지방직 9급 · 2023

9급 지방직 공무원 정보보호론 (2023-06-10)

총 18문항 · 제한시간 20분

정답과 해설은 문제지에 없어요. CBT에서 확인할 수 있어요.

  1. 1.데이터의 위ㆍ변조를 방어하는 기술이 목표로 하는 것은?

    1. ①기밀성
    2. ②무결성
    3. ③가용성
    4. ④책임추적성

  2. 2.UDP 헤더 포맷의 구성 요소가 아닌 것은?

    1. ①순서 번호
    2. ②발신지 포트 번호
    3. ③목적지 포트 번호
    4. ④체크섬

  3. 3.논리 폭탄에 대한 설명으로 옳은 것은?

    1. ①사용자 동의 없이 설치되어 컴퓨터 내의 금융 정보, 신상 정보 등을 수집ㆍ전송하기 위한 것이다.
    2. ②침입자에 의해 악성 소프트웨어에 삽입된 코드로서, 사전에 정의된 조건이 충족되기 전까지는 휴지 상태에 있다가 조건이 충족되면 의도한 동작이 트리거되도록 한다.
    3. ③사용자가 키보드로 PC에 입력하는 내용을 몰래 가로채어 기록한다.
    4. ④공격자가 언제든지 시스템에 관리자 권한으로 접근할 수 있도록 비밀 통로를 지속적으로 유지시켜 주는 일련의 프로그램 집합이다.

  4. 4.대칭키 암호 알고리즘이 아닌 것은?

    1. ①SEED
    2. ②ECC
    3. ③IDEA
    4. ④LEA

  5. 5.｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣에서 규정하고 있는 사항이 아닌 것은?

    1. ①정보통신망의 표준화 및 인증
    2. ②정보통신망의 안정성 확보
    3. ③고정형 영상정보처리기기의 설치ㆍ운영 제한
    4. ④집적된 정보통신시설의 보호

  6. 6.CSRF 공격에 대한 설명으로 옳지 않은 것은?

    1. ①사용자가 자신의 의지와는 무관하게 공격자가 의도한 행위를 특정 웹사이트에 요청하게 하는 공격이다.
    2. ②특정 웹사이트가 사용자의 웹 브라우저를 신뢰하는 점을 노리고 사용자의 권한을 도용하려는 것이다.
    3. ③사용자에게 전달된 데이터의 악성 스크립트가 사용자 브라우저에서 실행되면서 해킹을 하는 것으로, 이 악성 스크립트는 공격자가 웹 서버에 구현된 애플리케이션의 취약점을 이용하여 서버 측 또는 URL에 미리 삽입해 놓은 것이다.
    4. ④웹 애플리케이션의 요청 내에 세션별ㆍ사용자별로 구별 가능한 임의의 토큰을 추가하도록 하여 서버가 정상적인 요청과 비정상적인 요청을 판별하는 방법으로 공격에 대응할 수 있다.

  7. 7.IPSec의 터널 모드를 이용한 VPN에 대한 설명으로 옳지 않은 것은?

    1. ①인터넷상에서 양측 호스트의 IP 주소를 숨기고 새로운 IP 헤더에 VPN 라우터 또는 IPSec 게이트웨이의 IP 주소를 넣는다.
    2. ②IPSec의 터널 모드는 새로운 IP 헤더를 추가하기 때문에 전송 모드 대비 전체 패킷이 길어진다.
    3. ③ESP는 원래 IP 패킷 전부와 원래 IP 패킷 앞뒤로 붙는 ESP 헤더와 트레일러를 모두 암호화한다.
    4. ④ESP 인증 데이터는 패킷의 끝에 추가되며, ESP 터널 모드의 경우 인증은 목적지 VPN 라우터 또는 IPSec 게이트웨이에서 이루어진다.

  8. 8.｢전자서명법｣상 전자서명인증사업자에 대한 전자서명인증업무 운영기준 준수사실의 인정(이하 “인정”이라 한다)에 대한 설명으로 옳지 않은 것은?

    1. ①인정을 받으려는 전자서명인증사업자는 국가기관, 지방자치단체 또는 공공기관이어야 한다.
    2. ②인정을 받으려는 전자서명인증사업자는 평가기관으로부터 평가를 먼저 받아야 한다.
    3. ③평가기관은 평가를 신청한 전자서명인증사업자의 운영기준 준수 여부에 대한 평가를 하고, 그 결과를 인정기관에 제출하여야 한다.
    4. ④인정기관은 평가 결과를 제출받은 경우 그 평가 결과와 인정을 받으려는 전자서명인증사업자가 법정 자격을 갖추었는지 여부를 확인하여 인정 여부를 결정하여야 한다.

  9. 9.위험 평가 접근방법에 대한 설명으로 옳지 않은 것은?

