정보보안기사 · 2013

정보보안기사 (2013-07-06)

총 100문항

정답과 해설은 문제지에 없어요. CBT에서 확인할 수 있어요.

  1. 1.다음은 운영체제의 5계층을 계층별로 설명한 내용이다. 하위계층에서 상위계층으로 바르게 나열된것은?

    1. ①㉠-㉢-㉡-㉣-㉤
    2. ②㉠-㉡-㉢-㉣-㉤
    3. ③㉡-㉠-㉢-㉤-㉣
    4. ④㉡-㉠-㉤-㉢-㉣

  2. 2.사용자가 작성한 프로그램을 운영체제에 실행하도록 제출하면 운영체제는 이를 받아 프로세스를 생성한다. 이 때 생성된 프로세스의 주소 영역(Address Space)을 옳게 열거한 것은?

    1. ①메모리 영역, 데이터 영역, 정적영역
    2. ②텍스트 영역, 스택 영역, 코드 영역
    3. ③코드 영역, 텍스트 영역, 데이터 영역
    4. ④코드 영역, 데이터 영역, 스택 영역

  3. 3.유닉스계열의 시스템에서 핵심부분인 커널(Kernel)에 대한 설명으로 옳지 않은 것은?

    1. ①유닉스 시스템의 구성은 커널(Kernel), 셀(Shell), 파일시스템(File System)으로 구성되며, 커널은 프로세스 관리, 메모리 관리, 입출력 관리를 수행한다.
    2. ②커널(Kernel)은 데몬(Daemon) 프로세스를 실행하고 관리한다.
    3. ③유닉스계열의 시스템이 부팅될 때 가장 먼저 읽혀지는 핵심 부분으로 보조기억장치에 상주한다.
    4. ④커널(Kernel)은 셀(Shell)과 상호 연관되며 작업을 수행한다.

  4. 4.유닉스계열의 시스템에서 일반 계정의 비밀번호를 저장할 때 암호화하여 저장한다. 일반적으로 어떤 알고리즘을 이용하여 저장하는가?

    1. ①DES
    2. ②MD5
    3. ③SHA
    4. ④RSA

  5. 5.다음 중에서 유닉스 운영체제에 관한 설명으로 옳지 않은 것은?

    1. ①유닉스 운영체제는 커널, 셀, 파일 시스템으로 구성된다.
    2. ②파일 시스템은 환경에 대한 정보를 담고 있는 /etc 디렉터리가 있고, 장치에 대한 것은 /dev에 있다.
    3. ③셀에는 C shell, Bourne shell, Korn shell 등이 있다.
    4. ④OLE(Object Linking Embedded)를 사용한다.

  6. 6.다음은 어떤 접근제어 정책을 설명하고 있는 것인가?

    1. ①MAC
    2. ②RBAC
    3. ③Access Control List
    4. ④DAC

  7. 7.선택한 모든 파일을 백업하지만 백업이 완료된 파일의 Archive bit를 해제하지는 않으며, 스케줄링 백업 일정에 영향을 미치지 않는 백업방식은 어느 것인가?

    1. ①일반 백업
    2. ②증분 백업
    3. ③복사 백업
    4. ④차등 백업

  8. 8.윈도우에서 관리 목적상 기본적으로 공유되는 폴더 중에서 Null Session Share 취약점을 갖는 것은?

    1. ①C$
    2. ②G$
    3. ③IPC$
    4. ④ADMIN$

  9. 9.다음에서 설명하는 공격용 소프트웨어는 무엇인가?

    1. ①Root Kit
    2. ②Key Logger software
    3. ③Port Scanning
    4. ④Nessassin

  10. 10.서버 보안을 강화하기 위한 방법으로 서버에 들어오고 나가는 IP 트래픽을 제어할 수 있는 방법은?

    1. ①ipchain/iptable
    2. ②IP Control/mod_security
    3. ③mod_security/nmap
    4. ④IP Manager/IP Filtering

  11. 11.만약 Setuid 사용을 허락하고 싶은 계정인 ‘user-name’을 임의의 그룹에 추가하고 싶을 때 알맞은 명령어는?

    1. ①#usermod –G 100 user-name
    2. ②#useradd –G 100 user-name
    3. ③#usermod –a 100 user-name
    4. ④#useradd –d 100 user-name

  12. 12.윈도우의 NTFS 파일시스템 설명으로 옳지 않은 것은?

    1. ①NTFS의 보안설정은 everyone 그룹에 대하여 모든 권한은 '불가'이다.
    2. ②net share 폴더에 의해서 공유 폴더를 확인할 수 있다.
    3. ③윈도우 파일시스템에는 FAT16, FAT32, NTFS가 존재하며, NTFS는 윈도우 NT, 윈도우 2000, 윈도우 XP에서 사용된다.
    4. ④윈도우에서는 manager에게 작업을 분담시키고 하드웨어를 제어하는 것은 Object Manager이다.

  13. 13.유닉스 파일시스템 설명으로 옳지 않은 것은?

    1. ①파일의 권한은 소유자, 그룹, 일반 사용자로 구성되어 있다.
    2. ②파일의 변경 또는 삭제는 소유자만 가능하다.
    3. ③유닉스 파일 시스템은 NFS(Network File System)를 통해서 파일을 공유할 수 있다.
    4. ④파일 시스템은 계층 형으로 구성되어 있다.

