국가직 9급 · 2019

9급 국가직 공무원 정보보호론 (2019-04-06)

총 20문항 · 제한시간 20분

정답과 해설은 문제지에 없어요. CBT에서 확인할 수 있어요.

  1. 1.쿠키(Cookie)에 대한 설명으로 옳지 않은 것은?

    1. ①쿠키는 웹사이트를 편리하게 이용하기 위한 목적으로 만들어졌으며, 많은 웹사이트가 쿠키를 이용하여 사용자의 정보를 수집하고 있다.
    2. ②쿠키는 실행파일로서 스스로 디렉터리를 읽거나 파일을 지우는 기능을 수행한다.
    3. ③쿠키에 포함되는 내용은 웹 응용프로그램 개발자가 정할 수 있다.
    4. ④쿠키 저장 시 타인이 임의로 쿠키를 읽어 들일 수 없도록 도메인과 경로 지정에 유의해야 한다.

  2. 2.악성프로그램에 대한 설명으로 옳지 않은 것은?

    1. ①Bot－인간의 행동을 흉내 내는 프로그램으로 DDoS 공격을 수행한다.
    2. ②Spyware－사용자 동의 없이 설치되어 정보를 수집하고 전송하는 악성 소프트웨어로서 금융정보, 신상정보, 암호 등을 비롯한 각종 정보를 수집한다.
    3. ③Netbus－소프트웨어를 실행하거나 설치 후 자동적으로 광고를 표시하는 프로그램이다.
    4. ④Keylogging－사용자가 키보드로 PC에 입력하는 내용을 몰래 가로채 기록하는 행위이다.

  3. 3.정보보호 서비스에 대한 설명으로 옳지 않은 것은?

    1. ①Authentication－정보교환에 의해 실체의 식별을 확실하게 하거나 임의 정보에 접근할 수 있는 객체의 자격이나 객체의 내용을 검증하는 데 사용한다.
    2. ②Confidentiality－온오프라인 환경에서 인가되지 않은 상대방에게 저장 및 전송되는 중요정보의 노출을 방지한다.
    3. ③Integrity－네트워크를 통하여 송수신되는 정보의 내용이 불법적으로 생성 또는 변경되거나 삭제되지 않도록 보호한다.
    4. ④Availability－행위나 이벤트의 발생을 증명하여 나중에 행위나 이벤트를 부인할 수 없도록 한다.

  4. 4.다음에서 설명하는 스캔방법은?

    1. ①TCP Half Open 스캔
    2. ②NULL 스캔
    3. ③FIN 패킷을 이용한 스캔
    4. ④시간차를 이용한 스캔

  5. 5.SSL(Secure Socket Layer) 프로토콜에 대한 설명으로 옳지 않은 것은?

    1. ①ChangeCipherSpec－Handshake 프로토콜에 의해 협상된 암호규격과 암호키를 이용하여 추후의 레코드 계층의 메시지를 보호할 것을 지시한다.
    2. ②Handshake－서버와 클라이언트 간 상호인증 기능을 수행하고, 암호화 알고리즘과 이에 따른 키 교환 시 사용된다.
    3. ③Alert－내부적 및 외부적 보안 연관을 생성하기 위해 설계된 프로토콜이며, Peer가 IP 패킷을 송신할 필요가 있을 때, 트래픽의 유형에 해당하는 SA가 있는지를 알아보기 위해 보안 정책 데이터베이스를 조회한다.
    4. ④Record－상위계층으로부터(Handshake 프로토콜, ChangeCipherSpec 프로토콜, Alert 프로토콜 또는 응용층) 수신하는 메시지를 전달하며 메시지는 단편화되거나 선택적으로 압축된다.

  6. 6.블록체인에 대한 설명으로 옳지 않은 것은?

    1. ①금융 분야에만 국한되지 않고 분산원장으로 각 분야에 응용할 수 있다.
    2. ②블록체인의 한 블록에는 앞의 블록에 대한 정보가 포함되어 있다.
    3. ③앞 블록의 내용을 변경하면 뒤에 이어지는 블록은 변경할 필요가 없다.
    4. ④하나의 블록은 트랜잭션의 집합과 헤더(header)로 이루어져 있다.

