INSIDabcdef_:MS_0001MS_0001 시험종목 제 회리눅스마스터 급 차 시험일자 토 분 수검자기재사항및감독자확인 수검번호 감독자확인 성 명 주민번호 수검자유의사항 수검자는신분증을지참하여야시험에응시할수있습니다 카드는컴퓨터용수성사인펜 검정색 을사용하여작성하여야

Transcription

1 시험종목 제 회리눅스마스터 급 차 시험일자 토 분 수검자기재사항및감독자확인 수검번호 감독자확인 성 명 주민번호 수검자유의사항 수검자는신분증을지참하여야시험에응시할수있습니다 카드는컴퓨터용수성사인펜 검정색 을사용하여작성하여야합니다 수검자는 카드작성시유의사항 을반드시숙지한후작성하여야합니다 문제유형 성명 종목 수검번호 생년월일등을기재 마킹하지않거나틀린경우에발생되는불이익은수검자의책임으로합니다 시험중휴대용전화기등일체의통신장비를사용할수없으며 사용시부정행위로간주되어당해시험은실격처리되고 시험일로부터 년간응시자격을정지합니다 수검자는수검시작 분후부터퇴실이가능하며 퇴실시문제지와 카드는감독위원에게반드시제출하여야합니다 문제및정답공개 화 합격자발표 금

2 제 1602 회리눅스마스터 1 급 1 차 A 형정답

3 하드디스크의일부를메모리처럼사용되는것을말한다. 하드디스크는데이터가저장되는공간이고, RAM( 메모리 ) 는작업공간이라할수있다. 프로그램을실행시키면작업공간에해당하는메모리로공간이이동되는데, 메모리의공간이작으면큰프로그램은실행시킬수없게된다. 이러한문제점을극복하기위해사용되며, 리눅스의이영역을스왑이라고부른다 년자유소프트웨어의생산, 보급, 발전시키기위해 리처드스톨만이세운비영리조직이다. 자유소프트웨어란 무료프로그램을의미하는것은아니다. 자유 (Free) 는 ' 구속되지않는다 ' 는관점에서의자유로서프로그램의 변경이나수정의자유를말한다. 기존의데이터베이스관리도구로데이터를수집, 관리, 분석할수있는역량을넘어서대량의정형또는 비정형데이터집합및이러한데이터로부터가치를 추출하고결과를분석하는기술을말한다. 2009년 10월, 삼성전자에서멘토그래픽스사의 - ( ᄀ ) : 물리적인디스크의오류를 2개까지허용하도록 Nucleus RTOS를기반으로발표한운영체제이다. 중저가스마트폰시장을주요타겟으로하여스마트폰화를구성한다. 주도하였으나적은수의앱이가장큰약점으로 - ( ᄂ ) : 분할된파티션의용량을손쉽게증설이지적되고있다. 현재이운영체제는미고 (MeeGo) 와가능하도록구성한다. 리모 (LiMo) 가통합된타이젠 (Tizen) 과통합하였다.

4 일종의가상파일시스템으로동작중인프로세스의 상태정보, 하드웨어정보, 시스템정보등을알수있다. # backup.sh ( ) MariaDB의소스파일을다운로드하여설치한후부팅시에관련데몬이자동으로실행되도록설정하려고한다. ( ᄀ ) 은 IBM 호환시스템을사용하는리눅스및유닉스계열 X 윈도프로젝트로 2004년초기까지는가장선도적인프로젝트였으나, 2004년 2월에발표된 버전이 GPL 라이선스와호환되지않으면서현재대부분의리눅스배포판은 ( ᄂ ) 를사용한다. [ihd@www ~]$ cat test.sh #!/bin/bash echo $0 echo $1 [ihd@www ~]$./test.sh lin joon ( ᄀ ) ( ᄂ ) 첫번째콘솔창에서 root 로로그인한후에 startx 명령을 이용해서 X 윈도를실행한상태이다. 두번째콘솔창에서 ihd 계정으로로그인한후에추가로 X 윈도를실행하 려고한다. # ( ) telnet on

5 리눅스시스템에서는프로토콜번호와포트번호를각각의파일로관리한다. 프로토콜번호는 ( ᄀ ) 파일에서확인하고, 포트번호는 ( ᄂ ) 파일에서확인할수있다. - C 클래스 IP 주소대역을사용한다. - 넷마스크값은 이다. - 시스템에서사용하는네임서버의 IP 를설정하는파일이다. - 해당파일에설정되어있는네임서버에질의를통해도메인의실제주소에해당하는 IP 주소를획득한다. # ( ) -D GROUP=100 HOME=/home INACTIVE=-1 EXPIRE= SHELL=/bin/bash SKELL=/etc/skel # chage -m 7 -M 30 -W 5 l 7 ihd [ 조건 ] ihdgrp 그룹을삭제한다. # ( ) ihdgrp