  14. 14.파일시스템에서 가용공간(Free Space)을 관리하기 위해 사용하는 방법이 존재한다. 다음은 가용 공간 리스트를 유지하는 방법 중에서 무엇을 설명한 것인가?

    1. ①비트벡터(Bit Vector)
    2. ②비트맵(Bitmap)
    3. ③해시테이블(Hash Table)
    4. ④클러스터(Cluster)

  15. 15.유닉스 시스템의 로그 분석에 사용하는 파일이 담고 있는 내용으로 옳지 않은 것은?

    1. ①wtmp : 사용자 시스템 시작과 종료 시간, 로그인과 로그아웃 시간 기록
    2. ②sulog : su(switch user) 명령어와 관련된 로그 기록
    3. ③utmp : 시스템에 전에 로그인했던 사용자의 정보를 기록
    4. ④logging : 로그인 실패에 대한 정보를 기록

  16. 16.다음 중에서 snort를 이용하여 탐지할 수 없는 공격은 무엇인가?

    1. ①버퍼 오버플로우(Buffer OverFlow)
    2. ②사전 공격(Dictionary Attack)
    3. ③TCP SYN Flooding
    4. ④IP Filtering

  17. 17.다음 중에서 스캔 공격 및 탐지 도구에 대한 설명으로 옳지 않은 것은?

    1. ①nikto는 6,500개 이상의 잠재적인 위험 파일(CGI)을 포함한 웹서버 스캐너, 인덱스 파일, 서버 문제, 취약점을 파악할 수 있다.
    2. ②sscan은 리눅스 포트 스캔 툴이다.
    3. ③시스템에서 실시간 I/O 장비 스캔 탐지도구로는 portsentry, scanlogd, scanded 등이 있다.
    4. ④스캐닝 공격은 특정 보안 취약점만 스캔하는 특정 취약점 스캔 공격, 스캐닝 사실을 숨기기 위한 은닉(Stealth) 스캔 등이 있다.

  18. 18.다음 중에서 버퍼 오버플로우(Buffer Overflow)에 대한 설명으로 옳지 않은 것은?

    1. ①버퍼에 저장된 프로세스들 간의 자원경쟁을 야기 시켜 권한을 획득하는 기법으로 공격한다.
    2. ②메모리에서 스택영역에 복귀주소를 가진다. 스택 오버플로우(Stack Overflow)는 복귀주소에 악성 모듈을 삽입하여 공격할 수 있다.
    3. ③힙(Heap)영역은 malloc 혹은 new의 동적 함수로 할당된다.
    4. ④버퍼 오버플로우(Buffer Overflow)는 제한된 메모리를 초과한다.

  19. 19.다음 중에서 시스템의 취약성 점검을 위하여 사용할 수 있는 도구가 아닌 것은?

    1. ①ping
    2. ②SATAN
    3. ③SAINT
    4. ④NESSUS

  20. 20.가상메모리를 지원하는 운영체제에서 성능은 가상주소를 실주소로 변환하는 DAT(Dynamic Address Translation)에 의해 영향을 받는다. DAT 속도가 빠른 순서에서 느린 순서로 열거한 것은?

    1. ①직접사상-직접/연관사상-연관사상
    2. ②직접/연관사상-연관사상-직접사상
    3. ③연관사상-직접사상-직접/연관사상
    4. ④연관사상-직접/연관사상-직접사상

  21. 21.다음 중에서 데이터링크 계층에 대한 설명으로 옳지 않은 것은?

    1. ①데이터링크 계층(Datalink Layer)은 에러처리(Error Control)를 수행한다.
    2. ②Flag와 패턴이 데이터에 나타날 경우에 대비하여 네트워크 계층에서 이를 처리하기 위한 메커니즘을 가지고 있다.
    3. ③MAC(Media Access Control) 주소 제어와 데이터링크 제어를 한다.
    4. ④에러제어 및 흐름제어 역할을 한다.

  22. 22.다음 중에서 TCP 프로토콜에 대한 설명으로 옳지 않은 것은?

    1. ①신뢰성 있는 연결지향
    2. ②3-Way Handshaking
    3. ③데이터를 세그먼트 단위로 전송
    4. ④모든 세그먼트는 순번을 지정하지만, 데이터 전달을 확인할 필요가 없다.

  23. 23.다음은 TCP 프로토콜의 타이머에 대한 설명이다. 옳지 않은 것은?

    1. ①TCP 타이머에서 재전송 타이머(RTO, Retransmission Time Out)값으로 설정하고 타이머가 끝나기 전에 확인응답이 수신되면 타이머는 소멸한다.
    2. ②왕복시간(RTT, Round Trip Time)은 재전송 초과 값을 계산하기 위해서 왕복시간을 계산한다.
    3. ③영속 타이머는 교착상태가 발생한다.
    4. ④RTO 값은 초기 RTT 값을 기준으로 항상 고정되어 있다.

  24. 24.다음 ( )안에 알맞은 OSI 계층은?

