정보보안기사 · 2020

정보보안기사 (2020-05-30)

총 100문항

정답과 해설은 문제지에 없어요. CBT에서 확인할 수 있어요.

  1. 1.리눅스 서버에서 xinetd 데몬을 이용한 접근 제어 시 지정된 원격지 IP 주소 대역에 대해 접근을 허락할 때 xinetd.conf 파일에서 사용하는 옵션은?

    1. ①enable
    2. ②allow
    3. ③enable_access
    4. ④only_from

  2. 2.i-node가 가지고 있지 않은 정보는?

    1. ①파일 이름
    2. ②파일의 링크 수
    3. ③파일 크기
    4. ④마지막으로 수정된 시간

  3. 3./etc/shadow 파일의 일부분이다. 이를 통해 알 수 있는 내용이 아닌 것은?

    1. ①sec_admin 사용자는 비밀번호 변경 후 최대 30일간 이를 사용할 수 있다.
    2. ②sys_admin 사용자의 비밀번호는 아직 부여되지 않은 상태이며, 계정은 막혀 있다.
    3. ③prog_user 사용자는 비밀번호 유효기간이 만료되기 7일 전부터 비밀번호 만료에 관한 경고메시지를 받는다.
    4. ④prog_user 사용자는 비밀번호를 변경한 후 3일 이내에 자신의 비밀번호를 변경할 수 있다.

  4. 4.파일 시스템이란 운영체제가 파일을 시스템의 디스크 상에 구성하는 방식을 말한다. 운영체제는 시스템의 디스크 파티션 상에 파일들을 일정한 규칙을 가지고 저장하는데 파일 시스템은 이러한 규칙들의 방식을 제시하는 역할을 한다. 다음 중 윈도우 운영체제에서 사용하는 파일 시스템이 아닌 것은?

    1. ①FAT16
    2. ②FAT32
    3. ③EXT3
    4. ④NTFS

  5. 5.좀비 프로세스를 확인하고 중지시키기 위한 UNIX 명령어에 대한 설명으로 올바른 것은?

    1. ①ps 명령어 실행 후 STAT 값이 Z로 표시되는 프로세스가 좀비 프로세스이며, kill 명령어 사용
    2. ②ss 명령어 실행 후 STAT 값이 B로 표시되는 프로세스가 좀비 프로세스이며, kill 명령어 사용
    3. ③ps 명령어 실행 후 STAT 값이 B로 표시되는 프로세스가 좀비 프로세스이며, halt 명령어 사용
    4. ④zs 명령어 실행 후 STAT 값이 Z로 표시되는 프로세스가 좀비 프로세스이며, halt 명령어 사용

  6. 6.매일 오전 8시 40분에 /usr/logreport.sh 스크립트가 실행되도록 하기 위해 contab에 넣을 설정 내용으로서 적절한 것은?

    1. ①* 40 08 * * -exec {/usr/logreport.sh}
    2. ②40 08 * * * /usr/logreport.sh
    3. ③* * * 08 40 /usr/logreport.sh
    4. ④* * * 08 40 –exec {/usr/logreport.sh}

  7. 7.다음 지문에서 설명하는 유닉스 시스템 관리자용 명령어는?

    1. ①df
    2. ②ps
    3. ③file
    4. ④find

  8. 8.다음 중 버퍼 오버플로우(Buffer Overflow)에 대한 대책으로 옳지 않은 것은?

    1. ①경계 검사를 하는 컴파일러 및 링크를 사용한다.
    2. ②경계를 검사하는 함수를 사용한다.
    3. ③운영체제 커널 패치를 실시한다.
    4. ④최대 권한으로 프로그램을 실행한다.

  9. 9.하이퍼바이저에 대한 내용으로 옳지 않은 것은?

    1. ①가상머신과 하드웨어 사이에 위치하여 다수의 가상머신들이 각각의 운영체제가 구동될 수 있도록 논리적으로 독립된 가상머신 환경을 제공한다.
    2. ②주 기능은 CPU, 메모리 등 하드웨어 자원을 각 가상머신에 논리적으로 분할 할당ㆍ스케줄링하는 것이다.
    3. ③하이퍼바이저는 bare-metal 타입, hosted 타입으로 나누어지며, bare-metal 타입은 하드웨어 상에서 동작하는 것이 아니라 호스트 운영체제 위에서 동작한다.
    4. ④hosted 타입은 VMware Workstation, Parallels Desktop 등이 대표적이다.

  10. 10.다음 중 리눅스에서 Process ID(PID) 1번을 가지고 있는 프로세스는 무엇인가?

    1. ①init
    2. ②부트로더
    3. ③OS 커널
    4. ④BIOS

  11. 11.다음 지문이 설명하는 것은?

