정보보안기사 · 2015

정보보안기사 (2015-03-28)

총 100문항

정답과 해설은 문제지에 없어요. CBT에서 확인할 수 있어요.

  1. 1.다음은 스캔 도구로 유명한 Nmap의 스캔 타입을 설명한 내용이다. 보기에서 설명하는 스캔 타입은 무엇인가?

    1. ①-sX
    2. ②-sS
    3. ③-sU
    4. ④-sP

  2. 2.다음 중 원격 서버의 /etc/hosts/equiv 파일에 정확한 설정이 있어야만 정상적으로 실행이 되어 신뢰받는 로그인을 할 수 있는 명령어는 무엇인가?

    1. ①telnet
    2. ②login
    3. ③rlogin
    4. ④talkd

  3. 3.다음 중 비밀번호 앞 또는 뒤에 문자열을 추가하여 동일 비밀번호에 대하여 동일 다이제스트를 생성하는 해시 함수의 문제점을 보완해 주는 기술은 무엇인가?

    1. ①0TP
    2. ②솔트
    3. ③HMAC
    4. ④스트레칭

  4. 4.다음 중 응용 프로그램 로그에 해당되지 않는 것은?

    1. ①UNIX Syslog
    2. ②DB 로그
    3. ③웹 로그
    4. ④FTP 로그

  5. 5.다음의 취약성 점검 도구 중 NESSUS 도구로 탐지할 수 없는 것은?

    1. ①사용할 때만 열리는 닫힌 포트
    2. ②쿠키값
    3. ③운영 체제 종류
    4. ④웹 서버 취약점

  6. 6.다음에서 설명하고 있는 접근 제어 정책으로 올바른 것은?

    1. ①MAC
    2. ②DAC
    3. ③RBAC
    4. ④HMAC

  7. 7.UNIX 시스템에서는 일반 계정의 비밀번호를 저장할 때 암호화하여 저장한다. 다음 중 어떤 알고리즘을 이용하여 저장하는가?

    1. ①DES
    2. ②RSA
    3. ③MD5
    4. ④SHA

  8. 8.다음의 일반적인 보안 원칙 중 보기에 알맞은 것은?

    1. ①소프트웨어 최신 유지
    2. ②중요 서비스에 대한 액세스 제한
    3. ③시스템 작업 모니터링
    4. ④최소 권한 원칙 준수

  9. 9.다음 중 PAM(Pluggable Authentication Module) 에 대한 설명으로 옳지 않은 것은?

    1. ①사용자를 인증하고 그 사용자 서비스에 대한 액세스를 제어하는 모듈화 방법이다.
    2. ②응용 프로그램의 재컴파일이 필요하다.
    3. ③관리자가 응용 프로그램들의 사용자 인증 방법을 선택하도록 해 준다.
    4. ④권한을 부여하는 소프트웨어의 개발과 안전하고, 적정한 인증의 개발을 분리하려는데 있다.

  10. 10.다음 중 7.7 DDoS 공격과 3.20 DDoS 공격의 공통점은 무엇인가?

    1. ①대역폭 과부하
    2. ②리소스 고갈
    3. ③MBR 파괴
    4. ④금융 정보 유출

  11. 11.다음의 리눅스 파일 시스템에서 SetUID, SetGID, Sticky bit 설명으로 옳은 것은?

    1. ①파일에 SetUID가 걸려 있어도 겉으로는 알 수 없다.
    2. ②파일에 대한 접근 권한이 7777'이면 문자로는 'rwsrwgrwt'로 표시된다.
    3. ③SetUID 비트가 세트된 파일을 실행하면 파일 소유자 권한으로 수행된다.
    4. ④SetUID 비트가 세트되어 있어도 루트 권한으로 실행되는 경우는 없다.

  12. 12.다음 중 HTTP 프로토콜의 상태 코드로 올바르지 못한 것은?

