공시 한 판

2019년 경찰간부후보생 정보보호론 기출문제

2019년 경찰간부후보생 정보보호론 40문항 중 21문항의 발문과 선지입니다. 시험 시간은 40분입니다. 나머지 19문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 경찰청 원서접수 사이트 시험 관련 공지사항

앱에서 풀어 보기
  1. 1번
    정보보호의 목표에 관한 설명 중 옳지 않은 것은?
    1. ①기밀성(Confidentiality)을 보장하기 위한 기술로는 암호화, 접근제어 등이 있다.
    2. ②가용성(Availability)은 사용자가 필요할 때 데이터에 접근할 수 있는 능력을 말한다.
    3. ③가용성(Availability)을 유지하기 위해 데이터 백업, 위협 요소 제거 등의 기술을 사용할 수 있다.
    4. ④무결성(Integrity)은 특정한 작업 또는 행위에 대해 책임소재를 확인하는 것이 가능함을 말한다.
  2. 2번
    암호 해독 공격의 유형에 관한 설명으로 옳지 않은 것은?
    1. ①암호문 단독 공격(Ciphertext Only Attack)은 암호문만을 가지고 평문이나 키를 찾아내는 방법으로, 암호문의 통계적 특성 등을 추정하여 해독하는 방법이다.
    2. ②알려진 평문 공격(Known Plaintext Attack)은 평문에 대응되는 암호문을 약간 알고 있는 상태에서, 나머지 암호문에 대한 공격을 하는 방법이다.
    3. ③선택 평문 공격(Chosen Plaintext Attack)은 암호 해독자가 암호기에 접근할 수 있어, 적당한 평문을 선택하여 그 평문에 해당하는 암호문을 얻어 키나 평문을 해독하는 방법이다.
    4. ④선택 암호문 공격(Chosen Ciphertext Attack)은 해독자가 암호기와 복호기에 모두 접근할 수 있어, 선택한 암호문에 대한 평문과 선택한 평문에 대한 암호문을 얻어 키나 평문을 해독하는 방법이다.
  3. 3번
    블록 암호 모드에 관한 설명 중 옳지 않은 것은?
    1. ①ECB(Electronic Code Book) 모드는 평문을 동일한 크기의 평문블록으로 나누고, 키로 암호화하여 암호블록을 생성한다.
    2. ②CTR(CounTeR) 모드는 평문블록의 암호화를 병렬적으로 처리 가능하다.
    3. ③CBC(Cipher Block Chaining) 모드는 인증을 수행하는 대칭키 암호 시스템의 하나인 Kerberos 버전 5에서도 사용된다.
    4. ④CFB(Cipher Feed Back) 모드에서 이전 블록 값의 최상위 비트에서 발생한 에러는 이후 블록 값에 영향을 미치지 않는다.
  4. 4번
    다음 중 AES의 특징이 아닌 것은?
    1. ①Feistel 구조의 암호화 알고리즘이다.
    2. ②128비트 블록 단위의 암호화를 수행한다.
    3. ③사용 가능한 암호키의 길이는 총 3종류로 128비트, 192비트, 256비트가 있다.
    4. ④암호키 길이가 128비트인 경우 라운드의 횟수는 10회이다.
  5. 5번
    비대칭키 암호화 알고리즘으로만 묶인 것은?
    1. ①RSA, ElGamal
    2. ②FEAL, AES
    3. ③SEED, DES
    4. ④ARIA, IDEA
  6. 6번
    MAC(Message Authentication Code)에 대한 설명 중 옳지 않은 것은?
    1. ①MAC에 대한 재전송 공격(Reply Attack)은 순서 번호(Sequence Number) 사용, 타임스탬프(Timestamp), 비표(Nonce) 등을 사용하여 막을 수 있다.
    2. ②HMAC(Hashed MAC)은 일방향 해시 함수를 이용하여 메시지 인증 코드를 구성하는 방법이다.
    3. ③MAC은 제3자에 대한 증명, 부인방지를 해결할 수 없다.
