정보보안기사 · 2016

정보보안기사 (2016-09-24)

총 100문항

정답과 해설은 문제지에 없어요. CBT에서 확인할 수 있어요.

  1. 1.다음의 공격도구들이 공통적으로 제공 기능은?

    1. ①Brute Force 공격
    2. ②Web 공격
    3. ③스니핑 공격
    4. ④사회 공학 공격

  2. 2.괄호 안에 들어갈 말로 옳은 것은?

    1. ①시스템 관리(system management)
    2. ②시스템 호출(system call)
    3. ③프로세스 관리(process management)
    4. ④스케줄링(scheduling)

  3. 3.다음을 운영체제의 5계층에 따라 계층별로 올바르게 나열한 것은?

    1. ①1계층(①)-2계층(③)-3계층(⑤)-4계층(④)-5계층(②)
    2. ②1계층(④)-2계층(③)-3계층(⑤)-4계층(①)-5계층(②)
    3. ③1계층(②)-2계층(④)-3계층(⑤)-4계층(③)-5계층(①)
    4. ④1계층(③)-2계층(①)-3계층(②)-4계층(④)-5계층(⑤)

  4. 4.휘발성 증거들의 수집 순서를 우선순위가 높은 것부터 올바르게 배열한 것은?

    1. ①레지스터와 캐시, 시스템 메모리의 내용, 임시파일시스템, 디스크의 데이터
    2. ②시스템 메모리의 내용, 레지스터와 캐시, 임시파일시스템, 디스크의 데이터
    3. ③레지스터와 캐시, 임시파일시스템, 시스템 메모리의 내용, 디스크의 데이터
    4. ④레지스터와 캐시, 디스크의 데이터, 시스템 메모리의 내용, 임시파일시스템

  5. 5.UNIX 또는 리눅스 시스템에서 똑같은 작업을 사용자가 지정된 시간에 반복 작업하기 위해서 cron 테이블을 작성한다. 만약 사용자가 매주 토요일 오전 10시 정각에 'mytest'라는 프로그램을 주기적으로 수행시키기 위해 작성한 cron 테이블 내용 중 맞는 것은?

    1. ①0 10 6 * * mytest
    2. ②0 10 * * 6 mytest
    3. ③0 10 * 6 * mytest
    4. ④0 10 * 6 * mytest

  6. 6.사용자가 자신의 홈 디렉터리 내에서 새롭게 생성되는 서브파일에 디폴트 파일 허가권을 파일 소유자에게는 읽기와 쓰기, 그룹과 other에게는 읽기만 가능하도록 부여하고 싶다. 로그인 셸에 정의해야 하는 umask의 설정갑은 어느 것인가?

    1. ①umask 644
    2. ②umask 022
    3. ③umask 330
    4. ④umask 033

  7. 7.Cron에 대한 설명으로 옳지 않은 것은?

    1. ①정기적인 작업을 지정시간에 처리하기 위해 사용한다.
    2. ②Cron에 의해 수행된 작업에 관한 로그는 기본적으로 /etc/default/cron 파일에 저장된다.
    3. ③시간별, 일별, 주별, 월별로 작업을 정의할 수 있다.
    4. ④/etc/crontab 파일에 처리할 작업 목록이 정의되고 저장되어 있다.

  8. 8.개인 PC 보안에 관한 점검 사항으로 적절하지 않은 것은?

    1. ①디렉터리(데이터 공유), 패스워드 미설치 점검
    2. ②바이러스 백신을 활용한 바이러스 웜 점검
    3. ③화면 보호기 암호 설정
    4. ④라우팅 테이블 점검

  9. 9.하드웨어와 소프트웨어 설치 드라이버 설정에 대한 정보를 포함하고 있는 윈도우 레지스트리 키(Registry Key)는?

    1. ①HKEY_LOCAL_MACHINE
    2. ②HKEY_CLASS_ROOT
    3. ③HKEY_CURRENT_USER
    4. ④HKEY_USERS

  10. 10.다음 xinetd에 대한 설정으로 틀린 설명은?

    1. ①현재 telnet 서비스는 동작 중에 있다.
    2. ②wait 값이 no인 것으로 보아 single thread로 실행됨을 의미한다.
    3. ③소켓 형태는 스트림 기반의 서비스이다.
    4. ④해당 서비스를 실행할 데몬 프로그램은 /user/sbin/in.telnetd 이다.

  11. 11.버퍼 오버플로우 공격의 대응수단으로 적절하지 않은 것은?

    1. ①스택상에 있는 공격자의 코드가 실행되지 못하도록 한다.
    2. ②프로세스 주소 공간에 있는 중요 데이터 구조의 위치가 변경되지 않도록 적재 주소를 고정시킨다.
    3. ③함수의 진입(entry)과 종료(exit) 코드를 조사하고 함수의 스택 프레임에 대해 손상이 있는지를 검사한다.
    4. ④변수 타입과 그 타입에 허용되는 연산들에 대해 강력한 표 기법을 제공하는 고급수준의 프로그래밍 언어를 사용한다.