    1. ①1계층
    2. ②2계층
    3. ③3계층
    4. ④4계층

  25. 25.다음 중에서 IPv6에 관한 설명으로 옳지 않은 것은?

    1. ①IP주소 부족 문제를 해결하기 위하여 등장했다.
    2. ②확장된 주소 필드를 사용하여 12개 필드를 사용한다.
    3. ③128비트 체계를 지원한다.
    4. ④IPv6에서는 IPSec 기능을 기본 사항으로 제공

  26. 26.클라이언트는 DNS 질의가 요청되었을 경우 제일 먼저 DNS Cache를 확인하게 되는데, 다음에서 수행된 DNS Cache를 확인하는 명령어는?

    1. ①ipconfig /dnsdisplay
    2. ②ipconfig /displaydns
    3. ③ipconfig /flushdns
    4. ④ipconfig /dnsflush

  27. 27.VLAN(Virtual LAN)에 대한 설명으로 옳지 않은 것은?

    1. ①Port기반 VLAN은 어플리케이션 포트를 VLAN에 할당한다.
    2. ②가장 일반적인 방식은 Static VLAN으로 각 포트들을 원하는 VLAN에 하나씩 배정한다.
    3. ③Access Port는 하나의 Port에 하나의 VLAN이 속한다.
    4. ④Trunk Port는 하나의 포트에 여러 개의 VLAN Frame이 전송될 수 있다.

  28. 28.NIC(Network Interface Card)에 대한 설명으로 옳지 않은 것은?

    1. ①기본적인 기능은 회선에 데이터를 송수신하는 역할을 한다.
    2. ②각 디바이스를 네트워크 회선 연결 시스템으로 연결한다.
    3. ③통신망 구성 요소 중 가장 하위 레벨의 물리적인 접속 기기이다.
    4. ④네트워크에 정보를 전송하기 위해서 병렬구조로 데이터를 바꾼다.

  29. 29.라우터(Router)를 이용한 네트워크 보안 설정 방법 중에서 내부 네트워크로 유입되는 패킷의 소스 IP나 목적지 포트 등을 체크하여 적용하거나 거부하도록 필터링 과정을 수행하는 것은?

    1. ①Ingress Filtering
    2. ②Egress Filtering
    3. ③Unicast RFP
    4. ④Packet Sniffing

  30. 30.다음은 라우터(Router)를 이용한 네트워크 보안 설정에 대한 내용이다. 옳은 것을 모두 고르면?

    1. ①가, 나
    2. ②가, 나. 다, 라
    3. ③가, 나, 라
    4. ④나, 다, 라

  31. 31.한 개의 ICMP(Internet Control Message Protocol) 패킷으로 많은 부하를 일으켜 정상적인 서비스를 방해하는 공격 기법은?

    1. ①Ping of Death
    2. ②Land Attack
    3. ③IP Spoofing
    4. ④Hash DDoS

  32. 32.다음 중에서 원격지 운영체제(OS)를 탐지해 내는 방법으로 옳지 않은 것은?

    1. ①telnet, IP port, ftp 등을 이용한다.
    2. ②nmap -v –oX 옵션을 이용한다.
    3. ③TCP의 초기 시퀀스 넘버를 확인한다.
    4. ④HTTP GET과 서버의 포워드를 grep한다.

  33. 33.다음 중에서 포트 스캔 공격을 했을 때 포트가 열린 경우 돌아오는 응답이 다른 하나는?

    1. ①Xmas Scan
    2. ②NULL 스캔
    3. ③TCP Open
    4. ④UDP 스캔

  34. 34.포트 스캔 공격과 연관성이 없는 것은?

    1. ①nmap –sT를 통해서 TCP Scan을 수행할 수 있다.
    2. ②정보수집 단계에서 웹 스캔, 포트 스캔을 통해서 운영체제 버전과 종류를 파악할 수 있다.
    3. ③스텔스 스캔은 로그를 기록하지 않고 포트 스캔을 수행한다.
    4. ④UDP Scan은 포트가 열려있을 경우 ICMP Echo Unreachable 패킷을 전송한다.

  35. 35.다음 보기의 현상이 나타나게 된 공격에 대한 설명으로 옳은 것은?

    1. ①공격 성공 후 패킷은 공격자가 설정해 놓은 시스템으로 전송된다.
    2. ②ARP Cache Table을 정적으로 설정하기 위해서는 arp –d 옵션을 사용한다.
    3. ③네트워크를 주기적으로 모니터링 한다고 해서 예방할 수 없다.
    4. ④ARP Broadcast를 사용하는 공격기법이고 ARP Broadcast시에 인증을 수행한다.

  36. 36.다음에서 나타내는 망구성도의 특징을 설명한 것으로 옳은 것을 모두 고르시오.

    1. ①가, 나, 다, 라, 마
    2. ②가, 나, 다
    3. ③가, 나, 라
    4. ④나, 다, 마

  37. 37.방화벽 구축에 관한 그림의 설명으로 옳은 것은?(오류 신고가 접수된 문제입니다. 반드시 정답과 해설을 확인하시기 바랍니다.)