    1. ①Kerberos
    2. ②OAuth
    3. ③EAP
    4. ④RADIUS

  12. 12.윈도우 NTFS에서 모든 파일들과 디렉터리에 대한 정보를 포함하고 있는 것은?

    1. ①MFT(Master File Table)
    2. ②FAT(File Allocation Table)
    3. ③$AttrDef
    4. ④$LogFile

  13. 13.리눅스 시스템의 /etc/logrotate/conf 파일에서 로그순환 설정을 하려고 한다. 최소 6개월분의 로그를 저장하기 위해 빈칸 ㉠에 들어갈 용어로 적절한 것은?

    1. ①save
    2. ②rotate
    3. ③cycle
    4. ④minimum

  14. 14.FTP 접속기록을 확인할 수 있는 파일은?

    1. ①xferlog
    2. ②ftplog
    3. ③error log
    4. ④pacct

  15. 15.다음 지문에서 설명하고 있는 것은?

    1. ①S/Key 인증
    2. ②RADIUS
    3. ③Challenge Response
    4. ④Kerberos

  16. 16.다음은 윈도우 부팅 순서이다. 올바르게 나열된 것은?

    1. ①바-다-라-가-마-나
    2. ②나-바-가-다-라-마
    3. ③나-바-다-라-가-마
    4. ④바-가-마-나-다-라

  17. 17.Cyber Kill Chain의 단계 중 빈칸 ⓐ, ⓑ에 들어갈 절차로 알맞은 것은?

    1. ①ⓐ 악성코드 제작(Develop) ⓑ 명령 및 제어(Command & Control)
    2. ②ⓐ 명령 및 제어(Command & Control) ⓑ 전달(Delivery)
    3. ③ⓐ 전달(Delivery) ⓑ 명령 및 제어(Command & Control)
    4. ④ⓐ 전달(Delivery) ⓑ 악성코드 제작(Develop)

  18. 18.다음 지문이 설명하는 것은?

    1. ①CryptoCurrency Hijacking
    2. ②CryptoCurrency Jacking
    3. ③Currency Hijacking
    4. ④CryptoJacking

  19. 19.실행 레벨은 0부터 6까지 있는데 다음 지문의 빈칸 ㉠, ㉡, ㉢에 해당되는 실행 레벨로 알맞게 짝지어진 것은?

    1. ①㉠ 실행레벨 0 ㉡ 실행레벨 5 ㉢ 실행레벨 4
    2. ②㉠ 실행레벨 1 ㉡ 실행레벨 6 ㉢ 실행레벨 3
    3. ③㉠ 실행레벨 0 ㉡ 실행레벨 5 ㉢ 실행레벨 3
    4. ④㉠ 실행레벨 1 ㉡ 실행레벨 6 ㉢ 실행레벨 2

  20. 20.유닉스 또는 리눅스 시스템에서 SetUID와 SetGID가 설정된 모든 파일을 찾으려고 한다. 명령어가 바르게 기술된 것은?

    1. ①find / -type f ＼(-perm –1000 –o –perm -2000＼) -print
    2. ②find / -type f ＼(-perm -2000 –o –perm -4000＼) -print
    3. ③find / -type f ＼(-perm -100 –o –perm -200＼) -print
    4. ④find / -type f ＼(-perm -200 –o –perm -400＼) -print

  21. 21.Smurf 공격을 방지하기 위하여 라우터에서 차단되어야 하는 기능은?

    1. ①Directed Broadcast
    2. ②Ingress Filtering
    3. ③HTTP GET Flooding
    4. ④ICMP Ping Request

  22. 22.IPv4의 IP 주소 고갈 및 라우팅 테이블 대형화에 대한 해소책으로 기존의 클래스 기반 IP 주소 체계를 벗어나 서브넷 마스크 정보를 IP 주소와 함께 라우팅 정보로 사용할 수 있게 만든 IP 주소 지정 방식은?

    1. ①FLSM
    2. ②CIDR
    3. ③VLSM
    4. ④Static Routing

  23. 23.다음 지문에서 설명하는 네트워크 기술은?

    1. ①Bypass
    2. ②LLCF
    3. ③Failover
    4. ④DPDK

  24. 24.스니핑 할 수 있는 공격방법과 거리가 먼 것은?

    1. ①ARP Redirect
    2. ②Switch Jamming
    3. ③ARP Spoofing
    4. ④IP Spoofing

  25. 25.다음 지문에서 설명하고 있는 공격 특징 및 대응방안과 관련성이 가장 높은 것은?

    1. ①UDP Flooding
    2. ②SYN Flooding
    3. ③ICMP Flooding
    4. ④GET Flooding

  26. 26.컴퓨터 및 네트워크에서 서비스가 더 이상 진행되지 못하도록 하는 경우로써 ＜보기＞에서 설명하고 있는 공격 방법으로 가장 옳은 것은?(관리자 입니다. 문제 복원 오류로 3번 4번 보기가 같습니다. 정확한 내용을 아시는분 께서는 오류 신고를 통하여 내용 작성 부탁 드립니다.)