  12. 12.다음 중 가장 바르지 않은 것은?

    1. ①wtmp: 사용자들이 로그인, 로그아웃한 정보를 가지고 있다.
    2. ②pacct: 사용자가 로그인한 후부터 로그아웃할 때까지의 입력한 명령과 시간, 작동된 tty 등에 대한 정보를 가지고 있다.
    3. ③utmp: 시스템에 현재 로그인한 사용자들에 대한 상태 정보를 가지고 있다.
    4. ④btmp: 사용자별로 가장 마지막에 로그인한 시간과 접속 IP, tty 등에 대한 정보를 가지고 있다.

  13. 13.악성코드의 종류는 무엇인가?

    1. ①바이러스
    2. ②루트킷
    3. ③웜
    4. ④랜섬웨어

  14. 14.스택 버퍼 오버플로우 공격의 수행절차를 순서대로 바르게 나열한 것은?

    1. ①ㄱ→ㄴ→ㄷ→ㄹ
    2. ②ㄱ→ㄷ→ㄴ→ㄹ
    3. ③ㄷ→ㄴ→ㄱ→ㄹ
    4. ④ㄷ→ㄱ→ㄴ→ㄹ

  15. 15.Process ID(PID) 1번을 가지고 있는 프로세스는 무엇인가?

    1. ①init
    2. ②부트로더
    3. ③OS 커널
    4. ④BIOS

  16. 16.백도어를 사용하여 접근하는 경우 정상적인 인증을 거치지 않고 관리자의 권한을 얻을 수 있다. 이에 대한 대응책으로 옳지 않은 것은?

    1. ①주기적으로 파일의 해쉬값을 생성하여 무결성 검사를 수행한다.
    2. ②불필요한 서비스 포트가 열려있는지 확인한다.
    3. ③윈도우의 작업관리자나 리눅스 시스템의 ps 명령어를 통해 비정상적인 프로세스가 있는지 확인한다.
    4. ④promiscuous로 변경되어 있는지를 주기적으로 검사한다.

  17. 17.해킹기법과 그 대응책에 대한 설명으로 옳지 않은 것은?

    1. ①Buffer Overflow 공격: 프로그램밍 시 경계값 검사를 적용하고 최신 운영체제로 패치
    2. ②Format String Bug 공격: 데이터 형태(포맷 스트링)에 대한 명확한 정의
    3. ③Denail of Service 공격: MAC 주소값을 고정으로 설정
    4. ④SYN Flooding 공격: SYN Received의 대기시간을 축소

  18. 18.다음 설명에 해당되는 공격 유형은?

    1. ①Stack Based Buffer Overflow
    2. ②Format String
    3. ③Race Condition
    4. ④Synchronization

  19. 19.리눅스 서버에서 외부의 모든 Ping of Death 공격을 방어하기 위하여 리눅스의 기본 커널 옵션을 조정하려고 한다. 적절한 명령어는?

    1. ①sysctl -w net.ipv4.icmp_echo_ignore_all=0
    2. ②sysctl -w net.ipv4.icmp_echo_ignore_all=1
    3. ③sysctl -n net.ipv4.icmp_echo_ignore_broadcasts=1
    4. ④sysctl -n net.ipv4.icmp_echo_ignore_broadcasts=0

  20. 20.다음은 크래커 A가 남긴 C소스 코드와 바이너리 파일이다. 이에 대한 설명으로 적합한 것은?

    1. ①setgid 시스템 콜의 인자를 0으로 준 것으로 보아 Race Condition 기법의 공격이다.
    2. ②/bin/sh를 실행시키는 것으로 보아 Sniffing 기법이다.
    3. ③setuid 시스템 콜의 인자가 0이고 컴파일된 바이너리 파일의 퍼미션이 4755인 것으로 보아 루트 권한을 탈취하는 백도어이다.
    4. ④main 함수의 리턴형태가 void 이므로 Format String Attack으로 보인다.

  21. 21.다음 지문에 해당하는 ICMP 오류 메시지는?

    1. ①목적지 도달 불가능
    2. ②시간 경과
    3. ③매개변수 문제
    4. ④발신지억제

  22. 22.네트워크에 존재하는 많은 종류의 장비 중 리피터(Repeater)에 대한 설명으로 잘못된 것은?

    1. ①물리계층에서 동작하는 장비이다.
    2. ②감쇄되는 신호를 증폭하고 재생하여 전송한다.
    3. ③연속적으로 2개 이상의 케이블을 연결함으로써 케이블의 거리 제한을 극복한다.
    4. ④이더넷 멀티포트 리피터(Ethernet Multi-port Repeater) 또는 연결 집중 장치라고도 불린다.