  7. 7.다음의 결과에 대한 명령어로 옳은 것은?

    1. ①cat /var/adm/messages
    2. ②cat /var/log/xferlog
    3. ③cat /var/adm/loginlog
    4. ④cat /etc/security/audit_event

  8. 8.다음 설명에 해당하는 DoS 공격을 옳게 짝 지은 것은? (순서대로 ㄱ, ㄴ, ㄷ)

    1. ①Smurf Attack, Land Attack, SYN Flooding Attack
    2. ②Smurf Attack, SYN Flooding Attack, Land Attack
    3. ③SYN Flooding Attack, Smurf Attack, Land Attack
    4. ④Land Attack, Smurf Attack, SYN Flooding Attack

  9. 9.무선 LAN 보안에 대한 설명으로 옳지 않은 것은?

    1. ①WPA2는 RC4 알고리즘을 암호화에 사용하고, 고정 암호키를 사용한다.
    2. ②WPA는 EAP 인증 프로토콜(802.1x)과 WPA-PSK를 사용한다.
    3. ③WEP는 64비트 WEP 키가 수분 내 노출되어 보안이 매우 취약하다.
    4. ④WPA-PSK는 WEP보다 훨씬 더 강화된 암호화 세션을 제공한다.

  10. 10.사용자 A가 사용자 B에게 해시함수를 이용하여 인증, 전자서명, 기밀성, 무결성이 모두 보장되는 통신을 할 때 구성해야 하는 함수로 옳은 것은?

    1. ①EK[M|| H(M)]
    2. ②M|| EK[H(M)]
    3. ③M|| EKSa[H(M)]
    4. ④EK[M|| EKSa[H(M)]]

  11. 11.다음 알고리즘 중 공개키 암호 알고리즘에 해당하는 것은?

    1. ①SEED 알고리즘
    2. ②RSA 알고리즘
    3. ③DES 알고리즘
    4. ④AES 알고리즘

  12. 12.정보보안 관련 용어에 대한 설명으로 옳지 않은 것은?

    1. ①부인방지(Non-repudiation)－사용자가 행한 행위 또는 작업을 부인하지 못하는 것이다.
    2. ②최소권한(Least Privilege)－계정이 수행해야 하는 작업에 필요한 최소한의 권한만 부여한다.
    3. ③키 위탁(Key Escrow)－암호화 키가 분실된 경우를 대비하여 키를 보관하는 형태를 의미한다.
    4. ④차분 공격(Differential Attack)－대용량 해쉬 테이블을 이용하여 충분히 작은 크기로 줄여 크랙킹 하는 방법이다.

  13. 13.공통평가기준은 IT 제품이나 특정 사이트의 정보시스템의 보안성을 평가하는 기준이다. ‘보안기능요구사항’과 ‘보증요구사항’을 나타내는 보호프로파일(PP), 보호목표명세서(ST)에 대한 설명으로 옳지 않은 것은?

    1. ①보호프로파일은 구현에 독립적이고, 보호목표명세서는 구현에 종속적이다.
    2. ②보호프로파일은 보호목표명세서를 수용할 수 있고, 보호목표 명세서는 보호프로파일을 수용할 수 있다.
    3. ③보호프로파일은 여러 시스템ㆍ제품을 한 개 유형의 보호 프로파일로 수용할 수 있으나, 보호목표명세서는 한 개의 시스템ㆍ제품을 한 개의 보호목표명세서로 수용해야 한다.
    4. ④보호프로파일은 오퍼레이션이 완료되지 않을 수 있으나, 보호목표명세서는 모든 오퍼레이션이 완료되어야 한다.

  14. 14.방화벽 구축 시 내부 네트워크의 구조를 외부에 노출하지 않는 방법으로 적절한 것은?