    1. ①Dual Homed
    2. ②Bastion Host
    3. ③Screened Host
    4. ④Screened Subnet

  38. 38.스텔스(Stealth) 모드 침입탐지시스템의 특징을 설명한 것으로 옳은 것은?

    1. ①네트워크 패킷을 분석하고 침입을 탐지한다.
    2. ②침입을 탐지해도 아무런 조치를 하지 않는다.
    3. ③IDS 호스트에 네트워크 감시용과 일반용도 2개의 네트워크 인터페이스를 두고 네트워크 감시용 인터페이스는 외부로 어떠한 패킷도 보내지 않는다.
    4. ④일반적으로 침입탐지시스템(IDS)은 탐지할 수 없는 은닉공격 행위도 탐지한다.

  39. 39.다음 중에서 침입탐지시스템을 도입하기 위한 과정에서 가장 먼저 선정해야 하는 것은?

    1. ①조직에서 보호해야할 자산 산정
    2. ②탐지기능 파악
    3. ③위험 분석을 통한 취약점 분석
    4. ④BMT 및 침입탐지시스템 설치

  40. 40.다음에서 설명하는 공격방식은 무엇인가?

    1. ①Land Attack
    2. ②Smurf Attack
    3. ③Ping of Death Attack
    4. ④Teardrop Attack

  41. 41.FTP 프로토콜에서 데이터 전송 모드에 관한 설명으로 옳은 것은?

    1. ①FTP는 TCP와 UDP 프로토콜을 함께 사용한다.
    2. ②Default는 Active모드이며, Passive모드로의 변경은 FTP 클라이언트가 결정한다.
    3. ③Passive모드로의 변경은 FTP 서버가 결정한다.
    4. ④FTP 명령과 데이터가 같은 포트를 사용한다.

  42. 42.다음 중 윈도우 운영체제 상에서 IIS FTP 서버 설정에서 지정할 사항으로 가장 부적절한 것은?

    1. ①가상 디렉터리 설정
    2. ②active/passive 모드 지원 여부
    3. ③FTP 메시지 지정
    4. ④홈 디렉토리 지정

  43. 43.유닉스 환경에서 일반 사용자들을 지원하기 위한 FTP 서버를 설치한 후의 일반적 설정 사항에 해당 되지 않은 것은?

    1. ①익명접속 허용 여부
    2. ②접속을 거부할 사용자 ID 리스트
    3. ③포트번호
    4. ④타임아웃 시간

  44. 44.TFTP에 대한 설명으로 옳지 않은 것은?

    1. ①UDP 69번 포트를 이용하여 데이터를 전송한다.
    2. ②데이터의 전송속도가 우수하지만, 인증을 하지 않는다.
    3. ③FTP 명령어 중 USER, PASS 등 사용자 인증과 관련된 명령은 지원되지 않지만, 원격지 파일목록 보기를 위한 LIST, 데이터수신을 위한 RETR 등의 명령어는 지원된다.
    4. ④TFTP는 블라스터 웜으로 악용되어서 호스트를 감염시키는데 활용될 수 있다.

  45. 45.다음은 인터넷 등록서비스의 일종에 대한 접속방식 연결순서를 개념적으로 설명한 것이다. 이 접속방식의 등록서비스에 대한 설명으로 가장 거리가 먼 것은?

    1. ①데이터 전송을 위해 1024 이후 포트를 사용한다.
    2. ②서버에서 21번 포트와 1024 이후 포트를 사용하여 연결한다.
    3. ③Exit는 연결을 종료하기 위한 Command Line 명령어이다.
    4. ④보안을 위해서 서버에서 Passive 모드로 사용한 포트를 제한한다.

  46. 46.메일 서버 서비스에 대해서 할 수 있는 서버공격 기법은?

    1. ①Active Contents
    2. ②UDP Bomb
    3. ③Syn Flooding
    4. ④Mail Bomb

  47. 47.다음 중 오픈소스 스팸 필터링 도구인 SpamAssassin에서 스팸 분류 방법으로 사용하는 것이 아닌 것은?

    1. ①제목·본문 규칙 검사
    2. ②첨부파일 검사
    3. ③베이시언 필터링
    4. ④헤더 검사

  48. 48.다음은 웹 보안공격 방지에 대한 설명을 나열한 것이다. 어떤 웹 보안 공격을 방지하기 위한 설명인가?

    1. ①SQL Injection
    2. ②XSS
    3. ③쿠키/세션 위조 공격방지 방법
    4. ④좀비 쿠키 위조 공격방지 방법

  49. 49.다음에서 설명하고 있는 웹 서비스 공격 유형은 무엇인가?

    1. ①SQL Injection
    2. ②XSS(Cross Site Scripting)
    3. ③업로드 취약점
    4. ④CSRF(Cross Site Request Forgery)

  50. 50.웹과 데이터베이스를 연동한 어플리케이션에서 SQL injection 공격을 방어하기 위한 방지법이 아닌 것은?

    1. ①로그인 창에 특수기호를 넣지 못하도록 한다.
    2. ②인증 시에 2채널 인증을 한다.
    3. ③원시 ODBC 에러를 출력한다.
    4. ④스니핑을 통해서 모니터링을 하고 취약점을 개선한다.