  23. 23.다음 중 전문가 시스템(Expert System)을 이용한 IDS에서 사용되는 침입 탐지기법은?

    1. ①Behavior Detection
    2. ②State Transition Detection
    3. ③Knowledge Based Detection
    4. ④Statistical Detection

  24. 24.다음 중 프로토콜과 포트번호의 연결이 옳지 않은 것은 무엇인가?

    1. ①HTTP - 80
    2. ②SMTP - 25
    3. ③DNS - 53
    4. ④TELNET - 20

  25. 25.다음 지문이 설명하는 것은?

    1. ①Network Access Control
    2. ②Network Management System
    3. ③Enterprise Security Management
    4. ④Unigied Threat Manager

  26. 26.다음 지문에서 설명하는 것은?

    1. ①Signatur-based detection
    2. ②Anomaly-based detection
    3. ③Network Behavior detection
    4. ④Stateful Protocol detection

  27. 27.서브넷팅에 대한 설명 중 틀린 것은?

    1. ①네트워크 세그먼트로 나눈 개별 네트워크를 말한다.
    2. ②서브넷 마스크는 네트워크 ID와 호스트 ID를 구분 짓는 역할을 한다.
    3. ③서브넷 마스크는 32비트의 값을 가진다.
    4. ④각각의 서브넷들이 모여 물리적인 네티워크를 이루어 상호 접속을 수행한다.

  28. 28.다음 중 무결성 점검을 위해 사용하는 프로그램은?

    1. ①tripwire
    2. ②tcpdump
    3. ③hunt
    4. ④dsniff

  29. 29.다음 중 호스트 서버와 인터넷 게이트웨이 사이에서 메시지를 제어하고오류를 알려주는 프로토콜은 어느 것인가?

    1. ①SMTP
    2. ②SSH
    3. ③ICMP
    4. ④IGMP

  30. 30.다음 중 SIEM에 사용되는 프로그램과 가장 거리가 먼 것은?

    1. ①SPLUNK
    2. ②QRadar
    3. ③Arcsight
    4. ④EnCase

  31. 31.VPN 터널을 위해 사용할 수 없는 것은?

    1. ①IPSec
    2. ②PPTP
    3. ③SSL
    4. ④RTP

  32. 32.다음 지문은 어떤 종류의 ICMP 메시지를 설명하는 것인가?

    1. ①Source Quench.
    2. ②Echo Request
    3. ③Echo Reply
    4. ④Destination Unreachable

  33. 33.네트워크를 통해 무선 LAN을 공격하기 위한 기술적 공격 방 식이 아닌 것은?

    1. ①구성 설정 초기화
    2. ②무선 전파 전송 방해
    3. ③불법 AP를 통한 전송 데이터 수집
    4. ④암호화 되지 않은 통신 데이터 도청

  34. 34.다음은 IPSec의 AH 프로토콜이 하는 역할에 대한 설명이다. 맞는 것은?

    1. ①라우터와 라우터 간의 IP 패킷을 암호화한다.
    2. ②단말과 단말 간의 IP 패킷을 암호화한다.
    3. ③단말과 라우터 간의 IP 패킷에 대한 송신 인증 및 무결성 서비스를 계공한다.
    4. ④단말과 라우터 간의 IP 패킷에 대한 송신 인증, 무결성 그리고 암호화 서비스를 제공한다.

  35. 35.다음은 IPSec 터널모드에서 IP 패킷을 암호화하고 인증 기 능을 수행하는 그림이다. ㉠과 ㉡에 추가되는 헤더 정보를 바르게 연결한 것은?

    1. ①new IP header ESP/AH
    2. ②ESP/AH new IP header
    3. ③IKE header new IP header
    4. ④new IP header IKE header

  36. 36.DDoS 긴급 대응 절차 순서를 올바르게 나열한 것은?

    1. ①라, 다, 가, 나, 마
    2. ②라, 가, 마, 다, 나
    3. ③가, 다, 라, 나, 마
    4. ④가, 다 나, 라, 마

  37. 37.전통적인 응용 게이트웨이 방식의 방화벽에 대한 설명 중 옳지 않은 것은?

    1. ①외부 네트워크에 연결된 컴퓨터는 내부 네트워크에 연결된 컴퓨터에 직접 연결되지 않고 프락시를 통해서만 연결된다.
    2. ②외부 네트워크와 내부 네트워크 간에 전달되는 모든 데이터는 하나의 프락시를 통해 처리된다.
    3. ③프락시를 통해 2개의 서로 다른 연결이 설정되므로 외부 네트워크에 연결된 사용자들에게 내부 네트워크 정보를 숨기는 효과가 있다.
    4. ④응용 계층에서 처리하는 데이터에 대한 점검 기능을 수행하므로 패킷 필터링 수준의 방화벽보다 우수한 보안 서비스를 제공한다.

