네트워크 보안네트워크 보안KBS-SEC-03-006

26. DNSSEC가 주로 강화하는 보안 속성은?

  1. 1.웹페이지 파일의 압축률
  2. 2.DNS 응답 데이터의 출처 인증과 무결성
  3. 3.모든 네트워크 구간의 암호화
  4. 4.사용자 비밀번호 재설정
정답·해설 펼치기

정답 2번 · DNS 응답 데이터의 출처 인증과 무결성

정답 근거

DNSSEC는 DNS 데이터에 대한 서명 검증으로 위조된 응답을 식별하는 데 기여합니다.

오답 주의

DNSSEC 자체가 DNS 질의 내용을 비밀로 숨기는 기능은 아닙니다.

한 줄 기억

DNSSEC=DNS 데이터 서명 검증

K-BOOKS 자체 제작 학습형
과목 2 · 네트워크 보안네트워크 보안KBS-SEC-03-007

27. ARP 스푸핑에 대한 설명으로 옳은 것은?

  1. 1.같은 L2 네트워크에서 잘못된 IP·MAC 대응을 유도할 수 있다
  2. 2.공인 인증서만 갱신하는 작업이다
  3. 3.RAM 용량을 늘리는 방법이다
  4. 4.DNSSEC와 같은 프로토콜이다
정답·해설 펼치기

정답 1번 · 같은 L2 네트워크에서 잘못된 IP·MAC 대응을 유도할 수 있다

정답 근거

공격자는 ARP 대응 정보를 속여 트래픽을 잘못된 장비로 유도하려 할 수 있습니다.

오답 주의

ARP는 기본적으로 IPv4 로컬 네트워크의 주소 해석에 사용합니다.

한 줄 기억

ARP 위조=IP↔MAC 속임

K-BOOKS 자체 제작 학습형
과목 2 · 네트워크 보안네트워크 보안KBS-SEC-03-008

28. VPN의 보안 효과를 가장 정확히 설명한 것은?

  1. 1.종단 기기의 모든 악성코드를 자동 제거한다
  2. 2.모든 접근권한 문제를 자동 해결한다
  3. 3.데이터 유출 가능성을 0으로 만든다
  4. 4.정의된 구간의 통신을 안전한 터널로 보호할 수 있다
정답·해설 펼치기

정답 4번 · 정의된 구간의 통신을 안전한 터널로 보호할 수 있다

정답 근거

VPN은 인증과 터널 암호화를 활용할 수 있지만 종단 기기와 계정의 보안은 별도로 관리해야 합니다.

오답 주의

VPN 연결 자체가 보안 사고를 막는 만능책은 아닙니다.

한 줄 기억

VPN=터널 보호, 종단은 별도

K-BOOKS 자체 제작 학습형
과목 2 · 네트워크 보안네트워크 보안KBS-SEC-03-009

29. WAF(Web Application Firewall)의 주요 관찰 대상은?

  1. 1.전원 공급 장치 온도만
  2. 2.하드웨어 CPU 코어 개수만
  3. 3.웹 요청의 HTTP 계층 공격 패턴과 규칙
  4. 4.디스크 파티션 유형만
정답·해설 펼치기

정답 3번 · 웹 요청의 HTTP 계층 공격 패턴과 규칙

정답 근거

WAF는 웹 애플리케이션으로 향하는 HTTP 요청을 분석해 특정 공격을 필터링하는 데 활용됩니다.

오답 주의

WAF 설치만으로 입력검증·권한검사를 생략해서는 안 됩니다.

한 줄 기억

WAF=웹 요청 방어 보조

K-BOOKS 자체 제작 학습형
과목 2 · 네트워크 보안네트워크 보안KBS-SEC-03-010

30. DDoS 대응에서 가용성을 유지하기 위해 사용할 수 있는 조치는?

  1. 1.모든 정상 사용자 연결을 영구 차단한다
  2. 2.트래픽 분산·스크러빙·속도 제한 등을 상황에 맞게 결합한다
  3. 3.보안 패치를 전면 중지한다
  4. 4.모든 로그를 삭제한다
정답·해설 펼치기

정답 2번 · 트래픽 분산·스크러빙·속도 제한 등을 상황에 맞게 결합한다

정답 근거

공격 유형과 규모에 맞춰 네트워크·서비스 계층의 완화 대책을 결합해야 합니다.

오답 주의

Rate Limit 하나만으로 모든 형태의 DDoS를 막는 것은 아닙니다.

한 줄 기억

DDoS=가용성 방어·다층 완화

K-BOOKS 자체 제작 학습형
100문항 CBT 모의오답 복습정보보안 사례 학습