    1. ①200 ： HTTP 요청에 대해 에러 없이 성공
    2. ②300 ： 클라이언트가 선택할 수 있는 리소스에 대한 다중 옵션 표시
    3. ③403 ： 유효한 요청에 대한 클라이 언트가 응답 거부
    4. ④404 ： 현재 요청한 리소스를 찾을 수 없으나 향후 요청에 대해서는 유효할 수 있음

  13. 13.다음 중 루트킷에 대한 특징으로 올바르지 못한 것은?

    1. ①트래픽이나 키스트로크 감시
    2. ②커널 패치
    3. ③로그 파일 수정
    4. ④시스템 흔적 제거

  14. 14.다음 시나리오의 빈칸 (가)에 알맞은 명령어는?

    1. ①/sbin/iptables -A INPUT -s 10.10.2.1 -p tcp -dport 80 -j DROP
    2. ②/sbin/iptables -A INPUT -s 10.10.2.2 -p tcp -dport 80 -j ACCEPT
    3. ③/sbin/iptables -A INPUT -s 10.10.2.3 -p tcp -dport 80 -j DROP
    4. ④/sbin/iptables -A INPUT -s 10.10.3.5 -p tcp -dport 80 -j ACCEPT

  15. 15.다음 중 시스템에서 FTP로 어떤 파일을 주고 받았는지를 기록하는 로그는 무엇인가?

    1. ①xferlog
    2. ②last
    3. ③lastlog
    4. ④secure

  16. 16.다음 중 윈도우의 패스워드 복구 시 관련이 있는 파일명은?

    1. ①Password
    2. ②SAM
    3. ③PAM
    4. ④Kernel

  17. 17.다음의 보기에서 빈칸에 알맞은 용어는 무엇인가?

    1. ①tcp_wrapper
    2. ②tripwire
    3. ③SARA
    4. ④NESSUS

  18. 18.다음 중 윈도우의 암호 정책에 포함되지 않는 것은?

    1. ①최근 암호 기억
    2. ②최소 암호 사용 기간
    3. ③암호의 복잡성
    4. ④암호 알고리즘 종류

  19. 19.다음 중 취약성 점검 도구가 아닌 것은?

    1. ①nikto2
    2. ②SARA
    3. ③NESSUS
    4. ④Tripwire

  20. 20.다음 중 포트 스캐닝에 대한 설명으로 올바르지 못한 것은?

    1. ①UDP 패킷을 보내어 포트가 열려 있으면 아무런 응답이 없다.
    2. ②포트가 열려 있지 않으면 아무런 응답이 없다.
    3. ③인가되지 않는 포트 스캐닝은 하지 말아야한다.
    4. ④포트 정보를 수집함으로 인하여 취약점 서비스를 찾아낸다

  21. 21.다음 중 리눅스 운영 체제에서 원격 접속 방법의 하나로 평문이 아닌 암호화된 접속을 통한 안전한 접속방법을 무엇이라 하는가?

    1. ①원격 터미널 서비스
    2. ②telnet
    3. ③rlogin
    4. ④ssh

  22. 22.다음 중 가상 사설망(VPN) 프로토콜로 올바른 것은?

    1. ①가
    2. ②가, 나
    3. ③가, 나, 다
    4. ④가, 나, 다, 라

  23. 23.다음 중 패킷 전송 시 출발지 IP 주소와 목적지 IP 주소값을 공격 대상의 IP 주소로 동일하게 만들어 공격 대상에게 보내는 것은?

    1. ①DDoS
    2. ②세션 하이젝킹
    3. ③스푸핑 (Spoofing)
    4. ④랜드 (Land) 공격

  24. 24.다음 중 사용자로부터 파라미터를 입력받아 동적으로 SQL Query를 만드는 웹페이지에서 임의의 SQL Ojery와 Command를 삽입하여 웹 사이트를 해킹하는 기법은?