  51. 51.컴퓨터시스템에 대한 공격 방법 중에서 메모리에 할당된 버퍼의 양을 초과하는 데이터를 입력하여 프로그램의 복귀 주소(return address)를 조작, 궁극적으로 공격자가 원하는 코드를 실행하도록 하는 공격은?

    1. ①버퍼 오버플로우 공격
    2. ②Race Condition
    3. ③Active Contents
    4. ④Memory 경합

  52. 52.데이터베이스 내의 자료 값들을 잘못된 갱신이나 불법조작으로부터 보호함으로써, 정확성을 유지하고자 하는 것은 아래의 DB보안 요구 사항 중 어느 것인가?

    1. ①데이터 일관성
    2. ②데이터 무결성
    3. ③데이터 보안
    4. ④데이터 접근제어

  53. 53.오라클 데이터베이스의 보안설정 및 운영으로 옳지 않은 것은?

    1. ①데이터베이스 설치이후 디폴트로 설정된 패스워드는 모두 변경되어야 한다.
    2. ②svrmgr 서비스를 제공하는 버전의 경우에는 Connect Internal에 암호가 설정되도록change_password 명령을 사용한다.
    3. ③MySQL의 경우 호스트 명령을 실행하는 프로시저는 삭제한다.
    4. ④UTL_File에 대한 실행 권한을 제한한다.

  54. 54.VISA와 Master Card사가 신용카드를 기반으로 한 인터넷 상의 전자 결제를 안전하게 처리할 수 있도록 마련한 전자 결제과정 표준안은 무엇인가?

    1. ①SSL
    2. ②IPSec
    3. ③S-HTTP
    4. ④SET

  55. 55.SSL handshake과정이다. 순서를 옳게 나열한 것은?

    1. ①A, B, C, D, E, F
    2. ②D. E, A, B, C, F
    3. ③D, E, B, C, A, F
    4. ④D, B, C, A, F, E

  56. 56.무선플랫폼에서 보안 기술을 제공하기 위해 제시된 기술 중에서 WAP 기반 클라이언트/서버 간의 인증을 제공하며 적합한 인증서를 발급, 운영 관리하는 등 무선망에서의 공개키 기반구조를 의미하는 것은?

    1. ①PKI
    2. ②VPN
    3. ③WPKI
    4. ④SSL

  57. 57.프락시 서버는 HTTP 헤더에 나타나는 값에 따라 분류가 가능하다. 다음은 어느 분류에 대한 설명인가?

    1. ①Transparent Proxy
    2. ②Distortion Proxy
    3. ③Server Proxy
    4. ④Client Proxy

  58. 58.다음 중에서 ebXML(Electronic business Extensible Markup Language)의 구성요소가 아닌 것은?

    1. ①CC(Core Component)
    2. ②RR(Registry and Repository)
    3. ③BP(Business Process)
    4. ④BP(Business Partners)

  59. 59.다음 중에서 EAM(Extranet Access Management : 통합 인증 및 접근 제어 관리 기술)에 관한 설명으로 옳지 않은 것은?

    1. ①인증
    2. ②권한 관리
    3. ③ERP(Enterprise Resource Planning)의 또 다른 명칭이다.
    4. ④3A

  60. 60.다음은 웹 서비스에 대한 SQL Injection 공격에 대한 내용이다. 아래 내용을 분석할 때 공격자가 알 수 있는 정보가 아닌 것은?

    1. ①피해시스템은 MS SQL을 데이터베이스로 사용하고 있다.
    2. ②admin_login에 k_test라는 계정이 있는 것을 알 수 있다.
    3. ③read.asp의 id 파라미터에 SQL Injection 취약점이 존재한다.
    4. ④admin_login 테이블의 login_name 컬럼의 data type은 nvarchar 타입이다.

  61. 61.다음은 보안을 통해 제공되는 서비스들을 설명하고 있다. 다음 중 옳지 않은 것은?

    1. ①Capability List는 객체와 권한 연결 리스트 형태로 관리한다.
    2. ②Access Control List는 주체와 객체의 형태를 행렬형태로 구성하고 권한을 부여하여 관리한다.
    3. ③주체와 객체를 1:N으로 매핑하여 관리의 편의성을 높이는 방법이 RBAC이다.
    4. ④접근제어는 프로토콜 데이터 부분의 접근제어이다.

  62. 62.메시지에 대한 불법적인 공격자의 위협에는 수동적 공격과 능동적 공격이 있는데, 다음 중에서 옳게 짝지어진 것은?

    1. ①수동적 공격 - 피싱
    2. ②수동적 공격 – 세션 하이재킹
    3. ③능동적 공격 - 메시지 변조
    4. ④능동적 공격 - 스니핑

  63. 63.다음 중에서 블록 알고리즘 종류와 특징을 옳게 설명한 것은?

    1. ①IDEA는 유럽에서 1990년 개발되었으며 PGP를 채택하고 8라운드의 알고리즘이다.
    2. ②AES 는 미국 연방표준 알고리즘으로 DES를 대신할 64비트 암호 알고리즘이다.
    3. ③SEED는 128비트 암호 알고리즘으로 NIST에서 개발한 대칭키 암호 알고리즘 표준이다.
    4. ④DES의 취약점을 보완하기 위하여 1997년 3-DES가 개발되었고 이것은 AES를 대신할 기술이다.

