2021년 경찰간부후보생 정보보호론 기출문제

2021년 경찰간부후보생 정보보호론 40문항 중 24문항의 발문과 선지입니다. 시험 시간은 40분입니다. 나머지 16문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 경찰청 원서접수 사이트 시험 관련 공지사항

앱에서 풀어 보기

1번
다음 중 정보보호의 목표에 대한 설명으로 가장 옳은 것은?
1. ①가용성(Availability)은 정보에 접근할 수 있는 객체의 자격이나 내용을 검증하는 데 사용되는 성질이다.
2. ②기밀성(Confidentiality)은 정당한 사용자가 정보 시스템의 데이터 또는 자원을 필요로 할 때 지체 없이 접근하여 사용할 수 있게 하는 성질이다.
3. ③무결성(Integrity)은 정보의 내용이 불법적으로 생성, 변경 또는 삭제되지 않도록 하는 성질이다.
4. ④인증성(Authentication)은 행위나 사건이 발생하였을 때 그것을 증명하여 나중에 그런 행위나 사건을 부인할 수 없도록 하는 성질이다.
2~5번 그림이나 지문이 있는 문항입니다. 앱에서 보기
6번
다음 중 암호학적 해시 함수(hash function)가 갖추어야 할 특성에 대한 설명으로 가장 옳지 않은 것은?
1. ①임의 길이의 메시지를 고정 길이의 해시값 출력으로 변환하여야 한다.
2. ②해시값 출력의 충돌을 방지하기 위해 입력 공간이 출력 공간보다 커야 한다.
3. ③임의의 해시값 출력에 대한 입력 메시지를 구하는 것이 계산상 불가능해야 한다.
4. ④같은 해시값 출력을 생성하는 임의의 2개의 입력값을 찾는 것이 계산상 불가능해야 한다.
7번
다음 중 국산 해시 암호 알고리즘으로 올바르게 묶인 것은?
1. ①SEED, HIGHT
2. ②HAS-160, LSH
3. ③SHA-1, HAS-160
4. ④LSH, LEA
8번
다음 중 전자 서명에 대한 설명으로 가장 옳지 않은 것은?
1. ①은닉 서명은 문서의 내용을 공개하지 않고, 문서에 대한 서명을 받는다.
2. ②부가형 서명은 서명 검증 과정에서 메시지를 추출할 수 없다.
3. ③부인 방지 서명은 대칭키 암호 알고리즘을 이용하여 구현된다.
4. ④다중 서명 방식은 하나의 문서에 여러 명이 서명할 수 있다.
9번
정부가 추진하는 ‘5G+전략’ 10대 핵심 산업과 가장 관련성이 없는 것은?
1. ①지능형 CCTV
2. ②미래형 드론
3. ③정보보안
4. ④나노 복제
10~12번 그림이나 지문이 있는 문항입니다. 앱에서 보기
13번
다음 중 리눅스에서 루트(root)가 자신이 소유한 /etc/inetd.conf 파일의 권한을 설정할 때 가장 옳은 것은?
1. ①#chmod 400 /etc/inetd.conf
2. ②#chmod 555 /etc/inetd.conf
3. ③#chmod 600 /etc/inetd.conf
4. ④#chmod 777 /etc/inetd.conf
14~16번 그림이나 지문이 있는 문항입니다. 앱에서 보기
17번
다음 중 클라우드에서 제공하는 정보보호 서비스인 SecaaS(Security as a Service)에 대한 설명으로 가장 옳지 않은 것은?
1. ①보안의 책임을 기업으로부터 보안 서비스 제공자로 이관하게 된다.
2. ②보안 서비스를 사용한 만큼 비용을 지불하는 방식이다.
3. ③클라우드 컴퓨팅의 서비스 모델 중에서 IaaS에 해당된다.
4. ④접근 관리, 웹보안, 이메일 보안 등의 서비스를 제공한다.
18번
비트코인과 이더리움 등 가상화폐의 시세가 급등할수록 보안 위협은 증가한다. 이때 해킹으로 블록체인 플랫폼에 커다란 손상이 발생하거나 소프트웨어에 심각한 결함이 발견된다. 이에 신규 기능이 추가된 최신 블록체인 노드를 이전 버전의 블록체인과 호환되지 않도록 업데이트시키는 기술은?
1. ①Hard Fork
2. ②Secure Fork
3. ③Smart Fork
4. ④Soft Fork
19번
다음 중 TCP와 UDP에 대한 설명으로 가장 옳지 않은 것은?
1. ①TCP와 UDP는 전송 계층(Transport layer)에 해당하는 프로토콜이다.