  38. 38.다음 중 패킷 필터링 시에 패킷 헤더에서 검출할 수 있는 정보가 아닌 것은?

    1. ①목적지 IP 주소
    2. ②TCP/UDP 소스 포트
    3. ③ICMP 메시지 타입
    4. ④패킷의 생성 시간

  39. 39.지문의 특성을 갖는 공격 방법은 무엇인가?

    1. ①Botnet
    2. ②DRDoS
    3. ③APT
    4. ④Sniffing

  40. 40.다음의 공격 방법을 방어하기 위한 침입차단시스템 유형으로 가장 적절한 것은?

    1. ①응용레벨 게이트웨이(Application level Gateway)
    2. ②회로레벨 게이트웨이(Circuit level gateway)
    3. ③패킷 필터링 라우터(Packet giltering router)
    4. ④상태검사 패킷 필터(State inspection packet filter)

  41. 41.다음 중 이메일(E-mail) 송수신을 위해서 사용되는 프로토콜로 가장 적절하지 않은 것은?

    1. ①SMTP
    2. ②POP3
    3. ③IMAP
    4. ④SBMP

  42. 42.전자 상거래에 활용되는 암호화에 대한 설명이 적당하지 않은 것은?

    1. ①전자상거래에 사용되는 암호시스템은 공개키보다 대칭키를 사용하는 시스템이다.
    2. ②전통적으로 정보의 보안을 유지하는 가장 효과적인 방법은 암호화를 도입하는 것이다.
    3. ③암호화(Encryption)는 데이터를 읽을 수 없는 형태로 만드는 것을 의미한다.
    4. ④암호를 이용한 암호 방법은 자격이 없는 임의의 방문자로부터 정보를 숨김으로써 개인의 프라이버시를 보장한다는데 의의가 있다.

  43. 43.파일 업로드 취약점을 이용한 공격으로 가장 많이 사용되는 유형은 무엇인가?

    1. ①SQL 삽입 공격
    2. ②웹셸 공격
    3. ③CRSF 공격
    4. ④쿠키 하이재킹 공격

  44. 44.다음 OTP 생성 방식은 무엇인가?

    1. ①질의·응답 방식
    2. ②이벤트 동기화 방식
    3. ③시간 동기화 방식
    4. ④S/KEY 방식

  45. 45.다음 중 웹 브라우저와 웹 서버 간에 안전한 정보 전송을 위해 사용되는 암호화 방법으로 가장 적절한 것은?

    1. ①SSH(Secure Shell)
    2. ②PGP(Pretty Good Privacy)
    3. ③SSL(Secure Socket Layer)
    4. ④S/MIME(Secure Multipurpose Internet Mail Extension)

  46. 46.다음 전자메일 프로토콜은 무엇인가?

    1. ①IMAP
    2. ②SMTP
    3. ③S/MIME
    4. ④PGP

  47. 47.다음 지문이 설명하는 공격기법은 무엇인가?

    1. ①파라미터 변조 공격
    2. ②쿠키/세션 위조
    3. ③XSS(Cross Site Scripting)
    4. ④SQL Injection

  48. 48.다음 중 FTP 명령의 수행 기능을 올바르게 설명한 것은?

    1. ①RMD: 파일 다운로드
    2. ②STOR: 원격지 파일 저장
    3. ③CWD: 디렉터리 생성
    4. ④MKD: 디렉터리 목록 보기

  49. 49.입력 값에 대한 검증을 누락하거나 부적절한 검증, 데이터의 잘못된 형식지정 등으로 인해 발생할 수 있는 보안 취약점과 가장 거리가 먼 것은?

    1. ①SQL 삽입
    2. ②크로스사이트 스크립트
    3. ③CMD 삽입
    4. ④경쟁 조건

  50. 50.다음 중 커버로스(Kerberos)의 특징이 아닌 것은?

    1. ①재생공격을 예방할 수 있다.
    2. ②데이터의 무결성을 제공한다.
    3. ③타임스템프는 필요하지 않다.
    4. ④대칭키를 이용한 기밀성 제공이 가능하다,

  51. 51.메일 서버 서비스에 대해서 할 수 있는 서버 공격 기법은 무엇인가?

    1. ①Active Contents 공격
    2. ②트로이목마 공격
    3. ③서비스 거부(DoS, DDoS) 공격
    4. ④Mail Bomb

  52. 52.컴퓨터 메모리는 사용되는 방식에 따라 여러 개의 영역으로 나누어 생각할 수 있는데 프로그램 실행 중 함수 호출시 생성되는 지역변수와 매개변수가 저장되었다가 함수가 종료되 면 시스템에 반환되는 영역은 무엇인가?