  64. 64.일반적인 범용 브라우저들(internet explorer, chrome, firefox 그리고 safari)를 이용한 전형적인 전자상거래에서 복합적인 문제로 현재 사용되지 않는 기법은?

    1. ①HTML
    2. ②Script Language
    3. ③SSL
    4. ④동적 세션 키 생성

  65. 65.커버로스(Kerberos) 인증에 대한 설명으로 옳지 않은 것은?

    1. ①커버로스 인증은 MIT에서 개발한 중앙 집중적 인증 시스템이다.
    2. ②커버로스 인증은 티켓 서버와 인증서버가 존재하고 티켓을 발급받아 이증시스템으로 인증한다.
    3. ③커버로스는 대칭키 기반 인증시스템을 사용한다.
    4. ④커버로스의 인증과정 중에서, 인증 서버는 사용자의 비대칭키로 메시지를 암호화해서 전송한다.

  66. 66.다음은 무엇에 대한 설명인가?

    1. ①SSL
    2. ②SET
    3. ③IPSec
    4. ④S-HTTP

  67. 67.다음 중 TLS의 보안 서비스에 해당되지 않는 것은?

    1. ①SSL을 대신하기 위한 차세대 안정 통신 규약이다.
    2. ②암호화에는 3개의 다른 데이터 암호화 표준(DES)키를 사용한 3DES 기술을 지원한다.
    3. ③관용키 기반 암호화시스템이다.
    4. ④네트워크나 순차 패킷교환, 애플토크(Appletalk)등의 통신망 통신 규약에도 대응된다.

  68. 68.행동학적 특성을 이용한 바이오 인식 기술의 종류에 해당되지 않는 것은?(오류 신고가 접수된 문제입니다. 반드시 정답과 해설을 확인하시기 바랍니다.)

    1. ①음성
    2. ②얼굴인식
    3. ③키보드 입력
    4. ④지문

  69. 69.다음 중에서 사용자 인증 기술에서 바이오인식 기술 요구사항이 아닌 것은?

    1. ①보편성
    2. ②유일성
    3. ③불변성
    4. ④주관성

  70. 70.RFID 태그와 판독기 사이에 사전에 약속된 형태의 무의미한 전자 신호를 지속적으로 발생시켜 불법적인 판독기가 태그와 통신하지 못하도록 함으로써 RFID 태그의 프라이버시를 보호하는 기법은?

    1. ①Faraday Cage
    2. ②Active Jamming
    3. ③Kill Tag
    4. ④Blocker Tag

  71. 71.Lamport의 일회용 패스워드의 안정성은 무엇에 근거하는가?

    1. ①공개키 암호화
    2. ②키 분배
    3. ③해쉬 함수의 일방향성
    4. ④대칭키 암호화

  72. 72.다음 중에서 디바이스 인증 기술의 장점이 아닌 것은?

    1. ①보안성
    2. ②경제성
    3. ③상호 연동성
    4. ④책임 추적성

  73. 73.다음에서 설명하는 키 교환 알고리즘은 무엇인가?

    1. ①Diffie-Hellman
    2. ②DES
    3. ③AES
    4. ④SEED

  74. 74.다음은 Diffie-Hellman 키(Key) 사전 분배 방법이다. 옳게 나열한 것은?

    1. ①1-2-3
    2. ②3-1-2
    3. ③1-3-2
    4. ④2-1-3

  75. 75.전자상거래의 요구사항과 해결 방법을 옳게 연결한 것은?

    1. ①인증 – 사용자 데이터를 암호화
    2. ②식별 – 패스워드로 사용자를 확인
    3. ③재사용 – 거래된 서명 재사용 가능
    4. ④거래 당사자의 거래행위 부인 - 전자서명 및 공인인증제도 활용

  76. 76.다음 중에서 전자 서명의 조건이 아닌 것은?

    1. ①서명자 이외의 타인이 서명을 위조하기 어려워야 함
    2. ②서명한 문서의 내용은 변경 불가능
    3. ③허가받은 자만 검증 가능
    4. ④다른 전자문서의 서명으로 재사용 불가능

  77. 77.정보를 암호화하여 상대편에게 전송하면 부당한 사용자로부터 도청을 막을 수는 있다. 하지만, 그 전송 데이터의 위조나 변조 그리고 부인 등을 막을 수는 없다. 이러한 문제점들을 방지하고자 사용하는 기술은?

    1. ①전자서명
    2. ②OCSP
    3. ③암호화
    4. ④Kerberos 인증

  78. 78.다음 중 공개키 기반 구조(PKI)에서 최상위 인증기관 (CA)를 무엇이라 하는가?

    1. ①RA
    2. ②PMI
    3. ③Root CA
    4. ④OCSP

  79. 79.다음 기법 중 E-Mail 메시지 인증에 대한 설명으로 가장 옳은 것은?

