정보보안기사 · 2014

정보보안기사 (2014-04-05)

총 100문항

정답과 해설은 문제지에 없어요. CBT에서 확인할 수 있어요.

  1. 1.NTFS에서 Sector_per_cluster로 정할 수 없는 것은 무엇인가?

    1. ①1
    2. ②6
    3. ③8
    4. ④16

  2. 2.가상메모리를 지원하는 운영체제에서 성능은 가상주소를 실주소로 변환하는 DAT(Dynamic Address Translation)에 의해 영향을 받는다. DAT를 빠른 순서에서 느린 순서로 나열한 것은?

    1. ①직접사상 – 연관사상 – 직접/연관사상
    2. ②연관사상 – 직접사상 – 직접/연관사상
    3. ③직접/연관사상 – 직접사상 – 연관사상
    4. ④연관사상 – 직접/연관사상 – 직접사상

  3. 3.다음 설명하고 있는 스케줄링 기법은 무엇인가?

    1. ①선입선출(FIFO)
    2. ②SJF
    3. ③우선순위
    4. ④다단계큐

  4. 4.다음 중 버퍼 오버플로우 대응책으로 올바르지 못한 것은?

    1. ①버퍼 오퍼플로우 취약점이 생기지 않도록 패치를 정기적으로 한다.
    2. ②문자길이를 검사하지 않는 함수를 사용하지 않고 안전한 프로그래밍을 해야 한다.
    3. ③함수로부터 복귀할 때 스택의 무결성을 검사한다.
    4. ④사용자의 스택 혹은 힙 영역의 쓰기 및 실행권한을 준다.

  5. 5.다음은 리눅스 파일권한에 대한 설명이다. 올바르지 못한 것은?

    1. ①ls –al명령어로 권한을 자세히 볼 수 있다.
    2. ②chmod명령어는 파일, 디렉토리명을 수정할 수 있다.
    3. ③맨앞에 문자가‘-’이면 파일, ‘d’이면 디렉토리, ‘l’이면 링크이다.
    4. ④chown 명령어는 파일소유자, 파일소유그룹을 수정 할 수 있다.

  6. 6.다음중 레지스트리 키 값에 없는 것은?

    1. ①HKEY_CLASSES_ROOT
    2. ②HKEY_LOCAL_MACHINE_SAM
    3. ③HKEY_USERS
    4. ④HKEY_CURRENT_USER

  7. 7.다음 보여주고 있는 아파치 관련 설정파일은 무엇인가?

    1. ①httpd.conf
    2. ②apache.conf
    3. ③virtualhost.conf
    4. ④server.conf

  8. 8.다음중 패스워드로 가장 강력한 것은?

    1. ①123qwe
    2. ②wJqHdK12!%$
    3. ③ASDqwe
    4. ④qwerasdf

  9. 9.시스템 무결성을 유지하기 위한 명령어는 무엇인가?

    1. ①halt
    2. ②shutdown
    3. ③reload
    4. ④reboot

  10. 10.다음 중 HTTP/1.1 프로토콜에 대한 설명으로 올바르지 않은 것은?

    1. ①클라이언트가 서버에 커넥션을 시도한다.
    2. ②HTTP/1.1 GET방식으로 데이터를 요청한다.
    3. ③서버는 해당 데이터를 검색하여 클라이언트에게 전달한다.
    4. ④POST는 클라이언트가 정보를 받아들이고 클라이언트에서 동작하도록 요청하는 방식이다.

  11. 11.공유폴더 사용권한의 특징에 대한 설명으로 올바르지 못한 것은?

    1. ①공유폴더 사용권한은 파일에도 적용된다.
    2. ②NTFS사용권한보다 약한 보안을 제공한다.
    3. ③네트워크 접근 사용만을 제한하고 로컬접속을 제어할 수 없다.
    4. ④기본 공유폴더 사용권한은 Everyone 그룹에게 모든 권한이 주어진다.

  12. 12.프로세스 교착상태 발생조건에 해당되지 않는 것은?

    1. ①점유와 대기
    2. ②상호배제
    3. ③비중단조건
    4. ④중단조건

  13. 13.다음 나열된 도구들이 공통적으로 가지고 있는 특징은 무엇인가?

