서울시 9급 · 2017

9급 지방직 공무원 서울시 정보보호론 (2017-06-24)

총 19문항 · 제한시간 20분

정답과 해설은 문제지에 없어요. CBT에서 확인할 수 있어요.

  1. 1.다음의 지문은 무엇을 설명한 것인가?

    1. ①MDM
    2. ②FDS
    3. ③MDC
    4. ④RPO

  2. 2.다음 중 APT(Advanced Persistent Threat) 공격에 대한 설명 중 옳지 않은 것은?

    1. ①사회 공학적 방법을 사용한다.
    2. ②공격대상이 명확하다.
    3. ③가능한 방법을 총동원한다.
    4. ④불분명한 목적과 동기를 가진 해커 집단이 주로 사용한다.

  3. 3.다음 중 메시지 인증 코드(MAC : Message Authentification Code)에 대한 설명 중 옳은 것은?

    1. ①메시지 무결성을 제공하지는 못한다.
    2. ②비대칭키를 이용한다.
    3. ③MAC는 가변 크기의 인증 태그를 생성한다.
    4. ④부인 방지를 제공하지 않는다.

  4. 4.다음 중 데이터베이스 관리자(Database Administrator)가 부여할 수 있는 SQL기반 접근권한 관리 명령어로 옳지 않은 것은?

    1. ①REVOKE
    2. ②GRANT
    3. ③DENY
    4. ④DROP

  5. 5.스위칭 환경에서 스니핑(Sniffing)을 수행하기 위한 공격으로 옳지 않은 것은?

    1. ①ARP 스푸핑(Spoofing)
    2. ②ICMP 리다이렉트(Redirect)
    3. ③메일 봄(Mail Bomb)
    4. ④스위치 재밍(Switch Jamming)

  6. 6.다음의 지문은 무엇을 설명한 것인가?

    1. ①시큐어코딩(Secure Coding)
    2. ②스캐빈징(Scavenging)
    3. ③웨어하우스(Warehouse)
    4. ④살라미(Salami)

  7. 7.다음은 TCSEC 보안등급 중 하나를 설명한 것이다. 이에 해당하는 것은?

    1. ①C1
    2. ②C2
    3. ③B1
    4. ④B2

  8. 8.다음 중 백도어(BackDoor) 공격으로 옳지 않은 것은?

    1. ①넷버스(Netbus)
    2. ②백오리피스(Back Orifice)
    3. ③무차별(Brute Force) 공격
    4. ④루트킷(RootKit)

  9. 9.다음 지문에서 설명하는 방화벽으로 옳은 것은?

    1. ①베스천 호스트(Bastion host)
    2. ②듀얼 홈드 게이트웨이(Dual homed gateway)
    3. ③패킷 필터링(Packet filtering)
    4. ④스크린드 서브넷 게이트웨이(Screened subnet gateway)

  10. 10.포렌식의 기본 원칙 중 증거는 획득되고, 이송/분석/보관/법정 제출의 과정이 명확해야 함을 말하는 원칙은?

    1. ①정당성의 원칙
    2. ②재현의 원칙
    3. ③연계 보관성의 원칙
    4. ④신속성의 원칙

  11. 11.다음 ＜보기＞가 설명하는 접근제어방식은?

    1. ①RBAC
    2. ②DAC
    3. ③MAC
    4. ④LBAC

  12. 12.다음은 인터넷망에서 안전하게 정보를 전송하기 위하여 사용되고 있는 네트워크 계층 보안 프로토콜인 IPSec에 대한 설명이다. 이들 중 옳지 않은 것은?

    1. ①DES-CBC, RC5, Blowfish 등을 이용한 메시지 암호화를 지원
    2. ②방화벽이나 게이트웨이 등에 구현
    3. ③IP 기반의 네트워크에서만 동작
    4. ④암호화/인증방식이 지정되어 있어 신규 알고리즘 적용이 불가능함

  13. 14.스파이웨어 주요 증상으로 옳지 않은 것은?

    1. ①웹브라우저의 홈페이지 설정이나 검색 설정을 변경, 또는 시스템 설정을 변경한다.
    2. ②컴퓨터 키보드 입력내용이나 화면표시내용을 수집, 전송한다.
    3. ③운영체제나 다른 프로그램의 보안설정을 높게 변경한다.
    4. ④원치 않는 프로그램을 다운로드하여 설치하게 한다.

  14. 15.다음 설명에 해당하는 취약점 점검도구는?

    1. ①Tripwire
    2. ②COPS(Computer Oracle and Password System)
    3. ③Nipper
    4. ④MBSA(Microsoft Baseline Security Analyzer)

  15. 16.정부는 사이버테러를 없애기 위하여 2012년 8월 정보통신망법 시행령 개정으로 100만 명 이상 이용자의 개인정보를 보유했거나 전년도 정보통신서비스 매출이 100억 원 이상인 정보통신서비스 사업자의 경우 망분리 를 도입할 것을 법으로 의무화했다. 다음 중 망분리 기술로 옳지 않은 것은?

    1. ①DMZ
    2. ②OS 커널분리
    3. ③VDI
    4. ④가상화기술

  16. 17.다음 지문에서 설명하는 것은?

    1. ①ARIA
    2. ②CAST
    3. ③IDEA
    4. ④LOKI

  17. 18.리눅스 커널 보안 설정 방법으로 옳지 않은 것은?

    1. ①핑(ping) 요청을 응답하지 않게 설정한다.
    2. ②싱크 어택(SYNC Attack) 공격을 막기 위해 백로그 큐를 줄인다.
    3. ③IP 스푸핑된 패킷을 로그에 기록한다.
    4. ④연결 종료 시간을 줄인다.

  18. 19.다음 중 XSS(Cross-Site Scripting) 공격에서 불가능한 공격은?

    1. ①서버에 대한 서비스 거부(Denial of Service) 공격
    2. ②쿠키를 이용한 사용자 컴퓨터 파일 삭제
    3. ③공격대상에 대한 쿠키 정보 획득
    4. ④공격대상에 대한 피싱 공격

  19. 20."｢전자서명법｣제15조(공인인증서발급) 공인인증기관은 공인인증서를 발급받고자 하는 자에게 공인인증서를 발급한다." 라는 조문에서 공인인증서에 포함되지 않는 것은?

    1. ①가입자의 전자서명검증정보
    2. ②가입자와 공인인증기관이 이용하는 전자서명 방식
    3. ③공인인증서의 재발급 고유번호
    4. ④공인인증서의 이용범위 또는 용도를 제한하는 경우 이에 관한 사항