    1. ①SQL Spoofing
    2. ②Smurf
    3. ③SQL Injection
    4. ④SQL Redirect

  25. 25.다음 지문의 빈칸에 알맞은 단어는 무엇인가?

    1. ①ⓐ 포맷 스트링, ⓑ 스니핑
    2. ②ⓐ 버퍼 오버플로우, ⓑ 하이젝킹
    3. ③ⓐ 스니핑, ⓑ 버퍼 오버플로우
    4. ④ⓐ 스니핑, ⓑ 스푸핑

  26. 26.다음 중 DMZ(Demilitarized Zone) 구간에 위치하고 있으면 안되는 시스템은?

    1. ①웹서버
    2. ②디비 서버
    3. ③네임 서버
    4. ④FTP 서버

  27. 27.다음 중 DNS Lookup 정보로 알 수 없는 것은?

    1. ①디비 서버
    2. ②네임 서버
    3. ③이메일 서버
    4. ④이메일 서버 IP

  28. 28.다음 중 파일 업로드 공격의 취약점에 대한 설명으로 틀린 것은?

    1. ①게시판 글쓰기 권한이 있는지 확인한다.
    2. ②쉘 획득이 가능한 공격이다.
    3. ③업로드 외에는 파일 확장자 필터가 적용되어야 한다.
    4. ④업로드 폴더를 제거한다.

  29. 29.다음 중 해킹 시 서버 수집 단계에서 하는 행동과 다른 것은?

    1. ①서버 IP
    2. ②Smurf
    3. ③운영 체제
    4. ④서비스 데몬

  30. 30.다음 중 괄호 안에 알맞은 용어는 무엇인가?

    1. ①A : ARP，B : 스푸핑
    2. ②A : IP 스푸핑，B : INGRESS
    3. ③A : 스니핑，B : INGRES
    4. ④A : 스푸핑，B : EGRESS

  31. 31.Ping을 이용한 공격으로 ICMP_ECHO_RE- QUEST를 보내면 서버에서 다시 클라이언트로 ICMP_ECHO_REPLY를 보낸다. 이때，출발지 주소를 속여서(공격하고자 하는) 네트워크 브로드캐스팅 주소로 ICMP_ECHO_REQUEST를 전달 할 경우 많은 트래픽을 유발시켜 공격하는 것을 무엇이라 하는가?

    1. ①세션 하이젝킹 공격
    2. ②브로드캐스팅 공격
    3. ③Tear Drop 공격
    4. ④Smurf 공격

  32. 32.다음 중 포트 스캐닝 기술이 다른 하나는 무엇인가?

    1. ①NULL Scanning
    2. ②X-MAS Scanning
    3. ③FIN Scanning
    4. ④TCP Connect Scanning

  33. 33.다음 중 NIDS에서 탐지할 수 없는 것은?

    1. ①악성 코드가 담긴 파일
    2. ②악성 코드가 담긴 메일
    3. ③Fragmentation
    4. ④포트 스캔

  34. 34.다음의 보기에서 설명하고 있는 웹 취약점 공격 기술은?

    1. ①세션 하이잭킹
    2. ②파일 업로드 공격
    3. ③Blind SQL Injection 공격
    4. ④XSS 공격

  35. 35.다음의 보기에서 설명하고 있는 공격은?

    1. ①CSRF 공격
    2. ②HTTP CC Attack
    3. ③Blind SQL Injection 공격
    4. ④XSS 공격

  36. 36.다음 중 네트워크의 공격 대응 방법으로 올바르지 못한 것은?

    1. ①Ping of Death 공격은 UDP를 차단한다.
    2. ②Syn Flooding 공격은 최신 패치를 한다.
    3. ③스니핑 공격을 SSL 암호화 프로토콜 사용으로 패킷을 보호한다.
    4. ④DDoS 공격은 적절한 라우팅 설정 및 Null 처리를 한다.

  37. 37.다음 중 네트워크 접속 사용자 또는 단말기를 등록하거나 인증하고, 미인가 사용자 및 단말기 네트워크를 차단하는 솔루션은 무엇인가?