    1. ①기준(baseline) 접근법은 기준 문서, 실무 규약, 업계 최신 실무를 이용하여 시스템에 대한 가장 기본적이고 일반적인 수준에서의 보안 통제 사항을 구현하는 것을 목표로 한다.
    2. ②비정형(informal) 접근법은 구조적인 방법론에 기반하지 않고 전문가의 지식과 경험에 따라 위험을 분석하는 것으로, 비교적 신속하고 저비용으로 진행할 수 있으나 특정 전문가의 견해 및 편견에 따라 왜곡될 우려가 있다.
    3. ③상세(detailed) 위험 분석은 정형화되고 구조화된 프로세스를 사용하여 상세한 위험 평가를 수행하는 것으로, 많은 시간과 비용이 드는 단점이 있는 반면에 위험에 따른 손실과 보안 대책의 비용 간의 적절한 균형을 이룰 수 있는 장점이 있다.
    4. ④복합(combined) 접근법은 상세 위험 분석을 제외한 기준 접근법과 비정형 접근법 두 가지를 조합한 것으로 저비용으로 빠른 시간 내에 필요한 통제 수단을 선택해야 하는 상황에서 제한적으로 활용된다.

  10. 10.ISMS-P 인증 기준의 세 영역 중 하나인 관리체계 수립 및 운영에 해당하지 않는 것은?

    1. ①관리체계 기반 마련
    2. ②위험 관리
    3. ③관리체계 점검 및 개선
    4. ④정책, 조직, 자산 관리

  11. 11.OTP 토큰이 속하는 인증 유형은?

    1. ①정적 생체정보
    2. ②동적 생체정보
    3. ③가지고 있는 것
    4. ④알고 있는 것

  12. 12.서비스 거부 공격에 해당하는 것은?

    1. ①발신지 IP 주소와 목적지 IP 주소의 값을 똑같이 만든 패킷을 공격 대상에게 전송한다.
    2. ②공격 대상에게 실제 DNS 서버보다 빨리 응답 패킷을 보내 공격 대상이 잘못된 IP 주소로 웹 접속을 하도록 유도한다.
    3. ③LAN상에서 서버와 클라이언트의 IP 주소에 대한 MAC 주소를 위조하여 둘 사이의 패킷이 공격자에게 전달되도록 한다.
    4. ④네트워크 계층에서 공격 시스템을 네트워크에 존재하는 또 다른 라우터라고 속임으로써 트래픽이 공격 시스템을 거쳐가도록 흐름을 바꾼다.

  13. 13.｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣ 제48조의4(침해사고의 원인 분석 등)의 내용으로 옳지 않은 것은?

    1. ①정보통신서비스 제공자 등 정보통신망을 운영하는 자는 침해사고가 발생하면 침해사고의 원인을 분석하고 그 결과에 따라 피해의 확산 방지를 위하여 사고대응, 복구 및 재발 방지에 필요한 조치를 하여야 한다.
    2. ②과학기술정보통신부장관은 정보통신서비스 제공자의 정보통신망에 침해사고가 발생하면 그 침해사고의 원인을 분석하고 피해 확산 방지, 사고대응, 복구 및 재발 방지를 위한 대책을 마련하여 해당 정보통신서비스 제공자에게 필요한 조치를 하도록 권고할 수 있다.
    3. ③과학기술정보통신부장관은 정보통신서비스 제공자의 정보통신망에 발생한 침해사고의 원인 분석 및 대책 마련을 위하여 필요하면 정보통신서비스 제공자에게 정보통신망의 접속기록 등 관련 자료의 보전을 명할 수 있다.
    4. ④과학기술정보통신부장관이나 민ㆍ관합동조사단은 관련 규정에 따라 정보통신서비스 제공자로부터 제출받은 침해사고 관련 자료와 조사를 통하여 알게 된 정보를 재발 방지 목적으로 필요한 경우 원인 분석이 끝난 후에도 보존할 수 있다.

  14. 14.전자상거래에서 소비자의 주문 정보와 지불 정보를 보호하기 위한 SET의 이중 서명은 소비자에서 상점으로 그리고 상점에서 금융기관으로 전달된다. 금융기관에서 이중 서명을 검증하는데 필요하지 않은 것은?

    1. ①소비자의 공개키
    2. ②주문 정보의 해시
    3. ③상점의 공개키
    4. ④지불 정보

  15. 16.다음 그림과 같이 암호화를 수행하는 블록 암호 운용 모드는? (단, : XOR, K : 암호키)

    1. ①CBC
    2. ②CFB
    3. ③OFB
    4. ④ECB

  16. 17.윈도우 최상위 레지스트리에 대한 설명으로 옳지 않은 것은?

    1. ①HKEY_LOCAL_MACHINE은 로컬 컴퓨터의 하드웨어와 소프트웨어의 설정을 저장한다.
    2. ②HKEY_CLASSES_ROOT는 파일 타입 정보와 관련된 속성을 저장하는 데 사용된다.
    3. ③HKEY_CURRENT_USER는 현재 로그인한 사용자의 설정을 저장한다.
    4. ④HKEY_CURRENT_CONFIG는 커널, 실행 중인 드라이버 또는 프로그램과 서비스에 의해 제공되는 성능 데이터를 실시간으로 제공한다.

  17. 18.SSH(Secure Shell)의 전송 계층 프로토콜에 의해 제공되는 서비스가 아닌 것은?

    1. ①서버 인증
    2. ②데이터 기밀성
    3. ③데이터 무결성
    4. ④논리 채널 다중화

  18. 20.ISMS-P 인증 기준 중 사고 예방 및 대응 분야의 점검 항목만을 모두 고르면?

    1. ①ㄱ, ㄴ
    2. ②ㄱ, ㄹ
    3. ③ㄴ, ㄷ
    4. ④ㄷ, ㄹ