    1. ①스머프(smurf) 공격
    2. ②중간자(man-in-the-middle) 공격
    3. ③포맷 스트링(format string) 공격
    4. ④포맷 스트링(format string) 공격

  27. 27.다음 네트워크 공격은 무엇인가?

    1. ①Ping of death
    2. ②LAND attack
    3. ③Teardrop
    4. ④Smurf attack

  28. 28.다음 보기의 내용은 어떤 공격에 대한 특징인가?

    1. ①Land Attack
    2. ②Bonk
    3. ③Boink
    4. ④Teardrop

  29. 29.침입차단시스템(Firewall)의 기능과 가장 거리가 먼 것은?

    1. ①로깅(logging)과 감사추적(auditing) 기능
    2. ②네트워크 접근제어 기능
    3. ③데이터 축약 기능
    4. ④사용자 인증 기능

  30. 30.hosts 파일을 통해 도메인 이름에 대한 IP 주소를 적어두면 이 스푸핑 공격에 대응할 수 있다. 이 공격은 무엇인가?

    1. ①DNS 스푸핑
    2. ②IP 스푸핑
    3. ③ARP 스푸핑
    4. ④이메일 스푸핑

  31. 31.침입차단시스템(Firewall)의 동작 방식은?

    1. ①Circuit Gateway
    2. ②Application Gateway
    3. ③Packet Filtering
    4. ④Stateful Inspection

  32. 32.다음에서 설명하고 있는 기술은?

    1. ①ATP
    2. ②MPI
    3. ③DPI
    4. ④SPI

  33. 33.점차 증대되고 고도화되는 보안 위협에 대처하기 위해 예방, 탐지, 대응 등을 위한 보안 도구들을 유기적으로 연결하고 통합함으로써 보안 운영 업무를 자동화하고 보안 운영 효율성 극대화를 도모하는 기술은?

    1. ①UTM(Unified Threat Management)
    2. ②IDS(Intrusion Detection System)
    3. ③SOAR(Security Orchestration, Automation and Response)
    4. ④ESM(Enterprise Security Management)

  34. 34.Snort의 threshold 옵션에서 다음 지문의 빈칸 ㉠에 들어갈 용어로 알맞은 것은?

    1. ①content
    2. ②both
    3. ③threshold
    4. ④limit

  35. 35.VPN 터널링 프로토콜과 관련이 없는 것은?

    1. ①L2TP
    2. ②IPSec
    3. ③SOCKS V5
    4. ④IMAP

  36. 36.UTM(Unified Threat Management)에 대한 설명 중 옳지 않은 것은?

    1. ①UTM은 다양한 보안 솔루션을 하나의 장비에 탑재하여 운영하는 All-in-One 통합보안 솔루션이다.
    2. ②보안정책 적용이 개별적으로 이루어지므로 전문가의 운영이 필요하다.
    3. ③다양한 보안 기능을 하나의 솔루션에 통합하여 복합 해킹 위협에 효과적으로 대응하는데 목적을 두고 있다.
    4. ④보안 정책, 필터링 시그니처를 통합 관리하여 일관성과 운영 효율성을 제공한다.

  37. 37.TLS Record 프로토콜의 가공 단계를 올바른 순서대로 나열한 것은?

    1. ①나 → 가 → 다 → 라 → 마
    2. ②나 → 다 → 가 → 라 → 마
    3. ③나 → 라 → 다 → 가 → 마
    4. ④나 → 라 → 가 → 다 → 마

  38. 38.포트 스캔 시 포트가 열린 경우 대상으로부터의 응답이 다른 것은?

    1. ①TCP Open Scan
    2. ②NULL Scan
    3. ③FIN Scan
    4. ④XMAS Scan

  39. 39.빈칸 ㉠, ㉡, ㉢, ㉣에 들어갈 용어들이 올바르게 짝지어진 것은?

    1. ①㉠ L2TP ㉡ IPSec ㉢ MAC ㉣ ESP
    2. ②㉠ AH ㉡ IPSec ㉢ Encapsulation ㉣ SSL
    3. ③㉠ AH ㉡ ESP ㉢ MAC ㉣ HASH
    4. ④㉠ L2TP ㉡ IPSec ㉢ HASH ㉣ MAC

  40. 40.보안 솔루션은?

    1. ①IPS
    2. ②IDS
    3. ③DLP
    4. ④NAC

  41. 41.SSH의 기능과 가장 거리가 먼 것은?