    1. ①NAC
    2. ②ESM
    3. ③SSO
    4. ④EAM

  38. 38.공격자는 공격 대상 서버에 파일을 업로드한 후에 웹을 이용하여 시스템 명령어를 수행하므로 네트워크 방화벽 등의 영향력을 받지 않고 서버를 제어할 수 있는 공격 기술을 무엇이라 하는가?

    1. ①SQL 인젝션
    2. ②파일 업로드
    3. ③XSS
    4. ④웹 쉘

  39. 39.다음의 보기에서 설명하고 있는 기술은?

    1. ①MAM
    2. ②MDM
    3. ③모바일 가상화
    4. ④WIPS

  40. 40.다음의 TCP Flag 중에서 연결 시작을 나타내기 위해 사용하는 Flag는 무엇인가?

    1. ①FIN
    2. ②SYN
    3. ③ACK
    4. ④RST

  41. 41.다음 중 DNSSEC로 방어가 가능한 최신 보안 이슈는 무엇인가?

    1. ①피싱
    2. ②파밍
    3. ③스미싱
    4. ④큐싱

  42. 42.다음 중 인간의 감지 능력으로는 검출할 수 없도록 사용자 정보를 멀티미디어 콘텐츠에 삽입하는 기술을 무엇이라 하는가?

    1. ①핑거 프린팅(Digital Fingerprinting)
    2. ②워터 마킹(Water Marking)
    3. ③포렌식 마킹(Forensic Marking)
    4. ④태그 마킹(Tag Marking)

  43. 43.다음의 보기에서 설명하고 있는 프로토콜은?

    1. ①HTTP
    2. ②SSL
    3. ③HTTPS
    4. ④SET

  44. 44.다음 중 디비(DB) 보안에 해당하지 않는 것은?

    1. ①흐름 통제
    2. ②추론 통제
    3. ③접근 통제
    4. ④Aggregation

  45. 45.다음 중 SCT 프로토콜에 대한 특징으로 올바르지 못한 것은?

    1. ①전자상거래 사기를 방지한다.
    2. ②구현이 용이하다.
    3. ③기존 신용 카드 기반 그대로 활용이 가능하다.
    4. ④상점에 대한 인증을 할 수 있다.

  46. 46.다음의 보기에서 설명하고 있는 프로토콜은?

    1. ①블라인드 서명
    2. ②이중 서명
    3. ③은닉 서명
    4. ④전자 봉투

  47. 47.다음의 SSL 핸드쉐이킹 과정 중 보기에서 설명 하고 있는 과정은 어느 단계인가?

    1. ①Hello Request
    2. ②Client Hello
    3. ③Certificate Request
    4. ④Client Certificate

  48. 48.다음의 보기에서 설명하고 있는 전자 투표 방식은?

    1. ①PSEV
    2. ②키오스크
    3. ③LKR
    4. ④REV

  49. 49.다음 중 전자 서명의 특징에 포함되지 않는 것은?

    1. ①위조 불가
    2. ②부인 불가
    3. ③서명자 인증
    4. ④재사용 가능

  50. 50.다음 중 파일 업로드 공격 취약점의 대응 방법으로 올바르지 못한 것은?

    1. ①첨부 파일에 대한 검사는 반드시 클라이언트 측에서 스크립트로 구현한다.
    2. ②첨부 파일을 체크하여 특정 종류의 파일만 첨부한다.
    3. ③파일 업로드 시에 실행 파일은 파일 첨부를 불가능하게 한다.
    4. ④임시 디렉토리에서 업로드된 파일을 지우거나 다른 곳으로 이동한다

  51. 51.다음 중 PGP에 대한 설명으로 올바르지 못한 것은?