    1. ①다중취약점 스캔
    2. ②특정취약점 스캔
    3. ③은닉스캔
    4. ④네트워크 구조 스캔

  14. 14.다음중 기본 공유폴더 형태가 아닌 것은?

    1. ①C$
    2. ②ADMIN$
    3. ③PRINT$
    4. ④IPC$

  15. 15.다음은 리눅스 시스템 최적화 모니터링 명령어들이다. 무엇을 모니터링 하는 명령어인가?

    1. ①CPU문제점 점검
    2. ②메모리 문제점 점검
    3. ③디스크I/O문제점 점검
    4. ④네트워크 문제점 점검

  16. 16.TCP_WRAPPER 활용시에 로그파일은 일반적으로 ( )과 ( )파일에 기록된다. 괄호안에 순서대로 알맞은 내용은?

    1. ①dmessage, secure
    2. ②message, secure
    3. ③btmp, message
    4. ④wtmp, secure

  17. 17.다음에서 설명하고 있는 스캔탐지도구는 무엇인가?

    1. ①SARA
    2. ②NESSUS
    3. ③PORTSENTRY
    4. ④NIKTO2

  18. 18.파일이 생성되는 순간부터 로그인가 로그아웃의 정보를 보여주는 로그 파일은 무엇인가?

    1. ①wtmp
    2. ②utmp
    3. ③last
    4. ④secure

  19. 19.다음 중 커널에 대한 설명으로 올바르지 못한 것은?

    1. ①커널은 프로세스, 파일시스템, 메모리 , 네트워크의 관리를 맡는다.
    2. ②컴퓨터 운영체제 핵심으로서 컴퓨터의 가장 기본적인 각 장치들을 관리하고 제어하기 위한 소프트웨어이다.
    3. ③장치 혹은 시스템의 기능과 관련된 변화가 있을 경우 새로운 커널을 생성해야한다.
    4. ④유닉스 계열의 시스템이 부팅될 때 가장 먼저 읽히는 운영체제의 핵심으로 보조기억장치에 상주한다.

  20. 20.버퍼오버플로우에 대한 설명으로 올바르지 않은 것은?

    1. ①버퍼에 저장된 프로세스 간의 자원 경쟁을 야기해 권한을 획득하는 기법으로 공격하는 방식이다.
    2. ②오버플로우에는 힙오버플로우와 스택오버플로우가 있다.
    3. ③버퍼오버플로우가 발생하면 데이터는 인접한 포인트 영역까지 침범한다.
    4. ④대응책은 데이터가 들어가는 배열의 읽기, 쓰기가 배열 범위를 벗어나지 않는지 검사한다.

  21. 21.다음 나열된 장비 중 네트워크 계층에서 이용하는 장비는 무엇인가?

    1. ①리피터
    2. ②허브
    3. ③브릿지
    4. ④라우터

  22. 22.다음중 IP클래스 범위로 올바르지 않은 것은?

    1. ①A : 0.0.0.0 ~ 127.255.255.255
    2. ②B : 128.0.0.0 ~ 191.255.255.255
    3. ③C: 193.0.0.0 ~ 223.255.255.255
    4. ④D : 224.0.0.0. ~ 239.255.255.255

  23. 23.다음은 IPSec 프로토콜에 대한 설명이다. 괄호안에 알맞은 내용으로 연결된 것은?

    1. ①AH-ESP-IKE
    2. ②ESP-IKE-AH
    3. ③ESP-AH-IKE
    4. ④IKE-ESP-AH

  24. 24.다음과 같은 사이버 공격기법을 무엇이라 하는가?

    1. ①APT 공격
    2. ②드라이브 바이 다운로드 공격
    3. ③워터링 홀 공격
    4. ④랜섬웨어 공격

  25. 25.내부에서 백신설치 여부나 컴퓨터 이름 등으로 pc나 노트북 등 매체등을 제어할 수 있는 솔루션을 무엇이라 하는가?

    1. ①ESM
    2. ②MDM
    3. ③NAC
    4. ④SEIM

  26. 26.설명하고 있는 네트워크 공격방법은 무엇인가?