    1. ①원격 접속 보호
    2. ②파일 전송 보호
    3. ③패킷 필터링
    4. ④사용자 인증

  42. 42.DB 보안 위협 요소인 추론으로부터 정보 유출을 막기 위한 기술은?(오류 신고가 접수된 문제입니다. 반드시 정답과 해설을 확인하시기 바랍니다.)

    1. ①집성
    2. ②DAC
    3. ③암호화
    4. ④다중 인스턴스화

  43. 43.다음 지문의 설명에 가장 알맞은 기술은?

    1. ①HSM
    2. ②OTP
    3. ③SSO
    4. ④DRM

  44. 44.DNS 서버에 대한 질의 시 사용되는 type 옵션에 대한 설명으로 틀린 것은?

    1. ①MX : 도메인의 메일서버 질의
    2. ②NS : 도메인의 네임서버 질의
    3. ③A : 도메인에 대한 IP 주소 질의
    4. ④SOA : IP에 대한 도메인 정보 질의

  45. 45.다음 중 HTML 문서 내 입력받은 변수값을 서버측에서 처리할 때 부적절한 명령문이 포함되거나 실행되어 서버의 데이터가 유출되는 취약점은?

    1. ①SSI 인젝션
    2. ②LDAP 인젝션
    3. ③XPATH 인젝션
    4. ④SQL 인젝션

  46. 46.다음 보안 프로토콜 중 작동 레이어가 OSI 7 Layer 중 가장 낮은 것은?

    1. ①S/MIME
    2. ②IPSec
    3. ③SSH
    4. ④SSL

  47. 47.웹 서비스를 주요 대상으로 하는 공격 유형이 아닌 것은?

    1. ①CSRF
    2. ②XSS
    3. ③RFI
    4. ④Format String

  48. 48.TLS handshake 과정을 순서에 맞게 나열한 것은?

    1. ①다 → 라 → 나 → 가 → 마
    2. ②다 → 나 → 가 → 라 → 마
    3. ③다 → 라 → 가 → 나 → 마
    4. ④다 → 나 → 라 → 마 → 가

  49. 49.다음 중 SQL injection에서 사용되는 여러 종류의 특수문자 용도에 대한 설명으로 가장 적합하지 않은 것은?

    1. ①-- 및 # 은 앞의 출력값을 받아 두 번째 입력값으로 사용한다.
    2. ②; 은 쿼리 구분 기호이다.
    3. ③' 은 문자 데이터 구분기호이다.
    4. ④/* */은 구문 주석 처리 기호이다.

  50. 50.디지털포렌식의 일반원칙으로 적합하지 않은 것은?

    1. ①증거분석은 원본을 사용하여 분석하여야 한다.
    2. ②디지털 증거는 신뢰성이 검증된 분석 도구(HW, SW)를 사용해야 한다.
    3. ③디지털 증거는 추출, 분석된 데이터가 무결성, 동일성이 보장되어야 증거능력을 인정받을 수 있다.
    4. ④증거분석의 전 과정을 기록하여야 한다.

  51. 51.빈칸 ⓐ, ⓑ, ⓒ에 들어갈 상태코드 값으로 알맞은 것은?

    1. ①ⓐ 200 ⓑ 400 ⓒ 500
    2. ②ⓐ 400 ⓑ 300 ⓒ 200
    3. ③ⓐ 200 ⓑ 500 ⓒ 300
    4. ④ⓐ 300 ⓑ 400 ⓒ 500

  52. 52.전자상거래 보안에서 SSL/TLS의 특징이 아닌 것은?

    1. ①SSL은 Record Layer와 Handshake Layer로 구분한다.
    2. ②응용계층의 프로토콜의 안정성을 보장한다.
    3. ③https://* 로 표현된다.
    4. ④전자서명을 통한 부인방지를 제공한다.

  53. 53.게시판에 올리는 글에 악성코드를 삽입하여 다른 게시판 이용자가 글을 읽을 경우 악성코드가 실행되도록 하여 클라이언트의 정보를 유출하는 공격 기법에 해당하는 것은?

    1. ①File Download
    2. ②쿠키/세션 위조
    3. ③XML 외부 개체
    4. ④Cross Site Scripting

  54. 54.SSL/TLS의 취약점과 관계가 먼 것은?

    1. ①Freak
    2. ②logjam
    3. ③Poodle
    4. ④Spectre

  55. 55.다음 지문의 특징을 가진 공격 유형으로 적절한 것은?

    1. ①APT 공격
    2. ②갠드크랩(GandCrab) 공격
    3. ③클롭(CLOP) 공격
    4. ④공급망 공격(Supply Chain)

  56. 56.다음 지문에서 설명하는 웹 공격 기법은?

    1. ①SQL Injection 공격
    2. ②역직렬화 공격
    3. ③CSRF 공격
    4. ④디렉터리 리스팅(Directory Listing) 공격

  57. 57.다음 지문에서 설명하는 것은?