    1. ①이메일 어플리케이션에 플러그인으로 사용이 가능하다.
    2. ②공개키 서버와 연결되어 공개키 분배 및 취득이 어렵다.
    3. ③메뉴 방식을 통한 기능 등에 쉽게 접근이 가능하다.
    4. ④필 짐버만이 독자적으로 개발하였다.

  52. 52.검증되지 않는 외부 입력값에 의해 웹 브라우저에서 악의적인 코드가 실행되는 보안 취약점을 무엇이라 하는가?

    1. ①SQL 삽입
    2. ②XSS
    3. ③부적절한 인가
    4. ④LDAP 삽입

  53. 53.다음 중 네트워크형 전자 화폐에 포함되지 않는 것은?

    1. ①Mondex
    2. ②Ecash
    3. ③Netcash
    4. ④Payme

  54. 54.다음 중 전자 입찰 시 요구되는 보안 사항에 포함되지 않는 것은?

    1. ①비밀성
    2. ②무결성
    3. ③공개성
    4. ④독립성

  55. 55.다음 중 전자상거래 프로토콜인 SET의 구성 요소에 포함되지 않는 것은?

    1. ①상점
    2. ②고객
    3. ③매입사
    4. ④등록기관

  56. 56.DRM의 세부 기술 중에서 다음 보기에 해당하는 것은?

    1. ①식별자
    2. ②메타데이터
    3. ③패키져
    4. ④콘텐츠

  57. 57.다음은 에러 로그 위험도를 8가지로 분류하여 높은 에러에서 낮은 에러로 표시한 것이다. 빈 곳에 알맞은 용어는?

    1. ①alert, warn, info
    2. ②info, alert, warn
    3. ③warn, info, alert
    4. ④alert, info, warn

  58. 58.다음 중 전자 우편 프로토콜과 관련성이 적은 것은?

    1. ①MDM
    2. ②MUA
    3. ③MDA
    4. ④MRA

  59. 59.다음 중 전자 입찰의 문제점으로 올바르지 못한 것은?

    1. ①입찰자와 입찰 공고자의 정보는 공개 네트 워크를 통하여 서버로 전송, 수신된다.
    2. ②입찰자와 서버 사이에 서로 공모할 가능성이 있다.
    3. ③서버가 입찰자의 정보 또는 입찰 공고자 정보를 단독으로 처리하여 신뢰성이 높다.
    4. ④입찰자들이 입찰가에 대한담합을통하여 서로 공모할 가능성이 있다.

  60. 60.다음 중 전자 화폐의 요구 조건이 아닌 것은?

    1. ①교환성
    2. ②익명성
    3. ③추적성
    4. ④인식 가능성

  61. 61.다음의 블록 암호 알고리즘 운영 방식 중에서 가장 단순하면서 권장하지 않는 방식은 무엇인가?

    1. ①ECC
    2. ②CBC
    3. ③OFB
    4. ④ECB

  62. 62.다음 중 공인인증서 내용에 포함되지 않는 것은?

    1. ①발행자
    2. ②유효 기간
    3. ③비밀번호
    4. ④공개키정보

  63. 63.다음 중 블록 암호 알고리즘의 하나인 DES 공격 방법으로 알맞은 것은?

    1. ①선형 공격
    2. ②블록 공격
    3. ③전수공격
    4. ④비선형공격

  64. 64.다음 중 암호문으로부터 평문의 어떤 부분 정보도 노출되지 않는 암호 방식이며, 인수 분해 문제와 제곱 잉여의 원리를 이용하여 확률 암호를 정의한 것은?

    1. ①Elgamal
    2. ②Goldwasser-Micali
    3. ③Diffi-Hellman
    4. ④Massey-Omura

  65. 65.다음 중 능동적 공격에 포함되지 않는 것은?

    1. ①도청
    2. ②삽입
    3. ③삭제
    4. ④재생

  66. 66.다음에서 설명하고 있는 프로토콜은 무엇인가?

