공시 한 판

2020년 경찰간부후보생 정보보호론 기출문제

2020년 경찰간부후보생 정보보호론 40문항 중 25문항의 발문과 선지입니다. 시험 시간은 40분입니다. 나머지 15문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 경찰청 원서접수 사이트 시험 관련 공지사항

앱에서 풀어 보기
  1. 1번
    정보보호의 3대 목표 중 가용성(Availability)을 위협하는 행위로 옳은 것은 무엇인가?
    1. ①데이터 변조(Modification)
    2. ②서비스 거부(Denial of Service)
    3. ③신분 위장(Masquerading)
    4. ④트래픽 분석(Traffic Analysis)
  2. 2번
    다음 중 수동적 공격(Passive Attack)으로 가장 옳은 것은 무엇인가?
    1. ①분산 서비스 거부(Distributed Denial of Service)
    2. ②세션 하이재킹(Session Hijacking)
    3. ③스머프 공격(Smurf Attack)
    4. ④스니핑(Sniffing)
  3. 3번
    다음 설명 중 가장 옳은 것은 무엇인가?
    1. ①RC5 암호 알고리즘은 64비트의 고정된 키 길이를 사용한다.
    2. ②3중 DES(Triple DES) 암호 알고리즘은 DES 암호 알고리즘을 개선한 것으로, DES에 비해 처리 속도가 3배 정도 빠르다.
    3. ③IDEA 암호 알고리즘은 16라운드의 암호 방식을 적용하며, 암호화와 복호화에 사용되는 알고리즘이 달라 암호화 강도가 높다.
    4. ④ARIA 암호 알고리즘에 사용되는 키와 블록의 길이는 AES와 동일하다.
  4. 4번
    다음 설명 중 가장 옳지 않은 것은 무엇인가?
    1. ①5명이 서로 통신할 경우, 대칭키 암호 알고리즘과 공개키 암호 알고리즘에서 필요한 키의 개수가 다르다.
    2. ②일반적으로 대칭키 암호 알고리즘이 공개키 암호 알고리즘보다 암호화 속도가 빠르다.
    3. ③공개키 암호 알고리즘의 종류로는 RSA, ECC, DSA 등이 있다.
    4. ④공개키 암호 알고리즘은 인증과 부인 방지를 제공한다.
  5. 5번
    SPN 구조와 Feistel 구조에 대한 설명 중 가장 옳은 것은 무엇인가?
    1. ①SPN 구조는 암호화와 복호화 과정이 동일하여 처리 속도가 빠르다.
    2. ②SPN 구조의 종류에는 AES, SEED, BLOWFISH 등이 있다.
    3. ③Feistel 구조의 암호 강도를 결정짓는 요소는 평문 블록의 길이, 키의 길이, 라운드의 수이다.
    4. ④Feistel 구조는 역변환 함수에 제약이 있으며, S-BOX와 P-BOX를 사용한다.
  6. 6번
    블록 암호 운영모드 중 OFB(Output FeedBack) 모드에 대한 설명으로 가장 옳지 않은 것은 무엇인가?
    1. ①암호기의 출력과 평문 블록을 XOR 연산하여 암호문 블록을 생성한다.
    2. ②암호문 블록 전송 도중 오류가 발생하더라도 다음 블록의 비트에 영향을 미치지 않는다.
    3. ③CBC(Cipher Block Chaining) 모드나 CFB(Cipher FeedBack) 모드와 마찬가지로 초기화 벡터(IV)를 사용한다.
    4. ④암호화와 복호화의 구조가 다르고, 병렬 처리가 가능하다.
  7. 7번
    해시함수에 대한 설명 중 가장 옳지 않은 것은 무엇인가?
    1. ①일방향 해시함수의 경우 입력되는 메시지의 길이가 다르더라도 출력되는 해시 값의 길이는 같다.
    2. ②해시함수의 보안 요구사항 중 강한 충돌 내성은 같은 해시 값을 갖는 두 개의 다른 입력 값을 발견하는 것이 계산상 불가능해야 하는 것을 의미한다.
    3. ③SHA-256의 블록 길이와 출력되는 해시 값의 길이는 256비트로 동일하다.