    1. ①DRM
    2. ②DOI
    3. ③스테가노그래피
    4. ④워터마킹

  58. 58.윈도우 7을 사용하는 사용자가 한국인터넷진흥원 홈페이지(http://www.kisa.or.kr)에 접속하기 위해 IP 주소를 얻어오는 순서로 적절한 것은?

    1. ①로컬 DNS 서버 → 캐시 → Hosts 파일
    2. ②Hosts 파일 → 캐시 → 로컬 DNS 서버
    3. ③로컬 DNS 서버 → Hosts 파일 → 캐시
    4. ④캐시 → Hosts 파일 → 로컬 DNS 서버

  59. 59.갑자기 대량의 DNS(Domain Name System) 관련 트래픽이 유입되어 확인해 보니, DNS 증폭공격이라는 것을 알게 되었다. 다음 중 이 공격에 대해 바르게 설명하고 있는 것은?

    1. ①DNS zone transfer의 취약점을 이용한 공격이다.
    2. ②DNSSEC의 취약점을 이용한 공격이다.
    3. ③DNS bug이므로 취약한 서버는 최신 버전으로 패치를 하여야 한다.
    4. ④resolving이 허용된 DNS를 매개체로 악용하는 형태의 공격이다.

  60. 60.SQL injection 공격 취약점에 대응하기 위한 방법과 가장 거리가 먼 것은?

    1. ①웹 방화벽을 웹 서버 앞단에 두고 미리 필터링 한다.
    2. ②인터프리터 방식을 회피한다.
    3. ③사용자 입력 값을 모두 Encoding 하여 유효성을 검증한다.
    4. ④현재 쓰고 있는 웹브라우저를 업그레이드 하거나, 다른 것으로 바꾼다.

  61. 61.다음 지문에서 설명하는 정보보호 용어는?

    1. ①위협(threat)
    2. ②취약점(vulnerability)
    3. ③자산(asset)
    4. ④위험(risk)

  62. 62.다음 지문에서 설명하고 있는 원칙은?

    1. ①직무 순환
    2. ②상호 배제
    3. ③책임추적성 보장
    4. ④직무 분리

  63. 63.다음 지문은 블록 암호 알고리즘을 분석하는 방법에 대한 서술이다. 이 분석법에서 사용한 암호 해독의 원리는?

    1. ①암호문 단독 공격
    2. ②선택 평문 공격
    3. ③알려진 평문 공격
    4. ④선택 암호문 공격

  64. 64.전체 사용자가 10명인 시스템(또는 조직)내에서 어떤 사용자가 다른 사람에게 암호화된 메시지를 대칭키 암호를 사용하여 교환하고자 한다. 이때, 서로 다른 2명씩 대칭키를 사전에 공유한다고 가정할 때, 전체 시스템에서 존재하는 서로 다른 대칭키의 개수는 몇 개인가?

    1. ①10
    2. ②45
    3. ③55
    4. ④100

  65. 65.기존의 사람과 사람, 사람과 디바이스 중심의 네트워크 환경이 디바이스와 디바이스 간의 네트워크로 확장됨에 따라 디바이스 인증이 중요한 쟁점으로 부각되고 있다. 디바이스 인증에 대한 설명 중 틀린 것은?

    1. ①디바이스의 진위성 및 네트워크 접속 권한을 제어하기 위한 것이다.
    2. ②비 인가된 디바이스가 네트워크에 접속되어 IT 서비스를 위협하는 것을 방지하기 위한 것이다.
    3. ③네트워크에 참여하는 다양한 디바이스들을 신뢰할 수 있도록 하기위한 것이다.
    4. ④네트워크 및 시스템 사용권을 허가된 사용자로 제한하기 위한 것이다.

  66. 66.SSO(Single Sign On)는 사용자가 단 한 번의 인증절차만으로 다수의 애플리케이션에 접속할 수 있도록 해주는 인증 프로세스로 인증시간 단축, 사용자 계정의 효율적 관리, 접근권한의 효율적 통제가 가능하다. 다음 중 SSO 방식과 가장 거리가 먼 것은?

    1. ①RADIUS
    2. ②SPNEGO
    3. ③Kerberos
    4. ④SESAME

  67. 67.대칭키 암호화와 MAC(Message Authentication Code)으로 해결할 수 없는 보안서비스는?

    1. ①메시지 무결성(Integrity)
    2. ②메시지 인증(Authentication)
    3. ③메시지 부인방지(Non Repudiation)
    4. ④메시지 기밀성(Confidentiality)

  68. 68.다음 중 MD 계열 해시함수의 특징으로 옳지 않은 것은?

    1. ①160Bit의 출력 해시값을 생성한다.
    2. ②데이터 무결성을 위해 메시지 압축ㆍ축약을 하는 해시 알고리즘이다.
    3. ③해시 충돌 방지 확률은 약 이다.
    4. ④MD4의 경우, 속도가 빠른 반면에 안정성에서 뒤떨어진다.