    1. ①Text 영역
    2. ②Data 영역
    3. ③Stack 영역
    4. ④Heap 영역

  53. 53.다음 설명에 해당하는 것은?

    1. ①PGP(Pretty Good Privacy)
    2. ②PKI(Public-Key Infrastructure)
    3. ③MIME(Multipurpose Internet Mail Extensions)
    4. ④IKE(lnternet Key Exchange)

  54. 54.S/MIME이 수행하는 기능이 아닌 것은?

    1. ①메시지 기밀성 보호
    2. ②메시지 무결성 보호
    3. ③송신자 인증
    4. ④악성 메일 차단

  55. 55.다음 중 포맷 스트링 취약점 점검 툴이 아닌 것은?

    1. ①gdb
    2. ②objdump
    3. ③Itrace
    4. ④tcpdump

  56. 56.다음은 웹서버 로그에서 볼 수 있는 상태코드로 HTTP/1.1 에서 정의한 것이다, 이 중 잘못된 것은?

    1. ①304 : Not Modified
    2. ②403 : Forbidden
    3. ③404 : Method Not Allowed
    4. ④504 : Gateway Timeout

  57. 57.다음 중 SSO(Single Sign On)의 장점이 아닌 것은?

    1. ①운영 비용 감소
    2. ②관리자 서버의 업무 부담이 상대적으로 적다,
    3. ③사용자 편의성 증가
    4. ④중앙 집중 관리를 통한 효율성 증대

  58. 58.아래 지문은 크로스사이트 요청 우위조(CSRF)의 보안대책을 설명한 것이다. 다음 중 ( ) 안에 들어갈 내용이 맞게 구성 된 것은?

    1. ①(A) : GET, (B) : POST, (C) : 세션, (D) : 사용자 세션검증, (E) : 재사용
    2. ②(A) : POST, (B) : GET, (C) : 세션, (D) : 쿠키 식별, (E) : 재사용
    3. ③(A) : POST, (B) : GET, (C) : 토큰, (D) : 쿠키 식별, (E) : 재인증
    4. ④(A) : GET, (B) : POST, (C) : 토큰, (D) : 사용자 세션 검증, (E) : 재인증

  59. 59.S/MIME(Secure/Multipurpose internet Mail Extension)은 기존 전자우편 보안시스템의 문제점인 PEM 구현의 복잡성, PGP의 낮은 보안성과 기존 시스템과의 통합이 용이하지 않 다는 점을 보완하기 위해 IETF의 작업그룹에서 RSADSI(RSA Data Security Incorporation)의 기술을 기반 으로 개발된 전자우편 보안이다. S/MIME이 달성하고자 하는 목표가 아닌 것은?

    1. ①강력한 암호화
    2. ②디지털 서명
    3. ③상호 운영성
    4. ④키 관리의 간소화

  60. 60.소프트웨어 수명주기(Life-Cycle) 모형 중 프로토타이핑(Prototyping) 모형의 가장 큰 장점이라고 볼 수 있는 것은?

    1. ①개발비용의 절감
    2. ②4세대 언어의 적용
    3. ③개발단계의 명확성
    4. ④사용자 요구사항의 정확한 파악

  61. 61.다음 중 DES 및 3-DES에 관한 설명으로 잘못된 것은?

    1. ①DES의1 F-함수는 8개의 S-box로 구성되어 있으며, 각 S-box는 6비트 입하 4비트 출력을 갖는다.
    2. ②DES의 S-box는 모두 선형(Linear) 구조이며 DES의 안전성의 핵심 모듈이다.
    3. ③DES의 F-함수의 확장(Expansion)은 입력 32비트를 출력 48비트로 확장하는 과정이다.
    4. ④3-DES는 2개 또는 3개의 서로 다른 키를 이용하여 DES 를 반복 적용하는 것이다.

  62. 62.사용자 인증을 위해 사용되는 생체인식 기술의 요구조건이 아닌 것은 무엇인가?

    1. ①보편성
    2. ②구별성
    3. ③영구성
    4. ④시간 의존성

  63. 63.스트림 암호에 관한 설명으로 잘못된 것은?

    1. ①이진 수열(비트)로 된 평문과 키 이진 수열 비트 단위로 XOR하여 암호화 한다.
    2. ②암호화 알고리즘에 치환변환과 전치변환이 주로 쓰인다,
    3. ③주로 유럽을 중심으로 발전하였으며 군사용으로 쓰인다.
    4. ④일회용 패드(One-Time Pad)는 스트림 암호의 한 예이다.

  64. 64.전자서명에서 사용되는 해시 함수(H)와 관련한 설명으로 옳지 않은 것은?