    1. ①ARP 스니핑
    2. ②ICMP Redirect
    3. ③ARP 스푸핑
    4. ④스위치 재밍

  27. 27.스위치 환경에서 나타나는 스니핑 기법이 아닌 것은 무엇인가?

    1. ①스위치 재밍
    2. ②ICMP Redirect
    3. ③ARP 스푸핑
    4. ④세션하이재킹

  28. 28.라우터는 목적지까지 가는 최단경로를 계산하기 위해 다익스트라 알고리즘을 사용한다. 가장 적합한 라우팅 알고리즘은 무엇인가?

    1. ①RIP
    2. ②IGRP
    3. ③OSPF
    4. ④EIGRP

  29. 29.다음에서 설명하는 프로세스 스케줄링 방법은 무엇인가?

    1. ①FIFO
    2. ②SJF
    3. ③RR
    4. ④MLFQ

  30. 30.다음에서 설명하고 있는 것은?

    1. ①인터럽트 출력
    2. ②RTC
    3. ③FSB
    4. ④오버클럭

  31. 31.ICMP에서 TTL=0이 되어 도달할 때 메시지는 무엇인가?

    1. ①ICMP unreachable
    2. ②echo reply
    3. ③TTL exceeded
    4. ④echo request

  32. 32.다음 보기에서 설명하고 있는 네트워크 토폴로지는 무엇인가?

    1. ①메시형
    2. ②스타형
    3. ③트리형
    4. ④버스형

  33. 33.모든IT시스템에서 생성되는 로그와 이벤트를 통합관리래 외부 위험을 사전에 예측하고 내부 정보 유출을 방지할 수 있도록 하는 개념의 보안 솔루션은 무엇인가?

    1. ①ESM
    2. ②IAM
    3. ③SIEM
    4. ④DLP

  34. 34.다음 포트스캔 중 공격자가 공격했을 때 포그가 열린 경우 돌아오는 응답이 다른 하나는?

    1. ①FIN
    2. ②NULL
    3. ③TCP
    4. ④UDP

  35. 35.다음 설명하고 잇는 공격방식은 무엇인가?

    1. ①Land attack
    2. ②Ping of Death
    3. ③Tear Drop
    4. ④Smurf Attack

  36. 36.스니핑 방지 대책으로 올바르지 않은 것은?

    1. ①원격 접속 시에는 SSH프로토콜을 이용하여 전송간 암호화한다.
    2. ②메일 사용 시에 S/MIME가 적용된 안전한 메일을 이용한다.
    3. ③전자상거래 이용 시 SSL이 적용된 사이트를 이용한다.
    4. ④스위치에서 MAC주소 테이블을 동적으로 지정한다.

  37. 37.다음 중 IPSec VPN프로토콜에 대한 설명으로 올바르지 않은 것은?

    1. ①IPSec은 3계층 프로토콜이다.
    2. ②AH와 ESP기능을 지원한다.
    3. ③종단시스템에서 출발하고 종단시스템에서 수신하는 모드를 터널모드라한다.
    4. ④IETF에 의해 IP계층 보안을 위한 개방형 구조로 설계된 VPN기술이다.

  38. 38.다음 중 무선 랜 보안대책 수립으로 올바르지 못한 것은?

    1. ①AP전파가 건물 내로 한정 되도록 한다.
    2. ②AP는 외부인이 쉽게 접근하거나 공개된 장소에 설치한다.
    3. ③AP가 제공하는 강력한 키를 설정하고 주기적으로 변경한다.
    4. ④WIPS등을 설치하여 불법접근이나 악의적인 의도 차단을 모니터링한다.

  39. 39.시스템에 대한 침임 탐지와 차단을 동시에 할 수 있는 솔루션은 무엇인가?

    1. ①SIEM
    2. ②ESM
    3. ③IPS
    4. ④IDS

  40. 40.다음에서 설명하고 있는 네트워크 공격 기법은 무엇인가?

    1. ①세션하이재킹
    2. ②IP스푸핑
    3. ③ARP스푸핑
    4. ④스니핑공격

  41. 41.FTP전송 모드에 대한 설명으로 올바른 것은?