    1. ①수신자의 공개키를 이용하여 메시지에 서명하고, 수신자의 공개키를 이용하여 메시지를 암호화 한다.
    2. ②송신자의 개인키를 이용하여 메시지에 서명하고, 수신자의 공개키를 이용하여 메시지를 암호화 한다.
    3. ③수신자의 개인키를 이용하여 메시지에 서명하고, 송신자의 공개키를 이용하여 메시지를 암호화 한다.
    4. ④송신자의 개인키를 이용하여 메시지에 서명하고, 송신자의 공개키를 이용하여 메시지를 암호화 한다.

  80. 80.LFSR에 대한 설명으로 옳지 않은 것은?

    1. ①유한상태기계로 달성할 수 있는 최대주기수열을 얻을 수 있다.
    2. ②선형복잡도를 수학적으로 나타내면 최소다항식의 차수를 의미한다.
    3. ③LFSR의 길이가 크면 쉽게 해독될 수 있다.
    4. ④LSFR의 길이 중 최소의 길이를 선형복잡도라고 한다.

  81. 81.다음 중 정성적 위험분석 방법으로 짝지어진 것을 선택하시오?

    1. ①NPV, 파레토 차트
    2. ②비용가치 분석, 델파이
    3. ③델파이, 순위결정법
    4. ④비용가치 분석, 순위결정법

  82. 82.개인정보를 취급할 때에는 개인정보의 분실, 도난, 누출, 변조 또는 훼손을 방지하기 위해서 기술적, 관리적 보호조치를 취해야 하는 사항이 아닌 것은 무엇인가?

    1. ①정보의 주체가 언제든지 쉽게 확인할 수 있는 조치
    2. ②개인정보처리에 대한 감독
    3. ③업무범위를 초과하여 개인정보를 이용하면 안 됨
    4. ④개인정보 동의를 안전하게 받을 수 있는 보호조치

  83. 83.다음은 침해사고 대응절차에 대한 설명이다. 침해사고 대응 1단계부터 6단계까지 순서를 올바르게 한 것은 무엇인가?

    1. ①1-2-3-4-5-6
    2. ②3-4-5-6-2-1
    3. ③1-2-3-5-6-4
    4. ④1-2-4-5-3-6

  84. 84.다음 중 전자서명법에 의해서 공인인증서가 폐지되어야 하는 사유가 아닌 것은 무엇인가?

    1. ①가입자 또는 대리인이 공인인증서 폐지를 신청한 경우
    2. ②가입자가 부정한 방법으로 공인인증서를 발급받은 사실을 인지한 경우
    3. ③공인인증서의 인증기간이 경과한 경우
    4. ④가입자의 사망, 실종 선고 또는 해산 사실을 인지한 경우

  85. 85.다음 같은 개인정보보호에 대한 시책 마련은 어느 법률에서 규정하고 있는가?

    1. ①개인정보보호법
    2. ②전자서명법
    3. ③정보통신망 이용촉진 및 정보보호 등에 관한 법률
    4. ④정보통신기반 보호법

  86. 86.전자서명법에서 전자서명에 대한 설명이다. 올바르지 않은 것은 무엇인가?

    1. ①누구든지 타인의 명의로 공인인증서를 발급받거나 발급받을 수 있도록 하여서는 아니 된다.
    2. ②누구든지 공인인증서가 아닌 인증서 등을 공인인증서로 혼돈하게 하거나 혼동할 우려가 있는 유사한 표시를 사용하거나 허위로 공인인증서의 사용을 표시하여서는 아니 된다.
    3. ③누구든지 공인인증서를 이용범위 또는 용도에서 벗어나 부정하게 사용하여서는 아니 된다,
    4. ④법원이 허락하는 경우 타인의 명의로 공인인증서를 발급받을 수 있다.

  87. 87.다음은 정보보호 관리측면에서 무엇에 대한 정의인가?

    1. ①자산
    2. ②취약점
    3. ③위험
    4. ④손실

  88. 88.정보보호의 예방대책을 관리적 예방대책과 기술적 예방대책으로 나누어질 때, 관리적 예방대책에 속하는 것은 무엇인가?

    1. ①방화벽에 패킷 필터링 기능 활성화
    2. ②전송되는 메시지에 대한 암호화
    3. ③복구를 위한 백업 실행
    4. ④문서처리 순서 표준화

  89. 89.다음 정보보호 교육에 대한 설명으로 옳지 않은 것은 무엇인가?

    1. ①정보보호 교육은 정기적으로 실시하며 교육은 온라인과 오프라인으로 진행할 수 있다.
    2. ②정보보호 교육 담당자는 교육과정 개발, 교육 실시를 주관하며 교육완료 후 교육효과에 대한 내용을 관리해야 한다.
    3. ③훈련 받는 대상자는 정보보호에 관련된 업무를 수행하는 직원만 교육을 평가하여 다음 교육에 반영할 수 있도록 노력해야 한다.
    4. ④교육은 수시교육, 정기교육, 정보공유 형태로 1년 2회 이상 실시한다.

  90. 90.다음 중 정보시스템 관리 책임자의 주요 임무가 아닌 것은 무엇인가?

    1. ①정보기술 표준 지침 실행여부 확인
    2. ②정보시스템에 대한 주기적인 백업과 복구
    3. ③정보시스템 운영 매뉴얼 변경관리 및 현행화
    4. ④조직의 전반적인 보안인식 프로그램 관리

  91. 91.다음 중 전자서명법에서 정의한 용어가 아닌 것은 무엇인가?