    1. ①해시 값 h가 주어져 있을 때 h=H(M) 인 메시지 M 을 찾는 일은 시간이 아주 많이 걸리는 일이어야 한다.
    2. ②메시지 M이 주어져 있을 때, H(M)-H(M')인 다른 메시지 M' 을 찾는 일은 시간이 아주 많이 걸리는 일이어야 한다.
    3. ③H(M)=H(M')인 서로 다른 두 메시지 M과 M'을 찾는 일 은 시간이 아주 많이 걸리는 일이어야 한다.
    4. ④해시 힘수의 출력의 크기는 해시 함수의 안전성과는 무관 하지만, 해시 함수 계산 시간에는 많은 영향을 미친다.

  65. 65.다음 중 무결성(Integrity) 점검을 위한 해시 함수가 아닌 것은?

    1. ①tripwire
    2. ②MD5
    3. ③SHA-256
    4. ④RIPEMD-160

  66. 66.최근 입사하여 소속 부서의 프린터 관리를 담당하게 된 홍길동은 이전 담당자의 자원 접근 권한을 그대로 인계 받아 업무를 수행하게 되었다. 이러한 상황과 가장 관련성이 높은 접근 통제 기술은 무엇인가?

    1. ①강제적 접근통제(MAC)
    2. ②임의적 접근통제(DAC)
    3. ③역할기반 접근통제(RBAC)
    4. ④다단계 보안정책(MLS)

  67. 67.일방향 해시(hash) 함수 MD5의 출력 해시의 크기는?

    1. ①128비트
    2. ②256비트
    3. ③512비트
    4. ④1024비트

  68. 68.아래 지문에 가장 적합한 세션키(Session key) 키 분배 방 법은?

    1. ①Diffie - Heilman 키 분배
    2. ②KDC 기반 키 분배
    3. ③RSA 알고리즘을 이용한 키 분배
    4. ④Needham-Schroeder 키 분배

  69. 69.메시지의 무결성 보장과 송신자에 대한 인증을 목적으로 공유 비밀키와 메시지로부터 만들어지는 것은?

    1. ①의사
    2. ②메시지 인증 코드
    3. ③해시
    4. ④인증서

  70. 70.다음 중 아래 괄호 부분에 들어갈 내용으로 적합한 것은?

    1. ①(가) 일방향 해시함수, (나) 대칭키 암호, (다) 공개키 암호기술
    2. ②(가) 일방향 해시함수，(나) 메시지 인증 코드, (다) 전자 서명
    3. ③(가) 공개키 암호 (나) 메시지 인증 코드, (다) 대칭키 암호기술
    4. ④(가) 공개키 암호, (나) 대칭키 암호, (다) 전자 서명

  71. 71.컴퓨터 보안에서 사용되는 암호에 관한 설명 중 옳은 것은?

    1. ①암호는 정당한 권한이 부여된 사용자만이 데이터의 내용을 파악할 수 있는 데이터의 가용성을 보장해 준다.
    2. ②암호는 수신된 메시지가 불법적으로 재생된 것인지 또는 전송과정에서 변조, 재구성되었는지 등을 확인할 수 있는 무결성을 보장한다.
    3. ③암호는 수신된 메시지가 정당한 송신자로부터 전송된 것인지를 확인할 수 있는 기밀성을 보장한다.
    4. ④암호는 메시지를 특정 수신자에게 전송할 때 송신자는 그 메시지의 발송을 나중에 부인할 수가 없고 또한 송신자에 의헤서 발송되지 않은 메시지를 받았다고 수신자가 주장 할 수 없도록 하는 인증을 보장한다,

  72. 72.전자입찰시스템의 요구조건을 기술한 다음 지문의 ( )안에 들어갈 단어를 순서대로 나열한 것은?

    1. ①비밀성, 안정성, 독립성, 무결성, 공평성
    2. ②비밀성, 공평성, 독립성, 무결성, 안정성
    3. ③독립성, 안전성, 비밀성, 무결성, 공평성
    4. ④독립성, 공평성, 비밀성, 무결성, 안정성

  73. 73.암호 해독자가 일정량의 평문에 해당하는 암호문을 알고 있을 경우 암호 키를 찾아내는 암호 공격 방식은?

    1. ①암호문 단독 공격
    2. ②기지 평문 공격
    3. ③선택 평문 공격
    4. ④선택 암호문 공격

  74. 74.접근통제 모델 중 기밀성을 강조한 최초의 수학적 모델로 시스템 보안을 위한 규칙 준수 규정과 주체의 객체 접근 허용 범위를 규정한 것으로 옳은 것은?

    1. ①벨-라파듈라 모델
    2. ②비바 모델
    3. ③클락-윌슨(Clark-Wilson) 모델
    4. ④만리장성 모델

  75. 75.접근통제 모델 중 정보의 소유자가 정보의 보안 수준을 결정하고 이에 대한 정보의 접근 통제까지 설정하는 모델은 무엇 인가?