    4. ④HMAC(Hashed MAC)에 사용되는 일방향 해시함수는 교체가 어려워 다른 해시함수를 사용할 수 없다.
  7. 7번
    전자 서명에 관한 설명 중 옳은 것은?
    1. ①전자 서명의 요구조건으로는 재사용 가능과 서명자 인증이 있다.
    2. ②전자 서명에서 메시지를 송신자의 개인키로 암호화하는 것이 서명 작성에 해당되고, 그 암호문을 송신자의 공개키로 복호화하는 것이 서명 검증에 해당한다.
    3. ③전자 서명을 통해 메시지의 기밀성이 보장되는 통신을 할 수 있다.
    4. ④전자 서명으로 부인은 방지할 수 있지만, 내용 변경 행위를 검출 할 수는 없다.
  8. 8번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  9. 9번
    쿠키(Cookie)에 관한 설명 중 옳지 않은 것은?
    1. ①쿠키는 사용자가 인터넷 웹 사이트에 방문할 때 생기는 8KB 이상의 파일을 말한다.
    2. ②쿠키는 유효기간, 패스, 도메인 등의 내용을 포함하고 있다.
    3. ③사용자가 웹 사이트에 방문하면 웹 사이트는 사용자의 컴퓨터에 쿠키를 만든다.
    4. ④쿠키는 단순히 정보를 담고 있는 텍스트 파일이기 때문에 바이러스를 전파할 수는 없다.
  10. 10번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  11. 11번
    시스템에 상주하는 프로세스 정보를 알려주는 명령어는?
    1. ①df
    2. ②file
    3. ③find
    4. ④ps
  12. 12번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  13. 13번
    악성코드 중 자기복제 기능은 없지만, 다른 프로그램으로 위장하여 공격하는 악성코드는?
    1. ①바이러스(Virus)
    2. ②웜(Worm)
    3. ③님다(Nimda)
    4. ④트로이 목마(Trojan Horse)
  14. 14번
    OSI 7 계층 중 계층과 데이터 전송단위가 바르게 짝지어진 것은?
    1. ①Application – Packet
    2. ②Transport - Segment
    3. ③Network – Frame
    4. ④Data Link – Data
  15. 15~21번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  16. 22번
    IPS(Intrusion Prevention System)와 IDS(Intrusion Detection System)에 관한 설명 중 옳지 않은 것은?
    1. ①IPS는 침입 공격에 대하여 방지하는 것을 목표로 하는 시스템이다.
    2. ②IPS는 호스트의 IP 주소, 포트번호, 사용자 인증에 기반을 두고 외부 침입을 차단한다.
    3. ③IDS는 침입 공격에 대하여 탐지하는 것을 목표로 하는 시스템이다.
    4. ④IDS는 해커의 공격이나 정보유출이 탐지되면 해당 기능을 차단하도록 되어 있다.
  17. 23번
    IPSec의 프로토콜 구조로 옳지 않은 것은?
    1. ①Encapsulating Security Payload
    2. ②Security Association
    3. ③Internet Group Management Protocol
    4. ④Authentication Header
  18. 24번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  19. 25번
    메일의 헤더 정보, 제목, 메시지 내용의 특정 단어 및 문장 패턴을 검색하여 스팸 메일을 탐지 및 차단하는 기술적 대응 방안은?
    1. ①콘텐츠 필터링
    2. ②발송량 기준 차단
    3. ③송신자 필터링
    4. ④시간대별 차단
  20. 26~27번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  21. 28번
    웹 취약점 및 공격에 대한 설명 중 옳지 않은 것은?
    1. ①명령 삽입 취약점 : 클라이언트의 요청을 처리하기 위해 전송 받은 인수에 특정 명령을 실행하는 코드를 포함시켜 웹서버에 전송하는 것
    2. ②XSS(Cross Site Scripting) 취약점 : 공격자에 의해 작성된 스크립트가 다른 웹사용자에게 전달되어 수행되는 것
    3. ③CSRF(Cross Site Request Forgery) 취약점 : 브라우저를 통해 디렉터리에 있는 파일과 목록을 나열하는 것
    4. ④SQL Injection 공격 : 데이터베이스와 연동되어 있는 애플리케이션의 입력값을 조작하여 DBMS가 의도되지 않은 결과를 반환하도록 하는 공격 기법
  22. 29번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  23. 30번
    전자상거래에서 사용되는 SET 프로토콜에 관한 설명 중 옳지 않은 것은?