    1. ①KDC
    2. ②Kerberos
    3. ③PPP
    4. ④ECC

  67. 67.다음 중 디바이스 인증 기술에 포함되지 않는 것은?

    1. ①아이디 패스워드 인증
    2. ②암호 프로토콜 인증
    3. ③시도 응답 인증
    4. ④커버로스

  68. 68.다음 중 싱글사인온(SSO)은 한 번의 인증 과정으로 여러 컴퓨터상의 자원을 이용 가능하게 하는 인증 기능이다. 대표적인 인증 프로토콜은 무 엇인가?

    1. ①BYOD
    2. ②KDC
    3. ③Kerberos
    4. ④PAP

  69. 69.다음 중 알고 있는 것에 기반한 사용자 인증 기술은 무엇인가?

    1. ①핀 번호
    2. ②스마트 카드
    3. ③홍채
    4. ④목소리

  70. 70.다음 중 메시지 출처 인증 기술 중에 ( ) 안에 들 어갈 기술은 무엇인가?

    1. ①디지털서명
    2. ②해시 함수
    3. ③메시지 인증 코드(MAC)
    4. ④메시지 암호화

  71. 71.다음 중 메시지 인증 코드(MAC)에 대한 설명으로 올바르지 못한 것은?

    1. ①송신자와 수신자가 서로 동일한 공개키를 가지고 메시지를 대조한다.
    2. ②송신자를 보증하는 디지털 서명을 지원하지 않는다.
    3. ③송신자와 수신자 사이에 메시지 무결성을 보장한다.
    4. ④송신자 인증에 사용된다.

  72. 72.다음 중 X509v2의 설명으로 올바르지 못한 것은?

    1. ①인증서 취소 목록을 도입하였다.
    2. ②주체 고유 식별자를 사용하였다.
    3. ③인증기관 고유 ID를 도입하였다.
    4. ④확장자 개념이 도입되었다.

  73. 73.다음의 보기에서 설명하고 있는 블록 암호 공격은 무엇인가?

    1. ①선형 공격
    2. ②차분공격
    3. ③전수공격
    4. ④수학적 분석

  74. 74.다음의 보기에서 설명하고 있는 암호 알고리즘은 무엇인가?

    1. ①DES
    2. ②RSA
    3. ③El Gamal
    4. ④ECC

  75. 75.사용자는 특정 작업 또는 세션 동안 한번 사용하기 위해 키를 생성할 수 있다. 이를 무엇이라 하는가?

    1. ①공개키
    2. ②비밀키
    3. ③세션키
    4. ④암호키

  76. 76.다음 중 2 Factor 요소로 올바르게 짝지은 것은?

    1. ①홍채-지문
    2. ②PIN-USB 토큰
    3. ③패스워드-PIN
    4. ④스마트 카드-토큰

  77. 77.다음 중 비대칭키에 대한 설명으로 올바르지 못한 것은?

    1. ①키 분배가 용이하다.
    2. ②확장 가능성이 높다.
    3. ③암/복호화 처리 시간이 빠르다.
    4. ④복잡한 키 관리 구조를 가지고 있다.

  78. 78.다음 보기의 역할을 하는 PKI 구성 요소는 무 엇인가?

    1. ①CA
    2. ②RA
    3. ③CRL
    4. ④PCA

  79. 79.다음 중 보기에서 설명하고 있는 접근 통제 모델은 무엇인가?

    1. ①비바 모델
    2. ②클락 - 윌슨 모델
    3. ③벨 - 라파듈라 모델
    4. ④제한 인터페이스 모델

  80. 80.다음 중 이산 대수에 기반한 암호 알고리즘이 아닌 것은?

    1. ①KCDSA
    2. ②Diffie-Hellman
    3. ③El Gamal
    4. ④RSA

  81. 81.다음 중 국제 공통 보안 평가 기준을 나타내는 것은?

    1. ①TCSEC
    2. ②ITSEC
    3. ③CC
    4. ④오렌지북

  82. 82.다음 중 정성적 위험 분석에 포함되지 않는 것은?

