정보보안기사 실기 기출문제 시리즈: 1회 기출 분석과 모범 답안

N-secure 2025. 1. 10. 00:54

정보보안기사 1회 실기 기출문제 개요

정보보안기사 1회 실기 시험은 첫 시행된 시험으로, 기출문제를 통해 초기 시험 경향을 분석할 수 있습니다. 네트워크 보안, 시스템 보안, 암호학 등 다양한 주제를 포함하고 있으며, 실무 능력을 평가하기 위해 설계되었습니다.

시험 회차	응시자 수	합격자 수	합격률
1회	1,802명	53명	2.9%

위험 관리 과정
A: 위험평가
B: 위험관리
C: 위험관리계획
네트워크 장비 상태 정보 전송 방식
A: Polling
B: Event Reporting
C: syslog
개인정보 안전성 확보조치 기준
내부관리계획
유닉스 운영체제 로그 파일
A: lastlog
B: sulog
C: loginlog
정보보호 정책
A: 표준
B: 지침
C: 절차
SIEM 주요 기능
A: 로그 수집
B: 로그 분류
C: 로그 변환
D: 로그 분석
IDS 종류
A: 호스트 기반 IDS
B: 네트워크 기반 IDS
리눅스 로그 파일
A: lastlog
B: btmp
C: xferlog
개인정보 처리 용어
A: 개인정보처리자
B: 개인정보취급자
C: 개인정보처리시스템
자산 관리
A: 자산목록
B: 자산분석
setuid, setgid, sticky bit
passwd 파일: setuid로 root 권한 수행
mail 파일: setgid로 mail 그룹 권한 수행
tmp 디렉터리: sticky bit로 파일 삭제 권한 제한
find 명령어
find /etc/apache/conf -type f -mtime -10
위험 대응 방안
위험회피: 프로세스 포기
위험전이: 보험 또는 외주를 통해 비용 전가
개인정보 접근권한 관리 기준
- 최소 권한 부여
- 접근권한 변경/말소 기록
- 비밀번호 작성 규칙 수립
라우터 명령어
- 암호화 활성화: service password-encryption
- 암호화된 저장: enable secret
- 평문 저장: enable password
ARP Spoofing 대응
정적 ARP 추가: arp -s 175.113.81.1 a1-b1-c1-d1-e1-f1

정보보안기사 실기 시험은 문제의 의도를 정확히 파악하고, 실무와 연결된 답안을 작성하는 것이 핵심입니다. 다음은 효율적인 풀이 전략입니다:

1. 키워드 중심 풀이
문제에서 제시된 키워드(예: "위험평가", "로그 분석")를 중심으로 개념과 실무 적용 사례를 간단히 작성하세요.
2. 실무 연결
실무에서 자주 사용하는 명령어(예: `lastlog`, `find`)나 도구 활용 방법을 답안에 녹여 실용성을 강조합니다.
3. 서술형 문제 대응
답안 작성 시 개념을 설명한 뒤, "왜 중요한지"를 덧붙여 논리적으로 구성합니다.
예: "위험평가는 조직의 보안 강화를 위한 첫 단계입니다."
4. 단답형 문제
불필요한 서술을 피하고 간결하게 정답만 작성하세요.
예: A: lastlog, B: sulog
5. 시간 관리
자신 있는 문제를 먼저 해결한 뒤, 어려운 문제에 집중하세요. 복잡한 문제는 핵심만 작성해 시간 낭비를 줄입니다.

중요한 것은 문제의 의도를 이해하고, 실무 경험과 연결된 답안을 명확하게 작성하는 것입니다.

이를 통해 보다 완성도 높은 답안을 만들 수 있습니다.

정보보안기사 1회 실기 기출문제는 시험 대비에 필수적인 자료입니다. 문제를 반복적으로 풀이하며 시험 경향을 파악하고, 실무에서 응용 가능한 능력을 키워보세요.