2. ②TCP는 가상 회선 방식이며, UDP는 데이터그램 방식으로 동작한다.
3. ③TCP는 전송 순서를 보장하며, UDP에 비해 높은 신뢰성을 갖고 있다.
4. ④TCP는 연결 지향적이며, UDP에 비해 상대적으로 전송 속도가 빠르다.
20번
다음 중 OSI 7계층에 대한 설명으로 가장 옳지 않은 것은?
1. ①물리 계층은 장치들 간의 물리적인 접속과 비트 정보를 다른 시스템에 전송하는 데 필요한 규칙을 정의하며, 이 계층에서 다루는 데이터를 비트스트림(Bit Stream)이라고 한다.
2. ②데이터 링크 계층은 통신 경로상의 지점간(link-to-link) 회선 제어, 흐름 제어, 오류 제어를 담당하며, 이 계층에서 다루는 데이터를 프레임(Frame)라고 한다.
3. ③네트워크 계층은 두 사용자 사이의 신뢰성 있는 데이터 전송을 위한 종단간(end-to-end) 제어를 담당하며, 이 계층에서 다루는 데이터를 세그먼트(Segment)라고 한다.
4. ④세션 계층은 두 응용프로그램 간의 연결설정, 이용 및 연결해제 등 대화를 유지하기 위한 구조를 제공하며, 이 계층에서 다루는 데이터를 메시지(Message)라고 한다.
21번 그림이나 지문이 있는 문항입니다. 앱에서 보기
22번
다음 중 인터넷 프로토콜과 그 용도가 올바르게 짝지어진 것은?
1. ①CIDR : 혼잡 제어를 통해 신뢰성 있는 순차적 메시지 전송에 사용
2. ②FTP : IP 주소를 물리적 네트워크 주소로 대응시키는 데 사용
3. ③ICMP : 호스트와 인접 라우터가 멀티캐스트 멤버십을 구성하는 데 사용
4. ④SNMP : IP 네트워크 상의 장치 정보를 수집하고 관리하는 데 사용
23번
다음 중 ARP 스푸핑(Spoofing)을 이용한 스니핑(sniffing) 공격에 대한 대응책으로 가장 옳지 않은 것은?
1. ①공격자가 내용을 알 수 없도록 데이터를 암호화하여 전송한다.
2. ②ARP테이블을 동적으로 설정하여 융통성 있게 관리한다.
3. ③주기적으로 무차별(promiscuous) 모드로 동작하는 기기가 있는지 검사한다.
4. ④스위치 각 포트에 대해 접근 제한(Port Security)을 설정한다.
24번
다음 중 세션 하이재킹(Session Hijacking) 공격을 방어하는 수단으로 가장 옳지 않은 것은?
1. ①동기화 상태 탐지
2. ②ACK Storm 탐지
3. ③데이터 암호화
4. ④MAC 주소 고정
25번
다음 중 취약점 분석을 위해 사용하는 nmap의 사용법과 그에 대한 설명으로 가장 옳지 않은 것은?
1. ①nmap -sU -p 53 192.168.xxx.xxx : 192.168.xxx.xxx의 53번 포트에 대한 UDP 스캔을 수행한다.
2. ②nmap -sP 192.168.xxx.xxx : 192.168.xxx.xxx의 활성화 여부를 ping을 통해 검사한다.
3. ③nmap -sR -p 1-4000 192.168.xxx.xxx : 192.168.xxx.xxx의 1번 포트부터 4000번 포트까지 RPC 포트를 검색하여 보여준다.
4. ④nmap -sT -p 4000- 192.168.xxx.xxx : 192.168.xxx.xxx의 4000번 이하의 포트들에 대해 TCP Connect 스캔을 수행한다.
26번
다음 중 IPSec에 대한 설명으로 가장 옳지 않은 것은?
1. ①IPSec 운영 모드 중 터널 모드는 종단 노드(end point) 구간에서 사용되며 전체 IP패킷을 보호하지 않는다.
2. ②AH(Authentication Header) 프로토콜은 발신지 호스트를 인증하고 IP패킷으로 전달되는 페이로드의 무결성을 보장하기 위해 설계되었다.
3. ③ESP(Encapsulating Security Payload)는 발신지 인증, 무결성, 프라이버시를 제공하는 프로토콜이다.
4. ④IPSec은 IP 계층의 보안을 위해 IETF에 의해 제안되었으며, VPN 구현에 사용되고 있다.
27번
다음 중 PGP(Pretty Good Privacy) 프로토콜에 대한 설명으로 가장 옳지 않은 것은?