6 # ls -l /usr/bin/passwd -rwsr-xr-x 1 root root feb /usr/bin/passwd # file /test/ihd.iso /test/ihd.iso: ISO 9660 CD-ROM filesystem data 'CDROM # mkdir /mnt/iso # mount -t ( ᄀ ) -o ( ᄂ ) /test/ihd.iso /mnt/iso # ls ld /home/ihd drwx ihd 4.0K Aug 10 10:36 ihd # grep ihd /etc/passwd ihd:x:502:502::/home/ihd:/bin/bash # chown ( ) ihd /home/ihd # ls ld /home/ihd drwx ihd ihd 4.0K Aug 10 10:36 ihd # setquota -u ihd /home # crontab l 1 0 * * * rdate -s time.bora.net

7 - 소스컴파일시다양한플랫폼을지원하기위한목적으로등장한오픈소스프로젝트 - 소프트웨어빌드에특화된언어로독자적인설정스크립트를사용 - 유닉스, Mac OS X, 윈도우계열등다양한플랫폼을지원 - 마이크로소프트 Visual Studio 등도지원 # kill `pgrep httpd` sendmail ppc64.rpm # uname r el6.x86_64 # ( ᄀ ) ( ᄂ ) ip6table_filter

8 ᄀ make mrproper ᄂ make modules ᄃ make modules_install ᄅ make xconfig ᄆ make bzimage ᄇ make install

9 *.=crit;kern.none *.warn authpriv.* uucp,news.crit root,ihd /var/log/news SYN Flooding 공격을막을때유용한항목으로 SYN 패킷의도착빈도가일정한횟수보다많을때해당요청을허용하지않을때사용한다. # rsync ( ) /was1 /was2 ( ᄀ ) 명령은파일시스템단위로백업할때사용한다. ( ᄀ ) 명령어로백업받은데이터를복원할때는 ( ᄂ ) 명령을사용한다.

10 # telnet 80 ( ) / ( ) www # ( ᄀ ) ( ᄂ ) /usr/local/apache/passwd ihd

11 [www] comment = Web Directory path = /usr/local/apache/htdocs ( ) = ihd1 ihd2 writable = yes ( ᄀ ) 는인터넷에서이메일을보낼때사용되는 프로토콜로메일서버간의송수신뿐만아니라메일 클라이언트에서메일서버로메일로보낼때사용되고, TCP 포트번호는 ( ᄂ ) 번이다. /data /24(rw,no_root_squash) [root@nfs_client ~]# ( ) -e nfs_server 대표적인 MDA(Mail Delivery Agent) 프로그램으로 메일박스에도착한메일을대행해서가져오거나 전달하는역할을수행한다. 또한스팸메일필터링이나 메일정렬등의역할을수행한다. webmaster 라는계정으로들어오는메일을고객지원센터 에속한모든사용자들에게전달하려고한다.

12 # vi /etc/mail/access ( ) 관리하는도메인없이리졸빙 (resolving) 만제공하기 위해구성하는서버로도메인에대한리졸빙결과를 저장하고서버에기록된정보에대한요청이들어온 경우에직접조회하지않고바로응답해주는역할을 수행한다. zone. IN { } type ( ᄀ ); file named.ca ; zone linux.or.kr IN { } type ( ᄂ ); file linux.zone ; zone in-addr.arpa IN { } type ( ᄃ ); file linux.rev ; ( ) IN A

13 # service ( ) start 보통네트워크속도가느린환경에서보다빠른인터넷을이용하기위해사용한다. 자주방문하는사이트의정보를저장하여동일한사이트에대한요청이들어온경우에저장된데이터정보를전달하여처리속도를높인다. 가상머신을손쉽게시작및종료할수있고, 가상머신의 CPU 사용량, 호스트 CPU 사용량등을모니터링할수있는 GUI 기반의도구이다. # vi /etc/dhcpd.conf host ihd_pc { hardware ethernet 08:00:07:12:c0:a5; ( ) ; } inetd 데몬에의해관리되는서비스는 TCP Wrapper 에의해접근제어를할수있다. TCP Wrapper 는 ( ᄀ ) 와 ( ᄂ ) 라는두개의파일을이용한다. 접근을허가하는호스트는 ( ᄀ ) 파일에등록하고, 접근을거부하는호스트는 ( ᄂ ) 파일에등록한다. 공격자는 IP 주소를공격서버의 IP 주소로위장하고, ICMP Request 패킷을브로드캐스트를통해다수의시스템에전송한다. 브로드캐스트를수신한다수의시스템은 ICMP Echo Reply 패킷을공격자가아닌공격대상의서버로전송하게되면서부하를발생시킨다. # vi /etc/xinetd.d/telnet disable = ( )

14 #include <unistd.h> main ( ) { while(1) fork( ); return(0); } - 의웹사이트접속을차단한다. - 네트워크인터페이스는 eth0 이다. - http 프로토콜의포트번호는 80 이다. # iptables A OUTPUT ( ᄀ ) ( ᄂ ) 80 ( ᄃ ) eth0 j DROP 외부네트워크와내부네트워크에완충지대를두는 방식으로보통 DMZ 에위치한다. 설치와관리가어렵고 서비스속도도느리나, 융통성이뛰어나해커의침입이 어렵다. 다음사항을확인하신후시험을종료하시기바랍 니다 문제지에있는문제유형 과답안지에표기한문제유형이동일합니까 수검번호는빈칸에뒷자리 자리 생년월일은 빈칸에 자리수를정확히기재한후각각표기하였습니까 문제에대한답안을모두기입하셨습니까 수고하셨습니다