    4. ④해시함수에 대한 공격 중 하나인 생일 공격(Birthday Attack)은 일방향 해시함수의 강한 충돌 내성을 깨고자 하는 공격이다.
  8. 8번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  9. 9번
    전자 서명의 특성에 대한 설명 중 가장 옳지 않은 것은 무엇인가?
    1. ①위조 불가(Unforgeable) : 합법적인 서명자 이외의 다른 사람이 전자 문서에 대한 전자 서명을 생성할 수 없어야 한다.
    2. ②변경 불가(Unalterable) : 서명한 문서의 내용을 변경할 수 없어야 한다.
    3. ③재사용 불가(Not Reusable) : 전자 문서의 서명은 다른 전자 문서의 서명으로 사용할 수 없어야 한다.
    4. ④부인 방지(Non-Repudiation) : 누구든지 전자 서명의 서명자를 검증할 수 있어야 한다.
  10. 10~12번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  11. 13번
    일회용 패스워드(One Time Password)의 생성 및 인증 방식 중 시간 동기화 방식에 대한 설명으로 가장 옳지 않은 것은 무엇인가?
    1. ①OTP 생성 매체와 인증 서버의 시간 정보가 동기화되어 있어야 한다.
    2. ②일정 시간 이상 인증을 받지 못하면 새로운 비밀번호 생성 시까지 기다려야 하는 문제점이 있다.
    3. ③질의응답 방식보다 사용은 간편하지만, 호환성이 낮다.
    4. ④RSA사에서 만든 Secure ID가 대표적이다.
  12. 14번
    버퍼 오버플로우(Buffer Overflow) 공격에 대응하는 방법으로 가장 옳지 않은 것은 무엇인가?
    1. ①버퍼 오버플로우 공격에 대응하기 위해 변수 타입과 그 타입에 허용되는 연산들에 대해 강력한 표기법을 제공하는 고급 수준의 프로그래밍 언어를 사용한다.
    2. ②gets(), scanf(), strcat() 함수 사용을 자제하고 fgets(), fscanf(), strcpy() 함수 사용을 권장한다.
    3. ③스택 배치를 랜덤하게 설정하고 프로그램 실행 시마다 다른 주소에 배치한다.
    4. ④스택상에 있는 공격자의 코드가 실행되지 못하도록 한다.
  13. 15번
    유닉스(Unix) 운영체제에서 명령어 ‘chmod 752 test.c’를 실행한 파일의 접근 권한에 대한 설명으로 가장 옳은 것은 무엇인가?
    1. ①group 권한 : 읽기(X) 쓰기(O) 실행(X)
    2. ②user 권한 : 읽기(O) 쓰기(O) 실행(O)
    3. ③group 권한 : 읽기(O) 쓰기(O) 실행(O)
    4. ④user 권한 : 읽기(O) 쓰기(X) 실행(O)
  14. 16번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  15. 17번
    유닉스(Unix)와 관련된 설명 중 가장 옳지 않은 것은 무엇인가?
    1. ①/etc 디렉터리에는 시스템의 환경 설정 및 주요 설정 파일이 있다.
    2. ②pacct는 시스템에 로그인한 모든 사용자가 로그아웃할 때까지 수행한 프로그램 정보와 관련된 로그 파일이다.
    3. ③파일시스템의 i-Node는 파일의 유형, 파일 수정시각, 파일의 이름 등의 정보를 가지고 있다.
    4. ④SetUID가 설정된 파일은 실행되는 동안 파일 소유자의 권한으로 실행된다.
  16. 18번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  17. 19번
    침입탐지시스템(IDS)에 대한 설명으로 가장 옳은 것은 무엇인가?
    1. ①침입 경로를 찾을 수 있도록 탐지대상으로부터 생성되는 로그를 제공한다.
    2. ②Host-IDS는 운영체제에 독립적이다.
    3. ③오용 침입탐지 기법은 오탐률(False Positive)이 높다.
    4. ④‘침입분석 및 탐지→데이터수집→데이터 가공 및 축약→보고 및 대응’의 단계로 실행된다.
  18. 20번
    가상사설망(VPN)에 대한 설명으로 가장 옳지 않은 것은 무엇인가?
    1. ①공중 네트워크를 이용하여 사설 네트워크와 같은 효과를 제공한다.