  69. 69.다음 지문에서 설명하는 접근통제 모델은?

    1. ①강제적 접근통제 모델
    2. ②규칙기반 접근통제 모델
    3. ③역할기반 접근통제 모델
    4. ④임의적 접근통제 모델

  70. 70.다음은 암호키 관리의 운영단계 중 키변경 기능(Key Change Function)에 대한 설명이다. 잘못된 것은?

    1. ①기존의 암호키를 이용하여 새로운 암호키를 생성하는 방법을 키 갱신이라고 한다.
    2. ②기존의 암호키와는 독립적인 방법으로 새로운 암호키를 생성하는 방법을 키 교체라고 한다.
    3. ③갱신된 암호키가 노출된 경우, 갱신되기 이전의 암호키에 대한 정보는 노출되지 않으므로, 기존의 암호키가 노출되면 노출된 암호키를 변경하기 위해 키 갱신을 사용한다.
    4. ④암호키의 노출이 확인되거나, 노출의 위협이 있는 경우 혹은 암호키 유효 기간의 만료가 가까워지는 경우 암호키를 안전하게 변경해야 하며, 암호키를 변경한 이후에는 기존의 암호키를 정지단계로 전환해야 한다.

  71. 71.다음 중 역할기반 접근통제(Role Based Access Control)의 설명으로 틀린 것은?

    1. ①대개 구현을 위하여 역할에 대한 추상화 작업이 요구된다.
    2. ②Non-DAC 또는 비임의적 접근통제 모델로도 불린다.
    3. ③사용자의 역할 및 직능에 따라 접근을 통제하는 방식이다.
    4. ④사용자에게 지나친 권한이 부여될 우려가 있다.

  72. 72.Kerberos 프로토콜이 적용된 시스템에 대한 설명 중 틀린 것은?

    1. ①사용자, 클라이언트, 인증서버, 티켓발급 서버, 응용서버로 구성된다.
    2. ②인증된 클라이언트만 서버에 접근하도록 고안된 보안시스템이다.
    3. ③인증 혹은 티켓 발급 서버가 정지되면 전체 서비스가 중단된다.
    4. ④데이터의 무결성, 기밀성, 가용성, 부인방지 등의 보안 서비스를 제공한다.

  73. 73.다음 지문에서와 같이 정의되었을 때, A가 B에게 메시지 M을 암호화 하여 보내고자 한다. 올바른 설명은?(문제 오류로 보기 내용이 정확하기 않습니다. 정확한 보기 내용을 아시는분 께서는 오류 신고를 통하여 내용 작성 부탁 드립니다. 정답은 3번 입니다.)

    1. ①1
    2. ②1
    3. ③1
    4. ④1

  74. 74.X.509 확장 영역에 속하는 것은?

    1. ①공개키
    2. ②서명 알고리즘
    3. ③인증서의 버전
    4. ④주체 키 식별자

  75. 75.ⓐ, ⓑ 각각이 설명하는 서명 방식은 무엇인가?

    1. ①ⓐ 이중서명 ⓑ 정규서명
    2. ②ⓐ 이중서명 ⓑ 분할서명
    3. ③ⓐ 은닉서명 ⓑ 분할서명
    4. ④ⓐ 은닉서명 ⓑ 이중서명

  76. 76.이론적으로 전수공격(Brute Force Attack)에 가장 강한 암호기법은?

    1. ①RC4
    2. ②3-DES
    3. ③AES
    4. ④OTP(One Time Pad)

  77. 77.메시지 인증을 위해 송신자가 메시지와 이에 대한 MAC 값을 동시에 수신자에게 보낼 때, 중간 공격자가 이를 가로채 가지고 있다가 송신자를 가장하여 언제든 수신자에게 보내는 재전송 공격이 가능하다. 다음 중 이를 방어하는 기술이 아닌 것은?

    1. ①메시지를 보낼 때 마다 순서번호(Sequence Number)를 포함시켜 MAC 값을 계산한다.
    2. ②메시지를 보낼 때 마다 순서번호(Sequence Number)를 포함시켜 MAC 값을 계산한다.
    3. ③비표(Nonce) 값을 포함시켜 MAC 값을 계산한다.
    4. ④MAC 값을 암호화한다.

  78. 78.Kerberos 키 분배 프로토콜의 기반 기술에 해당하는 것은?

    1. ①Needham-Schroeder 프로토콜
    2. ②Diffie-Hellman 프로토콜
    3. ③Challenge-Response 프로토콜
    4. ④RSA 이용 키 분배 프로토콜

  79. 79.다음 지문에서 설명하고 있는 대칭키 암호 알고리즘은?