    1. ①기본은 액티브 모드이며, 패시브 모드 변경은 FTP서버가 결정한다.
    2. ②기본은 액티브 모드이며, 패시브 모드 변경은 FTP클라이언트가 결정한다.
    3. ③기본은 패시브 모드이며, 패시브 모드 변경은 FTP서버가 결정한다.
    4. ④기본은 패시브 모드이며, 패시브 모드 변경은 FTP클라이언트가 결정한다.

  42. 42.FTP접속 시 PORT 명령으로 보기와 같은 내용을 확인 하였다. 다음접속 포트는 몇 번인가?

    1. ①2,320
    2. ②2,321
    3. ③2,322
    4. ④2,323

  43. 43.전자상거래 프로토콜 중에서 주문정보와 지불정보를 안전하게 이용할 수 있도록 하는 프로토콜은 무엇인가?

    1. ①단체서명
    2. ②단독서명
    3. ③이중서명
    4. ④은닉서명

  44. 44.전자투표와 전자화폐의 공통된 요구조건 사항은?

    1. ①양도성
    2. ②익명성(비밀성)
    3. ③단일성
    4. ④합법성

  45. 45.다음 설명하고 있는 보안 전자우편시스템 프로토콜은?

    1. ①PEM
    2. ②MIME
    3. ③S/MIME
    4. ④PGP

  46. 46.다음 전자투표 방식 중 군중이 밀집한 지역에 투표기가 설치되어 투표할 수 있는 무인투표 시스템방식은 무엇인가?

    1. ①키오스크방식
    2. ②PSEV방식
    3. ③REV방식
    4. ④LKR방식

  47. 47.다음중 가치 저장형 전자화폐 프로토콜이 아닌 것은?

    1. ①몬덱스
    2. ②Visa Cash
    3. ③K-Cash
    4. ④Milicent

  48. 48.다음에서 설명하고 있는 OTP(일회용패스워드)생성 방식은 무엇인가?

    1. ①시간동기화 방식
    2. ②이벤트통기화 방식
    3. ③질문응답방식
    4. ④조합방식

  49. 49.다음 설명하고 있는 DB접근 제어방식은 무엇인가?

    1. ①접근통제
    2. ②흐름제어
    3. ③추론제어
    4. ④데이터 제어

  50. 50.메일과 관련이 없는 서비스 포트는?

    1. ①109
    2. ②995
    3. ③993
    4. ④163

  51. 51.다음 중 OWASP TOP10 2013에 포함되지 않는 것은?

    1. ①인젝션
    2. ②URL접근제한 실패
    3. ③XSS
    4. ④크로스사이트 요청변조

  52. 52.다음에서 설명하고 있는 웹 공격 방법은 무엇인가?

    1. ①알려진 취약점 컴포넌트 사용
    2. ②크로스사이트 요청변조
    3. ③민감한 데이터 노출
    4. ④인증 및 세션관리 취약점

  53. 53.소프트웨어 보안약점 중 보안기능을 적절하지 않게 구현했을 때 발생할 수 있는 보안 약점이 아닌 것은?

    1. ①부적절할 인가
    2. ②패스워드 평문저장
    3. ③제어문을 사용하지 않는 재귀함수
    4. ④사용자 중요정보 평문 전송

  54. 54.SET프로토콜의 장점이 아닌 것은?

    1. ①전자거래의 사기를 방지한다
    2. ②기존 신용카드 기반 그대로 활용한다.
    3. ③SSL의 단점을 해결한다.
    4. ④암호 프로토콜이 너무 복잡하다.

  55. 55.다음 설명 중 SSL프로토콜에 대한 설명으로 올바르지 못한 것은?

    1. ①1994년 네스케이프사에서 처음 제안하였다.
    2. ②1996년 IETF에서 SSL3.0을 제안하였다.
    3. ③SSL이 적용되었다는 표시로 SHTTP라고 사용한다.
    4. ④SSL프로토콜은 TCP계층과 응용계층 사이에서 동작한다.

  56. 56.다음 중 지불브로커 시스템 특징이 아닌 것은 무엇인가?

    1. ①독립적 신용구조를 갖지 않는다.
    2. ②신용카드, 은행을 이용하여 지불하도록 연결하는 구조이다.
    3. ③현실적 전자 지불 시스템이다.
    4. ④실제 화폐를 대치할 수 있다.