    1. ①Network Address Translation
    2. ②System Active Request
    3. ③Timestamp Request
    4. ④Fragmentation Offset

  15. 15.개인정보 보호법 시행령 상 개인정보 영향평가의 대상에 대한 규정의 일부이다. ㉠, ㉡에 들어갈 내용으로 옳은 것은? (순서대로 ㉠, ㉡)

    1. ①5만 명, 100만 명
    2. ②10만 명, 100만 명
    3. ③5만 명, 150만 명
    4. ④10만 명, 150만 명

  16. 16.버퍼 오버플로우(Buffer Overflow) 공격에 대한 대응으로 해당하지 않는 것은?

    1. ①안전한 함수 사용
    2. ②Non-Executable 스택
    3. ③스택 가드(Stack Guard)
    4. ④스택 스매싱(Stack Smashing)

  17. 17.블록체인(Blockchain) 기술과 암호화폐(Cryptocurrency) 시스템에 대한 설명으로 옳지 않은 것은?

    1. ①블록체인에서는 각 트랜잭션에 한 개씩 전자서명이 부여된다.
    2. ②암호학적 해시를 이용한 어려운 문제의 해를 계산하여 블록체인에 새로운 블록을 추가할 수 있고 일정량의 암호화폐로 보상받을 수도 있다.
    3. ③블록체인의 과거 블록 내용을 조작하는 것은 쉽다.
    4. ④블록체인은 작업증명(Proof-of-work)과 같은 기법을 이용하여 합의에 이른다.

  18. 18.[정보통신기반 보호법] 상 주요정보통신기반시설의 보호체계에 대한 설명으로 옳지 않은 것은?

    1. ①주요정보통신기반시설 관리기관의 장은 정기적으로 소관 주요정보통신시설의 취약점을 분석ㆍ평가하여야 한다.
    2. ②중앙행정기관의 장은 소관분야의 정보통신기반시설을 필요한 경우 주요정보통신기반시설로 지정할 수 있다.
    3. ③지방자치단체의 장이 관리ㆍ감독하는 기관의 정보통신기반시설은 지방자치단체의 장이 주요정보통신기반시설로 지정한다.
    4. ④과학기술정보통신부장관과 국가정보원장등은 특정한 정보통신 기반시설을 주요정보통신기반시설로 지정할 필요가 있다고 판단하면 중앙행정기관의 장에게 해당 정보통신기반시설을 주요정보통신기반시설로 지정하도록 권고할 수 있다.

  19. 19.업무연속성(BCP)에 대한 설명으로 옳지 않은 것은?

    1. ①업무연속성은 장애에 대한 예방을 통한 중단 없는 서비스 체계와 재난 발생 후에 경영 유지ㆍ복구 방법을 명시해야 한다.
    2. ②재해복구시스템의 백업센터 중 미러 사이트(Mirror Site)는 백업센터 중 가장 짧은 시간 안에 시스템을 복구한다.
    3. ③콜드 사이트(Cold Site)는 주전산센터의 장비와 동일한 장비를 구비한 백업 사이트이다.
    4. ④재난복구서비스인 웜 사이트(Warm Site)는 구축 및 유지비용이 콜드 사이트(Cold Site)에 비해서 높다.

  20. 20.개인정보 보호법 시행령 의 내용으로 옳지 않은 것은?

    1. ①공공기관의 영상정보처리기기는 재위탁하여 운영할 수 없다.
    2. ②개인정보처리자가 전자적 파일 형태의 개인정보를 파기하여야 하는 경우 복원이 불가능한 형태로 영구 삭제하여야 한다.
    3. ③개인정보처리자는 개인정보의 처리에 대해서 전화를 통하여 동의 내용을 정보주체에게 알리고 동의 의사표시를 확인하는 방법으로 동의를 받을 수 있다.
    4. ④공공기관이 개인정보를 목적 외의 용도로 이용하는 경우에는 ‘이용하거나 제공하는 개인정보 또는 개인정보파일의 명칭’을 개인정보의 목적 외 이용 및 제3자 제공 대장에 기록하고 관리하여야 한다.