1. ①안전한 전자 우편 송수신을 위해 Phil Zimmermann에 의해 제안되었다.
2. ②제3자의 개입 없이 수신자에 대한 인증과 부인방지 기능을 제공한다.
3. ③하나의 파일을 여러 개의 파일로 분할하는 기능을 제공한다.
4. ④별도의 인증기관은 필요 없으며, 키 링(Key ring)을 이용하여 공개키를 인증한다.
28번
다음 중 HTTP 프로토콜에서 요청 메시지에 적합한 인증 부족(Unauthorized)이라는 클라이언트 오류를 의미하는 상태 코드는?
1. ①200
2. ②301
3. ③401
4. ④503
29번
다음 중 SSL/TLS 설명으로 가장 옳지 않은 것은?
1. ①SSL은 TLS 이전 버전이며, 현재 릴리즈 버전은 TLS 1.4이다.
2. ②HTTPS, SMTPS, FTPS는 TLS를 지원한다.
3. ③TLS 통신은 대칭키와 비대칭키 암호를 사용한다.
4. ④브라우저 벤더들의 경우, 2020년까지 TLS 1.0/1.1 지원을 중단할 예정이다.
30번
소프트웨어 보안 취약점 유형 중, 입력값 검증 누락, 잘못된 검증으로 인해 발생할 수 있는 취약점으로 가장 옳지 않은 것은?
1. ①레이스 컨디션(Race Condition)
2. ②크로스 사이트 스크립팅(Cross Site Scripting)
3. ③SQL 삽입(SQL Injection)
4. ④크로스 사이트 요청 위조(Cross Site Request Forgery)
31번
다음 중 전자 상거래를 위한 SET(Secure Electronic Transaction)에 대한 설명으로 가장 옳지 않은 것은?
1. ①SET은 전자 지갑이라는 개념없이 간편한 전자 상거래를 지원한다.
2. ②인증기관(CA)은 참여자들의 신원을 확인하고 인증서를 발급한다.
3. ③SET은 이중 서명(dual signature) 방식으로 은닉 서명을 지원한다.
4. ④SET은 대칭키 및 공개키 방식의 암호화 알고리즘을 모두 사용한다.
32번 그림이나 지문이 있는 문항입니다. 앱에서 보기
33번
저장매체의 물리적인 공간과 실제 사용되는 논리적 공간의 차이로 발생하는 낭비 공간을 의미한다. 디지털포렌식 관점에서는 공격자가 의도적으로 이 공간에 정보를 은닉할 수 있어 검사가 필요하다. 이 공간을 무엇이라고 하는가?
1. ①히든 공간 (Hidden Space)
2. ②슬랙공간 (Slack Space)
3. ③짓 공간 (Git Space)
4. ④그레이 공간 (Gray Space)
34번 그림이나 지문이 있는 문항입니다. 앱에서 보기
35번
다음 중 정보보호 시스템 평가기준인 국제공통평가기준(Common Criteria)에 대한 설명으로 가장 옳지 않은 것은?
1. ①EAL1에서 EAL7까지 7단계로 구성되어 있다.
2. ②우리나라는 CCP(Certificate Consuming Participants)로 분류된다.
3. ③정보보호 측면에서 정보보호 기능이 있는 IT 제품의 안전성을 보증·평가한다.
4. ④보안기능 요구사항과 보증 요구사항으로 구성된다.
36번 그림이나 지문이 있는 문항입니다. 앱에서 보기
37번
다음 중 ｢개인정보 보호법 시행령｣으로 규정되어 있는 사항이 아닌 것은?
1. ①개인정보 침해요인 평가의 절차와 방법에 관하여 필요한 사항
2. ②개인정보의 파기방법 및 절차 등에 필요한 사항
3. ③개인정보 보호책임자의 지정요건, 업무, 자격요건, 그 밖에 필요한 사항
4. ④개인정보처리자의 자율적 개인정보 보호활동을 지원하기 위하여 필요한 사항
38번 그림이나 지문이 있는 문항입니다. 앱에서 보기
39번
다음 중 ｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣에 명시된 정보보호 최고책임자의 업무에 해당하지 않는 것은?
1. ①사전 정보보호대책 마련 및 보안조치 설계ㆍ구현
2. ②정보보호 인증ㆍ평가 등의 실시 및 지원
3. ③정보보호관리체계의 수립 및 관리ㆍ운영
4. ④중요 정보의 암호화 및 보안서버 적합성 검토
40번 그림이나 지문이 있는 문항입니다. 앱에서 보기