  57. 57.다음 중 전자입찰시스템에서 요구하는 안전성에 포함되지 않는 것은?

    1. ①단일성
    2. ②비밀성
    3. ③무결성
    4. ④공평성

  58. 58.다음 중 ebXML 종류에 포함되지 않는 것은?

    1. ①SAML
    2. ②XKMS
    3. ③XACML
    4. ④CALS

  59. 59.Mod_security 아파치 모듈 기능에 포함되지 않는 것은?

    1. ①Request filtering : 요청이 들어와서 웹서버나 다른 모듈에 의해 사용되기전에 요청을 분석한다.
    2. ②Anti-evasion TechnIques : 회피공격에 대응하기 위해 분석 전에경로나 파라미터 값들을 표준화 한다.
    3. ③Audit Logging : 사후 사고에 대한 분석을 위한 세부 상황 기록기능은 없다.
    4. ④HTTPS Filtering : 웹서버에 모듈로 끼워지기 때문에 요청된 데이터가 복호화 된 후 에 접근이 가능하다.

  60. 60.다음에서 설명하고 있는 DNS공격 방법은 무엇인가?

    1. ①DNS DDOS
    2. ②DNS하이재킹
    3. ③DNS 캐시 포이즈닝 공격
    4. ④DNSSEC

  61. 61.공개키 기반구조(PKI)의 응용분야가 아닌 것은?

    1. ①SET
    2. ②S/MIME
    3. ③PGP
    4. ④커버로스

  62. 62.다음에서 설명하는 DRM기술은 무엇인가?

    1. ①워터마킹
    2. ②핑거프린팅
    3. ③템퍼링기술
    4. ④DOI

  63. 63.다음 중 커버로스에 대한 설명으로 올바르지 못한 것은 무엇인가?

    1. ①MIT에서 개발한 분산 환경 하에 개체인증 서비스를 제공한다.
    2. ②클라이언트, 인증서버, 티켓서버, 서버로 구성된다.
    3. ③커버로스는 공개키 기반으로 만들어 졌다.
    4. ④커버로스의 가장 큰 단점은 재전송공격에 취약하다는 것이다.

  64. 64.실시간 인증서 상태를 알려주는 프로토콜은 무엇인가?

    1. ①CRL
    2. ②OCSP
    3. ③PCA
    4. ④DPV

  65. 65.다음에서 설명하는 해시함수 성질은 무엇인가?

    1. ①강한 충돌회피성
    2. ②약한 충돌회피성
    3. ③일방향성
    4. ④계산의 용이성

  66. 66.다음 중 임의적 접근통제 (DAC)설명으로 올바르지 않은 것은?

    1. ①객체에 대하여 사용자가 접근권한을 추가 혹은 삭제 할 수 있다.
    2. ②가장 일반적인 구현은 접근통제목록(ACL)을 통해 이루어진다.
    3. ③ACL은 중앙 집권적 통제방법에 적합하다.
    4. ④대부분 운영체계에서 지원된다.

  67. 67.블록암호화 모드 중 암호문 블록이 파손되면 2개의 평문블록에 영향을 끼치는 운영모드는 무엇인가?

    1. ①CBC
    2. ②CFB
    3. ③OFB
    4. ④ECB

  68. 68.한 단계 앞의 암호문 블록이 존재하지 않을 때 대신할 비트열을 무엇이라 하는가?

    1. ①패딩
    2. ②스트림
    3. ③초기벡타(IV)
    4. ④블록모드

  69. 69.KDC(신뢰분배센터)에 사용자 수가 증가 될 때 영향으로 올바르지 못한 것은?

    1. ①가입자 n의 증가에 따른 키 관리가 복잡해진다.
    2. ②장기간 사용 시 세션 키가 노출 될 위험성이 발생한다.
    3. ③KDC 키가 늘어나지 않는다.
    4. ④가입자 수 N에 따라 한 가입자마다 상대가입자수(N-1)만큼의 상호 세션키를 비밀리에 보관해야 한다.

  70. 70.생일역설(Birthday attack)에 안전한 해시함수 비트는?

    1. ①64비트
    2. ②32비트
    3. ③180비트
    4. ④128비트

  71. 71.다음 중 암호 운영모드 중 스트림 암호와 같은 역할을 하는 운영모드는?

