2018년 경찰간부후보생 정보보호론 기출문제

2018년 경찰간부후보생 정보보호론 40문항 중 22문항의 발문과 선지입니다. 시험 시간은 40분입니다. 나머지 18문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 경찰청 원서접수 사이트 시험 관련 공지사항

1. 1번 그림이나 지문이 있는 문항입니다. 앱에서 보기
2. 2번
   암호학적 해시함수(Cryptographic Hash Function)에 관한 다음 설명 중 가장 옳지 않은 것은 무엇인가?
   1. ①어떤 입력 x에 대해 h(x)를 계산하기 어려워야 한다.
   2. ②주어진 값 y에 대해 h(x)=y의 x값을 찾는 계산이 어려워야 한다.
   3. ③생일역설(Birthday Paradox)은 충돌 저항성 공격(Collision Resistance Attack)과 관련한 수학적 분석 결과이다.
   4. ④입력 길이에 상관없이 고정된 길이를 출력한다.
3. 3번
   MD5(Message Digest 5)는 널리 쓰는 해시함수이며, 최종적으로 ( )비트의 해시코드를 출력한다. ( ) 안에 들어갈 적합한 숫자는 무엇인가?
   1. ①64
   2. ②128
   3. ③256
   4. ④512
4. 4번 그림이나 지문이 있는 문항입니다. 앱에서 보기
5. 5번
   임의적 접근통제(DAC : Discretionary Access Control)에 관한 다음 설명 중 가장 옳지 않은 것은 무엇인가?
   1. ①객체(데이터)의 소유주에 의하여 접근권한 변경이 가능하다.
   2. ②일반적으로 ACL(Access Control List)을 통해서 이루어진다.
   3. ③민감도 레이블(Sensitivity Label)에 따라 접근을 허용할 지 결정한다.
   4. ④ID기반 접근통제이다.
6. 6~8번 그림이나 지문이 있는 문항입니다. 앱에서 보기
7. 9번
   다음 중 취약점 점검 도구가 아닌 것은 무엇인가?
   1. ①SARA
   2. ②NIKTO
   3. ③TCP WRAPPER
   4. ④NESSUS
8. 10번
   윈도우 파일 시스템 NTFS(New Technology File System)에 관한 다음 설명 중 가장 옳지 않은 것은 무엇인가?
   1. ①NTFS는 기본 NTFS 보안의 공유 보안과 동일하게 Everyone 그룹에 대해서는 모든 권한이 ‘허용’이다.
   2. ②기본 NTFS 보안을 변경하면 사용자마다 서로 다른 NTFS 보안을 적용시킬 수 있다.
   3. ③파일과 폴더에 대한 보안강화 및 접근제어가 가능하다.
   4. ④저용량 볼륨에 최적화되어 있다.
9. 11번
   다음 중 윈도우 레지스트리 키가 아닌 것은 무엇인가?
   1. ①HKEY_CLASSES_ROOT
   2. ②HKEY_CURRENT_USER
   3. ③HKEY_MACHINE_SAM
   4. ④HKEY_USERS
10. 12번
    리눅스 시스템 로그(log) 파일 중 계정들의 로그인 및 로그아웃에 대한 정보를 가진 파일은 무엇인가?
    1. ①wtmp
    2. ②dmesg
    3. ③xferlog
    4. ④btmp
11. 13번 그림이나 지문이 있는 문항입니다. 앱에서 보기
12. 14번
    사용자가 자신의 홈디렉터리 내에서 새롭게 생성되는 서브 파일의 디폴트 퍼미션을 파일 소유자에게는 읽기(r)와 쓰기(w), group과 other에게는 읽기(r)만 가능하도록 부여하고 싶다. 로그인 쉘에 정의해야 되는 umask의 설정 값으로 옳은 것은 무엇인가?
    1. ①umask 133
    2. ②umask 644
    3. ③umask 022
    4. ④umask 330
13. 15번
    정보보호 보안평가 표준 등에 관한 다음 설명 중 가장 옳지 않은 것은 무엇인가?
    1. ①TCSEC은 보안등급을 A,B,C,D로 구분하며 네트워크를 고려하지 않은 시스템 보안평가 표준이다.
    2. ②ITSEC은 오렌지북으로 불리는 컴퓨터시스템 평가기준으로 미 국방부에서 최초로 수용되었다.
    3. ③CC(Common Criteria)는 단일화된 공통 평가기준을 제정하여 적용함으로써 시간의 절약, 평가비용의 절감 등의 효과가 있다.
    4. ④ISMS는 BS7799를 기반으로 국내 환경에 적합하게 작성하였다.
14. 16번
    서비스거부 공격(DoS: Denial of Service)의 유형 중 Smurf 공격에 관한 다음 설명 중 가장 옳은 것은 무엇인가?
    1. ①출발지 IP주소를 존재하지 않는 IP주소로 변조한 후 다량의 SYN 패킷을 전송한다.
    2. ②출발지와 목적지의 IP주소를 동일하게 공격대상의 IP주소로 위조하여 전송한다.
    3. ③출발지 IP주소를 공격대상 IP주소로 위조하여 ICMP 패킷을 브로드캐스트 주소로 전송한다.
    4. ④ICMP PING 패킷을 비정상적으로 크게 만들어 전송한다.
15. 17번
    리눅스에서 파일 접근권한 중 setuid나 setgid가 설정되어 있으면 보안상 위험해 질 수 있다. setuid나 setgid가 설정되어 있는 파일을 찾는 명령이 아닌 것은 무엇인가?
    1. ①find / -perm –1000 -print
    2. ②find / -perm –2000 -print
    3. ③find / -perm –4000 -print
    4. ④find / -perm –6000 -print
16. 18번 그림이나 지문이 있는 문항입니다. 앱에서 보기
17. 19번
    방화벽(firewall)에 관한 다음 설명 중 가장 옳지 않은 것은 무엇인가?