    1. ①SEED
    2. ②DES
    3. ③SHA-1
    4. ④IDEA

  80. 80.다음 지문은 공개키 암호방식에 대한 내용을 설명한 것이다. (가)~(마)에 들어가야 할 단어로 옳은 것은?

    1. ①(가) 정수 (나) p × q (다) 이산대수 문제 (라) RSA (마) ElGamal
    2. ②(가) 소수 (나) p + q (다) 소인수분해 문제 (라) 타원곡선암호 (마) Diffie-Hellman 암호
    3. ③(가) 실수 (나) p + q (다) 이산대수 문제 (라) Rabin 암호 (마) 타원곡선암호
    4. ④(가) 소수 (나) p × q (다) 소인수분해 문제 (라) RSA (마) Rabin 암호

  81. 81.과학기술정보통신부장관은 다음 중 어느 하나에 해당하는 사유를 발견한 경우 정보보호 관리체계 인증을 취소할 수 있다. 해당 사유 발생 시 반드시 인증을 취소해야 하는 것은?

    1. ①거짓이나 그 밖의 부정한 방법으로 정보보호 관리체계 인증을 받은 경우
    2. ②사후관리를 거부한 경우
    3. ③(과학기술정보통신부장관이 정한 인증기준에 미달하게 된 경우
    4. ④사후관리를 방해한 경우

  82. 82.개인정보의 안정성 확보조치 기준(고시)의 제7조(개인정보의 암호화)에 따라 반드시 암호화하여 저장해야하는 개인정보가 아닌 것은?

    1. ①비밀번호
    2. ②고유식별번호
    3. ③바이오 정보
    4. ④전화번호

  83. 83.아래 지문에서 설명하고 있는 것은 무엇인가?

    1. ①정성적 위험분석
    2. ②정량적 위험분석
    3. ③상세 위험분석
    4. ④베이스라인 접근법

  84. 84.정보보호 내부 감사 시 고려해야할 사항으로 가장 부적합한 것은?

    1. ①내부감사를 수행하는 구성원은 정보보호 전문가들로 제한한다.
    2. ②감사의 범위는 다양한 위험을 분석 및 검토할 수 있도록 가능한 포괄적이어야 한다.
    3. ③감사활동은 기업 내외부로부터 독립성을 유지할 수 있도록 해야 한다.
    4. ④내부감사는 조직의 위험을 파악하여 개선사항을 제시할 수 있다.

  85. 85.100만명 미만의 정보주체에 관한 개인정보를 보유한 중소기업의 내부관리계획의 내용에 포함하지 않아도 될 사항은 무엇인가?

    1. ①개인정보 보호책임자의 지정에 관한 사항
    2. ②개인정보 유출사고 대응ㆍ계획 수립ㆍ시행에 관한 사항
    3. ③개인정보의 암호화 조치에 관한 사항
    4. ④개인정보 처리업무를 위탁하는 경우 수탁자에 대한 관리 및 감독에 관한 사항

  86. 86.다음 중 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」제 47조의 정보보호 관리체계의 인증 제도에 대한 설명으로 옳지 않은 것은?

    1. ①정보보호 관리체계 인증의 유효기간은 3년이다.
    2. ②정보보호 관리체계 인증은 의무 대상자는 반드시 인증을 받아야 하며 의무 대상자가 아닌 경우에도 인증을 취득할 수 있다.
    3. ③정보보호 관리체계는 정보통신망의 안정성ㆍ신뢰성 확보를 위하여 관리적ㆍ기술적ㆍ물리적 보호조치를 포함한 종합적 관리체계를 의미한다.
    4. ④정보보호 관리체계 의무대상자는 국제표준 정보보호 인증을 받거나 정보보호 조치를 취한 경우에는 인증 심사의 전부를 생략할 수 있다.

  87. 87.개인정보처리자가 정보주체의 동의를 받을 때 정보주체에게 알려야 하는 항목이 아닌 것은?

    1. ①개인정보의 수집ㆍ이용 목적
    2. ②수집하려는 개인정보의 항목
    3. ③개인정보의 보유 및 이용 기간
    4. ④개인정보의 수집 출처

  88. 88.정성적 위험분석 방법론에 해당되지 않는 것은?

    1. ①델파이 기법
    2. ②순위 결정법
    3. ③시나리오법
    4. ④과거 자료 분석법

  89. 89.다음 중 아래 내용에 해당하는 위험분석 방법론으로 적절히 짝지은 것은?

    1. ①㉠ 시나리오법 ㉡ 델파이법
    2. ②㉠ 확률 분포법 ㉡ 순위결정법
    3. ③㉠ 델파이법 ㉡ 확률 분포법
    4. ④㉠ 시나리오법 ㉡ 순위결정법

  90. 90.다음의 ISMS 인증 의무 대상자에 대한 설명으로 잘못 기술 된 것은?