    1. ①ECB, CBC
    2. ②CBC, OFB
    3. ③OFB, CFB
    4. ④CTR, OFB

  72. 72.생체인식 기술에서 요구하는 사항에 포함되지 않는 것은?

    1. ①보편성
    2. ②구별성
    3. ③일시성
    4. ④획득성

  73. 73.해시함수의 특징으로 올바르지 못한 것은?

    1. ①MAC와 달리 키를 사용하지 않는다.
    2. ②에러 탐색기능을 제공한다.
    3. ③해쉬함수 자체는 비밀이 아니기 때문에 해시값을 포함한 암호가 필요하다.
    4. ④메시지 한 비트 변화가 해시코드의 일부의 변화만 가져온다.

  74. 74.커버로스 프로토콜에서 티켓에 포함되는 사항이 아닌 것은?

    1. ①서버ID
    2. ②클라이언트ID
    3. ③서버의 네트워크주소
    4. ④티켓의 유효기간

  75. 75.다음 중 접근통제정책에 포함되지 않는 것은?

    1. ①DAC
    2. ②MAC
    3. ③NAC
    4. ④RBAC

  76. 76.무결성에 기반 한 접근통제 모델로 낮은 무결성 등급의 데이터는 읽을 수 없고, 높은 등급의 데이터는 수정 할 수 없는 접근 통제 모델은?

    1. ①비바모델
    2. ②벨-라파듈라모델
    3. ③클락윌슨모델
    4. ④접근통제모델

  77. 77.다음과 같은 특성을 가지는 접근통제 모델은 무엇인가?

    1. ①클락윌슨모델
    2. ②벨-라파듈라 모델
    3. ③비바모델
    4. ④내부접근통제 모델

  78. 78.공개키 인증서에 포함되지 않는 내용은 무엇인가?

    1. ①버전
    2. ②일련번호
    3. ③유효기간
    4. ④개인키 정보

  79. 79.인증서 취소사유에 해당되지 않는 것은?

    1. ①인증서 발행 조직에서 탈퇴
    2. ②비밀키 손상
    3. ③비밀키의 유출의심
    4. ④공개키의 공유

  80. 80.다음 공개키 암호알고리즘 중에서 이산대수에 기반 한 알고리즘이 아닌 것은?

    1. ①Diffi-Hellman
    2. ②EI Gamal
    3. ③DSA
    4. ④RSA

  81. 81.다음 중 법에 따른 암호화 대상이 아닌 것은?

    1. ①주민등록번호
    2. ②바이오정보
    3. ③비밀번호
    4. ④전화번호

  82. 82.위험의 구성요소가 아닌 것은?

    1. ①자산
    2. ②위협
    3. ③손실
    4. ④취약성

  83. 83.다음 중 CCTV를 설치할 수 있는 곳이 아닌 것은?

    1. ①교도소
    2. ②교통단속을 위한 도로
    3. ③범죄 예방을 위한 발열 실(목욕탕, 사우나)
    4. ④병원

  84. 84.다음에서 설명하는 위험처리 방식은?

    1. ①위험수용
    2. ②위험회피
    3. ③위험전가
    4. ④위험감소

  85. 85.다음 중 정량적 위험분석 방법론에 속하지 않는 것은?

    1. ①과거자료 분석법
    2. ②확률분포법
    3. ③순위결정법
    4. ④수학공식접근법

  86. 86.다음 중 정성적 위험평가 방법에 대한 설명으로 올바르지 못한 것은?

    1. ①계산에 대한 노력이 적게 든다.
    2. ②위험분석과정이 지극히 주관적이다.
    3. ③측정결과를 화폐로 표현하기 어렵다.
    4. ④위험관리 성능평가가 용이하다.

  87. 87.다음 중 개인정보보호법 의한 암호화 대상을 고르면?

    1. ①주민등록번호
    2. ②주민등록번호, 여권번호
    3. ③주민등록번호, 계좌번호, 카드번호
    4. ④주민등록번호, 계좌번호, 여권번호, 카드번호

  88. 88.공인인증서에 포함하지 않는 것은 무엇인가?