    1. ①패킷 필터링(Packet Filtering) 방화벽은 특정 IP, 프로토콜, 포트의 차단 및 허용을 할 수 있다.
    2. ②패킷 필터링(Packet Filtering) 방화벽은 바이러스에 감염된 파일 전송시 분석이 불가능하다.
    3. ③어플리케이션 게이트웨이(Application Gateway) 방화벽은 응용계층에서 동작하기 때문에 다른 방식의 방화벽에 비해 처리속도가 가장 빠르다.
    4. ④어플리케이션 게이트웨이(Application Gateway) 방화벽은 각 서비스별로 프록시 데몬이 존재한다.
18. 20번 그림이나 지문이 있는 문항입니다. 앱에서 보기
19. 21번
    보안 취약점 점검 도구에 관한 다음 설명 중 가장 옳지 않은 것은 무엇인가?
    1. ①netstat은 대부분의 운영체제에 기본으로 탑재된 도구이며 네트워크 상태를 확인하기 위해 사용한다.
    2. ②tcpdump는 네트워크 패킷 출력 도구로 특정 구간의 장비 사이에서 네트워크 통신이 되는지 확인하기 위해 사용한다.
    3. ③nmap은 포트 스캔뿐만 아니라 대상 시스템의 운영체제나 네트워크 장치 정보 등을 수집할 수 있는 보안 스캐너이다.
    4. ④WireShark는 네트워크 패킷 생성 및 재전송 도구로 네트워크 침해사고 분석 중 확보한 패킷 파일을 시뮬레이션하기 위해 사용한다.
20. 22번
    스위치 환경 하에서 나타나는 스니핑(Sniffing) 기법이 아닌 것은 무엇인가?
    1. ①Switch Jamming
    2. ②ARP Spoofing
    3. ③ICMP Redirect
    4. ④Session Hijacking
21. 23번 그림이나 지문이 있는 문항입니다. 앱에서 보기
22. 24번
    IPSec 프로토콜에서 AH(Authentication Header) 프로토콜이 제공하는 보안 기능이 아닌 것은 무엇인가?
    1. ①무결성
    2. ②인증
    3. ③기밀성
    4. ④재전송 공격방지
23. 25번
    무선랜에 관한 다음 설명 중 가장 옳지 않은 것은 무엇인가?
    1. ①일반적으로 유선랜에 비해 품질이 낮다.
    2. ②인증 암호의 취약성이 있다.
    3. ③무선 네트워크는 외부 전자기기와의 전파간섭이 없다.
    4. ④물리적 특성으로 인한 도난, 불법설치, 불법도청 등의 취약성이 있다.
24. 26번 그림이나 지문이 있는 문항입니다. 앱에서 보기
25. 27번
    FTP(File Transfer Protocol)에 관한 다음 설명 중 가장 옳지 않은 것은 무엇인가?
    1. ①네트워크에서 컴퓨터 간 파일 송․수신을 위한 프로토콜이다.
    2. ②FTP는 두 개의 잘 알려진(well-known) TCP 포트를 사용한다.
    3. ③포트 20번은 제어 연결을 위해 사용되고, 포트 21번은 데이터 연결을 위해 사용된다.
    4. ④FTP는 기본적으로 Active Mode와 Passive Mode를 지원한다.
26. 28번
    DNSSEC는 DNS(Domain Name System)가 갖고 있는 보안 취약점을 극복하기 위한 DNS 확장 표준프로토콜이다. DNSSEC이 예방할 수 있는 공격기법은 무엇인가?
    1. ①파밍(Pharming)
    2. ②피싱(Phishing)
    3. ③스미싱(Smishing)
    4. ④랜섬웨어(Ransomware)
27. 29번 그림이나 지문이 있는 문항입니다. 앱에서 보기
28. 30번
    데이터베이스 보안 요구사항에 관한 다음 설명 중 가장 옳지 않은 것은 무엇인가?
    1. ①부적절한 접근방지-인가된 사용자의 접근만이 허락되고 모든 접근요청은 DBMS가 검사한다.
    2. ②추론방지-통계적인 데이터 값으로부터 개별적인 데이터 항목에 대한 정보를 추적하지 못하도록 해야 하는 것을 의미한다.
    3. ③사용자 인증-별도의 엄격한 사용자 인증방식이 필요하다.
    4. ④다단계 보호-데이터에 대한 등급분류를 통하여 책임추적성을 보장한다.
29. 31~32번 그림이나 지문이 있는 문항입니다. 앱에서 보기
30. 33번
    다음 중 전자화폐의 요구사항에 포함되지 않는 것은 무엇인가?
    1. ①이중 사용방지(Double-Spending)
    2. ②양도성(Transferability)
    3. ③온라인성(On-Line)
    4. ④분할성(Divisibility)
31. 34번 그림이나 지문이 있는 문항입니다. 앱에서 보기
32. 35번
    OECD 개인정보보안 8원칙에 포함되지 않는 것은 무엇인가?
    1. ①이용제한의 원칙
    2. ②정보 정확성의 원칙
    3. ③비공개의 원칙
    4. ④안전성 확보의 원칙
33. 36~38번 그림이나 지문이 있는 문항입니다. 앱에서 보기
34. 39번
    1998년 Guidance Software Inc.가 사법기관 요구사항에 바탕을 두고 개발한 컴퓨터 증거분석용 소프트웨어인 엔케이스(EnCase) 고유의 포렌식 디스크 이미지 파일형식은 무엇인가?
    1. ①FTK
    2. ②dd
    3. ③SHA
    4. ④E01
35. 40번 그림이나 지문이 있는 문항입니다. 앱에서 보기