    1. ①DAC(Discretionary Access Control)
    2. ②MAC((Mandatory Access Control)
    3. ③RBAC(Role-Based Access Control)
    4. ④HAC(Horizon Access Control)

  76. 76.다음 중 블록 암호 알고리즘의 종류가 아닌 것은?

    1. ①RC5
    2. ②MD5
    3. ③DES
    4. ④IDEA

  77. 77.SET에서 도입된 기술로 고객의 구매 정보는 은행이 모르게 하고 지불 정보는 상점이 모르게 하기 위해 사용하는 서명 방식은?

    1. ①은닉 서명
    2. ②그룹 서명
    3. ③수신자 지정 서명
    4. ④이중 서명

  78. 78.다음은 어떤 전자서명 방식에 대한 설명인가?

    1. ①KCDSA
    2. ②DSS
    3. ③FFS
    4. ④ElGameil

  79. 79.다음에서 설명하는 블록 암호 공격 기법은?

    1. ①차분 공격
    2. ②선형 공격
    3. ③통계적 분석
    4. ④치환 공격

  80. 80.우리나라 표준 서명 알고리즘으로 가장 적절한 것은?

    1. ①RSA
    2. ②KCDSA
    3. ③ECC
    4. ④ECDSA

  81. 81.지문에서 설명하는 위험분석 방법은 무엇인가?

    1. ①연간예상손실 계산법
    2. ②과거 통계자료 분석법
    3. ③델파이법
    4. ④시나리오 기반 분석법

  82. 82.인터넷 보안 프로토콜에 해당하지 않는 것은?

    1. ①SSL
    2. ②HTTPS
    3. ③S/MIME
    4. ④TCSEC

  83. 83.다음 설명은 정보의 속성 중에서 무엇을 설명한 것인가?

    1. ①비밀성
    2. ②인증
    3. ③부인방지
    4. ④액세스제어

  84. 84.다음은 ”정보통신망 이용촉진 및 정보보호 등에 관한 법률"의 목적규정 내용 중 ( ) 에 적합한 내용은?

    1. ①가: 권익보호, 나: 서비스의 품질, 다: 공공복리
    2. ②가: 인격보호, 나: 보안의식, 다: 표준화
    3. ③가: 이용권，나: 정보통신기술，다: 정보화
    4. ④가: 개인정보，나: 국민생활，다: 공공복리

  85. 85.다음의 지문은 무엇에 대한 설명인가?

    1. ①위험관리
    2. ②업무 연속성 계획
    3. ③재난 대비 가용성 확보 대책
    4. ④피해 복구 대책

  86. 86.다음과 같은 개인정보보호에 대한 시책 마련은 어느 법률에서 규정하고 있는가?

    1. ①국가정보화 기본법
    2. ②개인정보보호법
    3. ③정보통신기반 보호법
    4. ④정보통신망 이용촉진 및 정보보호 등에 관한 법률

  87. 87.정량적 위험분석과 정성적 위험분석에 대한 다음의 설명 중 틀린 것은?

    1. ①정량적 분석은 객관적인 평가기준이 적용된다.
    2. ②정량적 분석은 위험관리 성능평가가 용이하다.
    3. ③정성적 분석은 계산에 대한 노력이 적게 소요된다.
    4. ④정성적 분석은 비용과 이익에 대한 평가가 필수적으로 요구된다.

  88. 88.『정보통신망 이용촉진 및 정보보호 등에 관한 법률』 에서 규정하고 있는 내용이 아닌 것은?

    1. ①주요정보통신기반시설의 보호체계
    2. ②정보통신망에서의 이용자 보호 등
    3. ③정보통신망의 안정성 확보 등
    4. ④개인정보의 보호

  89. 89.다음의 ISMS 인증 의무 대상자에 대한 설명으로 잘못 기술된 것은?

    1. ①전기통신사업법의 전기통신사업자로 전국적으로 정보통신망 서비스를 제공히는 사업자
    2. ②타인의 정보통신서비스 제공을 위하여 집적된 정보통신시 설을 운영 • 관리하는 사업자
    3. ③정보통신서비스 부문 전년도 매출액 100억 이상 사업자
    4. ④전년도말 기준 직전 6월간 일일 평균 이용자 수 100만명 이상 사업자

  90. 90.다음 중「정보통신기반보호법」상 국가안전보장에 중대한 영향을 미치는 것으로서 관리기관의 장이 기술적 지원을 요청 하는 경우 국가정보원장에게 우선적으로 그 지원을 요청하여야 하는 주요정보통신기반기설에 해당하지 아니하는 것은?