    1. ①객관적인 평가 기준이 적용된다.
    2. ②위험 분석 과정이 지극히 주관적이다.
    3. ③계산에 대한 노력이 적게 든다.
    4. ④측정 결과를 화폐로 표현하기 어렵다.

  83. 83.다음 중 기업(조직)이 각종 위협으로부터 주요 정보 자산을 보호하기 위해 수립, 관리, 운영하는 종합적인 체계의 적합성에 대해 인증을 부여하는 제도를 무엇이라 하는가?

    1. ①TCSEC
    2. ②ITSEC
    3. ③CC
    4. ④ISMS

  84. 84.다음 재난 복구 계획 중 서버와 단말기까지 모든 컴퓨터 설비를 완전히 갖추고, 실제로 운영되 는 환경과 동일한 상태로 지속 관리되는 사이트는 무엇인가?

    1. ①웜사이트
    2. ②핫사이트
    3. ③콜드사이트
    4. ④상호 지원계약

  85. 85.다음 중 '정보통신망 이용 촉진 및 정보보호 등에 관한 법률'에서 정의하는 용어 설명으로 올바르지 못한 것은?(관련 규정 개정전 문제로 여기서는 기존 정답인 1번을 누르면 정답 처리됩니다. 자세한 내용은 해설을 참고하세요.)

    1. ①사용자 : 정보통신서비스 제공자가 제공하는 정보통신서비스를 이용하는 자를 말한다.
    2. ②정보통신서비스 : '전기통신사업법' 제2조 6호에 따른 전기 통신 역무와 이를 이용하여 정보를 제공하거나 정보의 제공을 매개하는 것을 말한다.
    3. ③정보통신서비스 제공자 : '전기통신사업법' 제2조 8호에 따른 전기통신사업자와 비영리를 목적으로 전기통신사업자의 전기통신 역무를 이용하여 정보를 제공하거나 정보의 제공을 매개하는 자를 말한다.
    4. ④개인정보 : 생존하는 개인에 관한 정보로서 성명, 주민등록번호 등에 의하여 특정한 개인을 알아볼 수 있는 부호, 문자, 음성, 음향 및 영상 등의 정보를 말한다.

  86. 86.다음 중 개인정보 유출로 인하여 과태료를 지불해야 할 상황에 맞는 위험 대응 전략은 무엇인가?

    1. ①위험회피
    2. ②위험 전가
    3. ③위험 수용
    4. ④위험 감소

  87. 87.다음 중 정보보호 관리 체계(ISMS) 의무 인증 대상에 포함되지 않는 것은?

    1. ①서울 및 모든 광역시에서 정보통신망 서비스 제공
    2. ②정보통신 서비스 부문 전년도 매줄액 100억 이상
    3. ③전년도말 기준 직전 3개월간 일일 평균 이용 자 수 100만명 이상 사업자
    4. ④매출액 100억 이하인 영세 VIDC

  88. 88.다음 중 개인정보 이용 및 수집에서 정보 주체의 별도 동의를 받지 않아도 되는 것은?

    1. ①외국인등록번호
    2. ②병력
    3. ③운전자면허번호
    4. ④휴대폰 번호

  89. 89.다음 중 주요 정보통신 기반 시설 보호 계획의 수립에 포함되지 않는 것은?

    1. ①주요 정보통신 기반 시설의 침해 사고에 대한 예방 및 복구 대책에 관한 사항
    2. ②주요 정보통신 기반 시설의 취약점 분석, 평가에 관한 사항
    3. ③그 밖에 주요 정보통신 기반 시설의 보호에 관하여 필요한 사항
    4. ④주요 정보통신 기반 시설 보호 대책 이행 여부의 확인 절차

  90. 90.다음 중 주요 정보통신 기반 시설 보호 지원에 포함되지 않는 것은?