    1. ①RSA 암호화를 사용하여 속도가 빠르고, 강력한 보안을 제공한다.
    2. ②기존의 신용카드 기반을 그대로 활용할 수 있다.
    3. ③신용카드 소지자에게 전자지갑 소프트웨어를 요구한다.
    4. ④신용카드 트랜잭션을 보호하기 위해 기밀성, 인증 및 메시지 무결성 등의 서비스를 제공한다.
  24. 31번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  25. 32번
    재해복구 시스템은 복구 수준에 따라 4가지 유형으로 구분된다. 다음 중 콜드 사이트(Cold Site) 복구 시스템에 관한 설명으로 적합한 것은?
    1. ①주 센터와 동일한 수준의 정보기술자원을 원격지에 구축하고, 주 센터와 재해복구센터 모두 운영(Active) 상태로 동시에 서비스를 제공하는 방식
    2. ②주 센터와 동일한 수준의 정보기술자원을 대기 상태로 원격지에 구축하여 주 센터 재해 발생 시 재해복구센터의 정보 시스템을 운영(Active) 상태로 서비스를 제공하는 방식
    3. ③데이터만 백업하여 원격지에 보관하고, 업무 재개를 위한 정보기술자원은 확보하지 않거나 또는 장소 등 최소한의 자원만 확보한 후, 재해 시 백업된 데이터를 활용하여 정보 시스템을 복구하는 방식
    4. ④핫 사이트와 유사하나, 주 센터와 동일한 정보기술자원을 보유하는 대신에 중요성이 높은 자원만 부분적으로 재해복구센터에 보유하는 방식
  26. 33번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  27. 34번
    정보보호 관리체계(ISMS)에 관한 설명 중 옳은 것은?
    1. ①ISMS 인증 제도는 「정보통신기반 보호법」에 근거를 두고 2002년부터 시행해오고 있다.
    2. ②인증 심사 기준은 정보보호관리과정과 정보보호대책의 두 가지로 구성되어 있다.
    3. ③모든 기업이 자율적으로 심사를 신청하는 자율 제도로 운영된다.
    4. ④국가정보원이 평가하여 인증하며, 인증의 유효기간은 3년이다.
  28. 35번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  29. 36번
    「정보통신기반 보호법」에서 명시한 주요정보통신기반시설의 취약점을 분석·평가하는 전담반에 속하지 않는 것은?
    1. ①한국인터넷진흥원
    2. ②한국전자통신연구원
    3. ③「정보통신기반 보호법」 제16조의 규정에 의한 정보공유·분석센터
    4. ④「정보보호산업의 진흥에 관한 법률」 제23조에 따라 지정된 정보보호 컨설팅 전문기업
  30. 37번
    「개인정보 보호법」제31조(개인정보 보호책임자의 지정)에서 개인정보 보호책임자의 업무에 속하지 않는 것은?
    1. ①개인정보 보호 인증 취득
    2. ②개인정보 보호 교육 계획의 수립 및 시행
    3. ③개인정보 처리와 관련한 불만의 처리 및 피해 구제
    4. ④개인정보 처리 실태 및 관행의 정기적인 조사 및 개선
  31. 38번
    「정보통신망 이용촉진 및 정보보호 등에 관한 법률」제22조(개인정보의 수집·이용 동의 등)에서 정의하는 정보통신서비스 제공자가 이용자의 개인정보를 이용하려고 수집하는 경우 이용자에게 알리고 동의 받아야 할 사항이 아닌 것은?
    1. ①개인정보의 수집·이용 목적
    2. ②수집하는 개인정보의 항목
    3. ③개인정보처리의 위탁기관명
    4. ④개인정보의 보유·이용 기간
  32. 39~40번 그림이나 지문이 있는 문항입니다. 앱에서 보기