1과목 : 시스템 보안

1. NTFS 파일 시스템의 메타 파일에 해당하지 않는 것은?

PC에 에이전트를 설치하여 메일, SNS, 웹사이트 등을 통해 발생할 수 있는 중요 정보 유출을 탐지하여 차단한다.

  1. $MFT

  2. $Logfile

  3. $Volume

  4. $Bios

2. 다음 지문에서 설명하는 공격은 무엇인가?

두 프로세스간에 자원을 사용하기 위해서 경쟁하는 것을 이용한 공격으로 시스템 프로그램과 공격 프로그램이 경쟁 상테에 이르게 하여 시스템 프로그램이 갖는 권한으로(set user id가 붙은 경우 root 권한) 파일에 접근을 가능하게 하는 방법을 말한다.

  1. 힙 오버플로우 공격

  2. 레이스 컨디션 공격

  3. 스택 오버플로우 공격

  4. 코드 기반 공격

3. 리눅스에서 새로 생성되는 사용자 계정의 홈 디렉터리는 .bashrc 등과 같이 모든 사용자가 필요로 하는 파일들을 만들어줄 필요가 있다. 이러한 공통 파일들을 미리 만들어 특정 디렉터리에 넣어두면 사용자 계정 생성 시 자동복사 되도록 설정할 수 있는데, 이러한 용도의 디렉터리는 무엇인가?

  1. /etc/init

  2. /etc/services