    1. ①도로·철도·지하철·공항·항만 등 주요 교통시설
    2. ②전력, 가스, 석유 등 에너지 수자원 시설
    3. ③방송중계·금융정보통신기반시설
    4. ④원자력·국방과학·첨단방위산업관련 정부출연 연구기관의 연구시설

  91. 91.다음의 보기 중에서 일반직원 대상의 통상적인 정보보호 교육 및 훈련의 내용에 해당되지 않는 것은?

    1. ①정보보호 요구사항
    2. ②정보보호 사고 발생 시의 사용자의 법적인 책임
    3. ③조직의 정보보호 관리통제 방법
    4. ④조직의 정보보호 시스템 구성도 및 운영방법

  92. 92.다음 중 정보통신서비스 제공자 등이 개인정보의 분실，도난，누출 사실을 안 때에는 지체 없이 수행해야 할 행동으로 잘못 기술된 것은?

    1. ①방송통신위원회 또는 한국인터넷진흥원에 신고하여야 한다.
    2. ②정당한 사유 없이 그 사실을 안 때부터 5일을 경과하여 통지 신고해서는 아니 된다.
    3. ③이용자에게 알릴 때에는 누출 등이 된 개인정보 항목이 포함된다，
    4. ④한국인터넷진흥원이 신고를 받았다면 그 사실을 방송통신 위원회에 알려야 한다.

  93. 93.다음은 정보통신서비스 제공자가 정보통신망법의 규정을 위반하여 부당하게 되는 손해배상책임에 관한 규정이다. ( )에 적합한 용어는?

    1. ①A : 불명예, B : 과실
    2. ②A : 손해, B : 부주의
    3. ③A : 이익, B : 손해
    4. ④A : 손해, B : 과실

  94. 94.위험관리의 개념에서 위험 완화 방법에 대한 설명으로 옳지 않은 것은?

    1. ①회피(avoidance)는 특정 위험으로부터의 손실 부담 또는 위험 획득을 수용하는 것이다.
    2. ②이전(transfer)은 잠재적 비용을 제3자에게 전가하거나 할당하는 것이다.
    3. ③감소(reduction)는 위힘을 감소시킬 수 있는 대책을 채택하여 구현하는 것이다.
    4. ④수용(acceptance)은 위험을 받아들이고 비용을 감수하는 것이다.

  95. 95.아래는 정보통신망 이용촉진 및 정보보호 등에 관한 법률의 한 규정의 내용이다. ( )안에 들어갈 말로서 바르게 나열된 것은?

    1. ①이용 - 수집 - 모든 - 동의 - 변경
    2. ②이용 - 보유 - 개별 - 양해 - 수정
    3. ③사용 - 보유 - 개별 - 양해 - 수정
    4. ④이용 - 수집 - 모든 - 양해 - 변경

  96. 96.다음 중「전자서명법」에 의거하여 공인인증기관이 발급하는 공인인증서에 포함되는 사항이 아닌 것은?

    1. ①가입자와 공인인증기관이 이용하는 전자인증 방식
    2. ②공인인증서의 일련번호
    3. ③공인인증기관의 명칭 등 공인인증기관임을 확인할 수 있는 정보
    4. ④공인인증서의 이용범위 또는 용도를 제한하는 경우 이에 관한 사항

  97. 97.다음의 지문은 무엇에 대한 설명인가?

    1. ①중복 시스템
    2. ②핫 사이트(Hot site)
    3. ③웜 사이트(Warm site)
    4. ④콜드 사이트(Cold site)

  98. 98.「정보통신망 이용촉진 및 정보보호 등에 관한 법률」상 개인 정보처리방침에 포함되어야 할 사항이 아닌 것은?

    1. ①이용자 및 법정대리인의 권리와 그 행사 방법
    2. ②개인정보에 대한 내부 관리 계획
    3. ③인터넷 접속정보파일 등 개인정보를 자동으로 수집하는 장치의 설치·운영 및 그 거부에 관한 사항
    4. ④개인정보의 수집·이용 목적, 수집하는 개인정보의 항목 및 수집 방법

  99. 99.정보통신망 이용촉진 및 정보보호 등에 관한 법률상 정보통신 서비스 제공자는 임원급의 정보보호 최고책임자를 지정할 수 있도록 정하고 있다. 정보통신서비스 제공자의 정보보호 최고책임자가 총괄라는 업무에 해당하지 않는 것은? (단, 이 법에 명시된 것으로 한정함)

    1. ①정보보호관리체계 수립 및 관리·운영
    2. ②주요 정보통신기반시설의 지정
    3. ③정보보호 취약점 분석·평가 및 개선
    4. ④정보보호 사전 보안성 검토

  100. 100.다음 보기 중에서 통상적으로 정보보호 정책서에 기술하지 않는 항목은?

    1. ①정보보호 목적과 구성
    2. ②정보보호 실행 계획 수립
    3. ③보안에 대한 역할과 책임
    4. ④정보보호 선언