    1. ①가입자 이름
    2. ②주소
    3. ③일련번호
    4. ④유효기간

  89. 89.다음 중 공인인증서 소멸 요건이 아닌 것은?

    1. ①공인인증서 유효기간이 경과된 경우
    2. ②공인인증기관의 지정이 취소가 된 경우
    3. ③공인인증서 효력이 정지된 경우
    4. ④공인인증서 훼손이 된 경우

  90. 90.공인인증서 폐지요건으로 올바르지 못한것은?

    1. ①공인인증서 효력이 정지된 경우
    2. ②사기 기타 부정한 방법으로 발급받은 사실을 인지한 경우
    3. ③사망•실종선고 또는 해산 사실을 인지한 경우
    4. ④전자서명생성정보가 분실•훼손 또는 도난•유출된 사실을 인지한경우

  91. 91.개인정보 누출시 통지해야 할 사항으로 올바르지 못한 것은?

    1. ①개인정보 누출항목
    2. ②개인정보 누출 발생시점과 사유
    3. ③개인정보 2차 피해를 최소화하기 위한 방안
    4. ④정보서비스 제공자의 법적 대리인 및 연락처

  92. 92.다음 중 공인인증 업무로 적절한 것은 무엇인가?

    1. ①행정자치부장관은 공인인증업무를 안전하고 신뢰성 있게 수행할 능력이 있다고 인정되는 자를 공인인증기관으로 지정할 수 있다.
    2. ②공인인증기관으로 지정 받을 수 있는 자는 국가기관지방자치단체에 한한다.
    3. ③공인인증기관 가입자 또는 인증무역 이용자를 부당하게 차별하여서는 아니 된다.
    4. ④공인인증기관이 인증업무를 폐지하고자 하는 때에는 폐지하고자 하는 날의 30일전까지 이를 가입자에게 통보하고 미래창조과학부 장관에게 신고하여야 한다.

  93. 93.개인정보보호법에서 개인정보 수집 시 고지 항목으로 올바르지 못한 것은?

    1. ①이용목적
    2. ②이용항목
    3. ③이용기간
    4. ④파기방법

  94. 94.개인정보보보헙에 의한 대리인의 권한 행사 나이는?

    1. ①만13세 이상
    2. ②만14세 미만
    3. ③만16세 이상
    4. ④만18세 미만

  95. 95.개인정보보호법에 따른 사내 개인정보보호 교육의 주기는?

    1. ①1년에 1회
    2. ②1년에 2회
    3. ③1년에 3회
    4. ④1년에 6회

  96. 96.다음 중 주요통신기반시설 취약성 평가/분석 기관이 아닌 것은?

    1. ①한국정보화진흥훤
    2. ②한국인터넷진흥원
    3. ③지식정보보안컨설팅전문업체
    4. ④한국전자통신연구원

  97. 97.개인정보 3자 위탁(제공시 동의) 설명으로 올바르지 못한 것은?

    1. ①동의를 받은 경우
    2. ②개인의 불이익 항목을 고지(알린다)한다.
    3. ③법률에 정한경우
    4. ④정보서비스보다 개인의 이익이 상당한 때

  98. 98.지식정보보안 컨설팅 전문업체 지정 결격사유에 해당하지 않는 것은?

    1. ①파산선고를 받고 복권되지 않는 사람
    2. ②미성년자, 금치산자 또는 한정치산자
    3. ③금고 이상의 실형을 선고받고 면제된 날로부터 1년이 지나지 않는 사람
    4. ④금고이상의 형의 집행유예 선고나 그 유예기간에 있는 사람

  99. 99.지식정보보안 컨설팅 전문업체 지정에 대한 근거 법은 무엇인가?(오류 신고가 접수된 문제입니다. 반드시 정답과 해설을 확인하시기 바랍니다.)

    1. ①전자서명법
    2. ②정보통신기반 보호법
    3. ③정보통신산업진흥법
    4. ④정보통신망 이용촉진 및 정보보호 등에 관한법률

  100. 100.개인정보처리자가 시스템에 접속한 기록을 최소한 보관해야 하는 기간은 얼마인가?(2019년 06월 07일 개정된 규정 적용됨)

    1. ①3개월
    2. ②6개월
    3. ③1년
    4. ④2년