    1. ①전기통신사업법의 전기통신사업자로 전국적으로 정보통신망 서비스를 제공하는 사업자
    2. ②타인의 정보통신서비스 제공을 위하여 집적된 정보통신시설을 운영ㆍ관리하는 사업자
    3. ③정보통신서비스 부문 전년도 매출액 100억 이상 사업자
    4. ④전년도말 기준 직전 6월간 일일 평균 이용자 수 100만명 이상 사업자

  91. 91.다음 경제협력개발기구(OECD) 개인정보 보안 8원칙에 대한 설명 중 옳지 않은 것은?

    1. ①수집 제한의 법칙: 개인정보는 적법하고 공정한 방법을 통해 수집해야 한다.
    2. ②목적 명시의 원칙(Purpose Specification Principle): 개인정보는 수집 과정에서 수집 목적을 명시하고, 명시된 목적에 적합하게 이용해야 한다.
    3. ③비공개의 원칙(Closedness Principle): 개인정보의 처리 및 보호를 위한 관리자에 대한 정보는 비공개해야 한다.
    4. ④책임의 원칙(Accountability Principle): 개인정보 관리자에게 원칙 준수 의무 및 책임을 부과해야 한다.

  92. 92.다음 중 위험분석을 위한 ALE 계산에 사용되지 않는 값은 무엇인가?

    1. ①자산가치
    2. ②노출계수
    3. ③연간발생률
    4. ④우선순위

  93. 93.정보시스템의 개발 및 시험 과정을 검토한 결과, 정보보안측면에서 가장 적절하지 않은 것은?

    1. ①시험데이터로 임의의 데이터를 생성하거나 운영데이터를 가공 변환한 후 사용하고 있다.
    2. ②실 운영데이터를 테스트 용도로 사용하고 테스트 완료 후 테스트 DB에서 삭제하였다.
    3. ③이전 버전의 소스 코드를 운영 서버에 보관하고 있다.
    4. ④실 운영데이터를 테스트 용도로 사용하고 테스트 DB에 대해 운영 DB와 동일한 수준의 접근통제를 적용하고 있다.

  94. 94.다음 지문에서 설명하는 백업 설비는?

    1. ①콜드 사이트
    2. ②미러 사이트
    3. ③웜 사이트
    4. ④핫 사이트

  95. 95.다음 빈칸 ㉠에 들어갈 말로 적절한 것은?

    1. ①ISMS
    2. ②PIMS
    3. ③ISMS-P
    4. ④GDPR

  96. 96.다음 지문의 정보통신망 이용촉진 및 정보보호 등에 관한 법률에서 정의하는 용어에 대한 설명으로 옳지 않은 것은 무엇인가?

    1. ①a, b
    2. ②b, c
    3. ③c, d
    4. ④b, d

  97. 97.정보통신망 이용촉진 및 정보보호 등에 관한 법률에 따라 침해사고의 유형별 통계, 해당 정보 통신망의 소통량 통계 및 접속경로별 이용 통계 등의 침해사고 관련 정보를 과학기술정보통신부 장관이나 한국인터넷진흥원에 제공해야 하는 기관이 아닌 것은?

    1. ①정보보호 전문서비스 기업
    2. ②주요정보통신서비스 제공자
    3. ③컴퓨터바이러스 백신소프트웨어 제조자
    4. ④집적정보통신시설 사업자

  98. 98.다음에서 설명하는 것은?

    1. ①암호모듈검증 제도
    2. ②정보보호시스템 공통평가 제도
    3. ③보안 적합성 검증 제도
    4. ④정보보호 사전점검 제도

  99. 99.위험 분석 수행의 주목적은 기업이 피해를 입었을 때 손실 비용에 대한 값을 산정하거나 가치를 부여하기 위해 잠재적 위협의 충격 정도를 정하는 것이다. 위협이 가해질 때 특정 위협이나 위협 그룹에 관련된 위험을 제거하기 위해 적용된 통제나 대응방안을 의미하는 것은?

    1. ①세이프가드
    2. ②규제 정책
    3. ③가이드
    4. ④복구 절차

  100. 100.정보보호 관리의 목적, 이유, 범위 등에 대한 거시적이고 개괄적인 설명 중 가장 부적절한 것은?

    1. ①조직은 정보보호관리를 통해 정보 및 자산의 기밀성, 무결성, 가용성 서비스를 받을 수 있다.
    2. ②조직이 정보보호관리를 구현하고 실행하는 것은 조직의 목적, 보안요구사항, 조직의 크기 및 구조에 영향을 받는다.
    3. ③조직의 요구 및 수요에 따라 정보보호관리 규모가 변화될 수 있다.
    4. ④정보보호관리의 적용 범위는 정보보호 실무자가 위험분석에 의해 결정한다.