    1. ①도로, 철도
    2. ②인터넷 포털
    3. ③교통 정보
    4. ④도시, 가스

  91. 91.금융 업무를 보지 못하여 물건 결제를 하지 못하였다면 보안의 목적 중 무엇을 충족하지 못하였는가?

    1. ①기밀성
    2. ②가용성
    3. ③무결성
    4. ④부인 방지

  92. 92.다음 중 개인정보보호, 정보보호 교육에 대한 설명으로 올바르지 못한 것은?

    1. ①개인정보보호법에 따라 연 정기적으로 개인 정보보호 교육을 의무적으로 한다.
    2. ②정보보호 교육 시 자회사 직원만 교육하고 협력사는 제외한다.
    3. ③정보통신망법에 따라 연 2회 이상 개인정보 교육을 의무적으로 한다.
    4. ④개인정보보호, 정보보호에 대한 교육은 수준별, 대상별로 나누어 교육한다.

  93. 93.다음 중 개인정보 이용 및 수집 시 동의 없이 처리할 수 있는 개인정보라는 입증 책임은 누구에게 있는가?

    1. ①개인정보 처리자
    2. ②개인정보보호 책임자
    3. ③개인정보 담당자
    4. ④개인정보 취급자

  94. 94.다음 중 전자서명법상 용어의 설명으로 올바르지 못한 것은?

    1. ①“전자서명”이라 함은 서명자를 확인하고 서명자가 당해 전자문서에 서명을 하였음을 나타내는데 이용하기 위하여 당해 전자문서에 첨부되거나 논리적으로 결합된 전자적 형태의 정보를 말한다.
    2. ②“전자문서”라 함은 정보처리시스템에 의하여 전자적 형태로 작성되어 송신 또는 수신되거나 저장된 정보를 말한다.
    3. ③“인증”이라 함은 전자서명 생성 정보가 가입자에게 유일하게 속한다는 사실을 확인하고 이를 증명하는 행위를 말한다.
    4. ④“인증서”라 함은 전자서명 검증 정보가 가입자에게 유일하게 속한다는 사실 등을 확인하고 이를 증명하는 전자적 정보를 말한다.

  95. 95.개인정보 수집 시 정보 주체의 동의를 얻어야 한다. 다음 중 포함되지 않는 사항은?

    1. ①개인정보 수집 목적
    2. ②개인정보 수집 항목
    3. ③개인정보 보유 기간
    4. ④개인정보 파기 방법

  96. 96.업무 연속성 관리 단계 중 다음의 보기와 같은 내용을 수행하는 단계는?

    1. ①전략 수립 단계
    2. ②운영 단계
    3. ③계획 단계
    4. ④구현 단계

  97. 97.다음 중 정보보호 예방 대책을 관리적 예방 대책과 기술적 예방 대책으로 나누어 볼 때 관리적 예방 대책에 속하는 것은?

    1. ①고유 식별 정보의 암호화
    2. ②로그 기록 보관
    3. ③운영 체제 패치
    4. ④문서 처리 순서의 표준화

  98. 98.다음 중 정보통신망법에 의하여 개인정보를 제3자에게 제공하기 위하여 동의를 받는 경우에 이용자에게 알려야 하는 사항이 아닌 것은?

    1. ①개인정보의 제공 계약의 내용
    2. ②개인정보를 제공 받는 자
    3. ③제공하는 개인정보의 항목
    4. ④개인정보를 제공 받는 자의 개인정보 이용 목적

  99. 99.다음 중 OECD의 개인정보 8원칙에 포함되지 않는 것은?

    1. ①정보 정확성의 원칙
    2. ②안전 보호의 원칙
    3. ③이용 제한의 원칙
    4. ④비밀의 원칙

  100. 100.다음 중 정보보호 정책에 포함되지 않아도 되는 것은?

    1. ①자산의 분류
    2. ②비인가자의 접근 원칙
    3. ③법 준거성
    4. ④기업 보안 문화