    2. ②VPN에 사용되는 터널링(Tunneling)은 터미널이 형성되는 양 호스트 사이에 전송되는 패킷을 추가 헤더 값으로 인캡슐화 하는 기술이다.
    3. ③L2F(Layer2 Forwarding)는 PPTP(Point-to-Point Tunneling Protocol)와 L2TP(Layer2 Tunneling Protocol)를 결합한 방식이다.
    4. ④VPN은 데이터 암호화, 접근제어 등의 보안 서비스를 제공한다.
  19. 21~23번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  20. 24번
    네트워크 기반의 공격들과 이에 대한 보안 대책으로 가장 옳지 않은 것은 무엇인가?
    1. ①Land Attack ­ 패킷 필터링 도구를 이용하여 자신의 시스템 주소와 동일한 소스(Source) 주소를 가진 외부 패킷을 필터링 한다.
    2. ②ARP Spoofing ­ ARP 테이블을 ARP reply 메시지에 따라 동적(Dynamic)으로 관리하여 작성한다.
    3. ③DNS Spoofing ­ 중요한 사이트에 대해서는 IP 주소를 확인해 hosts 파일에 등록해 둔다.
    4. ④TCP Connection Hijacking ­ TCP 연결설정 과정에서 시작 순서번호(Initial Sequence Number)를 임의의 번호로 할당한다.
  21. 25번
    네트워크 스캐닝(Scanning)과 관련한 설명으로 가장 옳지 않은 것은 무엇인가?
    1. ①대표적인 스캔 도구로 NMAP(Network Mapper)이 있다.
    2. ②스텔스(Stealth) 스캔의 종류로 플래그(Flag) 값을 모두 설정하여 전송하는 Xmas 스캔과 플래그(Flag) 값을 모두 설정하지 않고 전송하는 NULL 스캔 등이 있다.
    3. ③스캔하고자 하는 포트를 대상으로 UDP 연결을 시도할 때, 아무런 응답이 없다면 해당 포트의 비활성화를 의미한다.
    4. ④TCP Full Open 스캔은 신뢰성은 높지만, 속도가 느리고 로그가 남는다.
  22. 26번
    인터넷 프로토콜(IP)에 대한 설명으로 가장 옳지 않은 것은 무엇인가?
    1. ①클래스 기반 주소 지정에서 처음 세 비트의 값이 ‘110’으로 시작하는 주소를 클래스 C주소라고 한다.
    2. ②IPv4의 데이터그램(Datagram)에서 첫 번째 필드는 선택사항(Option)을 포함한 헤더(header)의 길이 값이다.
    3. ③IPv6에서는 헤더(header)가 40바이트로 고정되어 있어 헤더의 길이 필드가 불필요하다.
    4. ④IPv6에서는 IPv4에서 사용하던 체크섬(Checksum) 필드가 삭제되었다.
  23. 27번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  24. 28번
    전자우편 보안에 사용되는 기술들에 대한 설명으로 가장 옳지 않은 것은 무엇인가?
    1. ①PGP(Pretty Good Privacy)는 전자우편 메시지의 인증과 기밀성 제공을 위해 개발된 전자우편 보안의 표준안이다.
    2. ②S/MIME이 제공하는 보안 서비스에는 기밀성, 무결성, 송신 사실 부인방지, 사용자 인증 등이 있다.
    3. ③S/MIME은 X.509 버전3 규정을 준수하여 공개키 인증서를 사용한다.
    4. ④PEM(Privacy Enhanced Mail)은 분산화된 키 인증 방식을 통해 관리가 용이하여 대중적으로 사용되고 있다.
  25. 29번
    데이터베이스 보안 통제에 대한 설명 중 가장 옳지 않은 것은 무엇인가?
    1. ①흐름통제 : 접근 가능한 객체 간의 정보 흐름을 통제하는 것으로, 낮은 보안 등급에서 높은 보안 등급으로 정보 흐름 발생 시 기밀성이 위반되지 않도록 통제하는 것이다.
    2. ②추론통제 : 간접적인 데이터 노출로부터 데이터를 보호하는 것으로, 비밀 정보의 은폐, 데이터 위장 등의 방법으로 통제할 수 있다.