    1. ①전자서명생성정보는 전자서명을 생성하기 위하여 이용하는 전자적 정보를 말한다.
    2. ②공인인증서는 제 15조 규정에 따라 공인인증기관이 발급하는 인증서를 말한다.
    3. ③전자서명검증정보는 전자서명을 검증하기 위하여 이용하는 전자적 정보를 말한다.
    4. ④인증기관정보는 인증서 발급에 대한 정보이다.

  92. 92.다음 중 정보통신서비스 제공자 등이 전보 또는 퇴직 등 인사이동이 발생하여 개인정보취급자가 변경되었을 경우 지체 없이 개인정보처리 시스템의 접근권한을 변경 또는 말소하기 위한 방법 중 가장 적합한 것은 무엇인가?

    1. ①개인정보처리시스템의 접근권한은 변경일자를 정해서 해당일자에만 변경처리를 한다.
    2. ②인사 DB와 개인정보처리시스템을 실시간 연동시켜 개인정보취급자가 자동적으로 전보 또는 퇴직 시스템의 계정도 동시 삭제한다.
    3. ③개인정보처리시스템에서 권한관리는 담당자를 지정해서 담당자에 의해서만 관리하고 담당자는 보안상 반드시 1인으로 한다.
    4. ④접근권한에 대한 말소는 개인정보취급자가 퇴사 이후에도 업무인수인계 측면에서 일정한 기간 동안 권한을 유지해야 한다.

  93. 93.다음 중 용어에 대한 설명으로 옳지 않은 것은 무엇인가?

    1. ①정성적 기준 : 자산 도입비용, 자산복구비용, 자산복구비용의 기준이 됨
    2. ②정성적 기준 : 정보자산의 우선순위 식별
    3. ③정량적 기준 : 정보자산의 취약점에 대한 피해를 산정
    4. ④정량적 기준 : 영향도 분석 결과를 수치화하여 산정

  94. 94.다음은 정보통신서비스 제공자가 정보통신망 법의 규정을 위하여 부담하게 되는 손해배상액에 관한 규정이다. ( )에 적합한 것을 선택하시오.

    1. ①피해, 책임
    2. ②피해, 과실
    3. ③손해, 책임
    4. ④손해, 과실

  95. 95.다음 중 위험관리계획의 과정에 대한 설명으로 옳지 않은 것은 무엇인가?

    1. ①일반적으로 효과적인 보안에는 자산에 대한 보안계층이 단일화 되어 있는 하나의 단일화된 대책의 조합이 요구된다.
    2. ②위험관리 시에 가장 먼저 수행하는 것이 위험관리계획이다.
    3. ③위험관리계획은 위험관리 범위와 조직, 책임과 역할 등이 나와 있다.
    4. ④위험관리계획은 최초작성 이후에 변경될 수 있다.

  96. 96.다음 중 위험분석 시 정량적 분석의 단점으로 올바른 것은 무엇인가?

    1. ①계산이 단순하고 정량적으로 측정할 수 있다.
    2. ②민간도 분석과 같은 독립변수와 종속변수 간의 관계를 수치화시켜서 정성적으로 분석을 수행한다.
    3. ③정성적 분석은 시나리오 법 등을 사용하고 정량적 분석은 델파이법을 사용한다.
    4. ④계산이 복잡하여 분석하는데 시간, 노력, 비용이 많이 든다.

  97. 97.암호 알고리즘에 대한 안전성 평가에 대한 설명으로 옳지 않은 것은 무엇인가?

    1. ①암호화 알고리즘은 128Bit 이상의 키를 사용하여 안정성을 확보한다.
    2. ②암호화를 통한 충돌, 복잡도 등에 대한 안전성 확보가 필요하다.
    3. ③국가사이버안전센터 및 한국인터넷진흥원에서 권고하는 암호기법을 사용하는 것이 안전하다.
    4. ④암호모듈 안정성 평가는 CC(Common Criteria)에 평가기준 및 방법이 정의되어 있다.

  98. 98.다음 중 정보통신망법에 의하여 개인정보를 제 3자에게 제공하기 위하여 동의를 받을 경우에 제 3자에게 알려야 하는 사항이 아닌 것은 무엇인가?

    1. ①개인정보 제공계약의 내용
    2. ②개인정보에 대한 수탁자의 이용목적
    3. ③개인정보에 대한 제 3자 제공여부
    4. ④개인정보 취급을 위탁하는 업무

  99. 99.다음 중 정보보호의 주요 목적이 아닌 것은 무엇인가?

    1. ①기밀성
    2. ②무결성
    3. ③정합성
    4. ④가용성

  100. 100.전자서명법 제15조(인증서 발급 등) 2항에서 정한 공인인증기관이 발급하는 인증서에 포함되어야 하는 것이 아닌 것은 무엇인가?

    1. ①가입자의 이름
    2. ②가입자의 전자서명검증정보
    3. ③공인인증서 일련번호
    4. ④인증서 취소목록 및 가입자의 전자서명생성
정보보안기사 (2013-07-06) 문제지 인쇄 | 스터디CBT