    3. ③접근통제 : 인증된 사용자에게 허가된 범위 내에서만 접근을 허용하여 내부의 정보에 대한 접근을 통제하는 것이다.
    4. ④뷰(View) : 기본 테이블로부터 유도되어 만들어지는 가상 테이블로, 데이터의 논리적 독립성을 제공한다.
  26. 30~31번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  27. 32번
    디지털 포렌식의 기본 원칙 중 ‘무결성의 원칙’에 대한 설명으로 옳은 것은 무엇인가?
    1. ①증거자료는 같은 환경에서 같은 결과가 나오도록 재현이 가능해야 한다.
    2. ②컴퓨터 내부의 정보 획득은 신속하게 이루어져야 한다.
    3. ③증거가 획득되고 이송, 보관, 분석, 법정 제출 등의 과정이 명확해야 한다.
    4. ④획득된 정보는 위·변조되지 않았음을 입증할 수 있어야 한다.
  28. 33번
    다음 중 ISO 27001:2013의 통제 항목에 해당하지 않는 것은 무엇인가?
    1. ①정보보호 조직(Organization of information security)
    2. ②운영 보안(Operations security)
    3. ③공급자 관계(Supplier relationship)
    4. ④모니터링과 검토(Monitoring and review)
  29. 34번
    위험이 존재하는 프로세스나 사업을 수행하지 않고 포기하는 정보보호의 위험처리 전략으로 가장 옳은 것은 무엇인가?
    1. ①위험 회피
    2. ②위험 감소
    3. ③위험 전가
    4. ④위험 수용
  30. 35번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  31. 36번
    ｢개인정보보호법｣에서 사용하는 용어의 뜻으로 가장 옳지 않은 것은 무엇인가?
    1. ①개인정보 ­ 살아 있는 개인에 관한 정보로서 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보(해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 것을 포함한다)를 말한다.
    2. ②정보주체 ­ 처리되는 정보에 의하여 알아볼 수 있는 사람으로서 그 정보의 주체가 되는 사람을 말한다.
    3. ③개인정보파일 ­ 개인정보를 쉽게 검색할 수 있도록 일정한 규칙에 따라 체계적으로 배열하거나 구성한 개인정보의 집합물을 말한다.
    4. ④개인정보처리자 ­ 개인정보취급자의 지휘·감독을 받아 개인정보를 처리하는 업무를 담당하는 자로서 임직원, 파견근로자, 시간제근로자 등을 말한다.
  32. 37번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  33. 38번
    ｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣에 의한 형사 처벌 대상이 아닌 것은 무엇인가?
    1. ①이용자의 동의를 받지 아니하고 개인정보를 수집하는 프로그램을 이용자의 컴퓨터나 그 밖에 대통령령으로 정하는 정보처리장치에 설치한 정보통신서비스 제공자
    2. ②정보통신망에 의하여 처리·보관 또는 전송되는 타인의 정보를 훼손하거나 타인의 비밀을 침해·도용 또는 누설한 자
    3. ③법정대리인의 동의를 받지 아니하거나 법정대리인이 동의하였는지를 확인하지 아니하고 만 14세 미만인 아동의 개인정보를 수집한 정보통신서비스 제공자
    4. ④정당한 접근권한 없이 또는 허용된 접근권한을 넘어 정보통신망에 침입한 자
  34. 39번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  35. 40번
    ｢정보통신기반 보호법｣에 관한 설명으로 가장 옳지 않은 것은 무엇인가?
    1. ①전자적 침해행위라 함은 정보통신기반시설을 대상으로 해킹, 컴퓨터바이러스, 논리·메일폭탄, 서비스거부 또는 고출력 전자기파 등에 의하여 정보통신기반시설을 공격하는 행위를 말한다.
    2. ②정보통신기반보호위원회의 위원은 위원장 1인을 포함한 25인 이내의 위원으로 구성한다.
    3. ③정보통신기반보호위원회는 주요정보통신기반시설 보호와 관련된 제도의 개선에 관한 사항 등을 심의한다.
    4. ④관리기관의 장은 대통령령이 정하는 바에 따라 정기적으로 소관 주요정보통신기반시설의 취약점을 분석·평가할 수 있다.