2022년 경찰 하반기 경력경쟁 정보보호론 기출문제

2022년 경찰 하반기 경력경쟁 정보보호론 20문항 중 11문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 9문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 경찰청 원서접수 사이트 시험 관련 공지사항

1. 1번 그림이나 지문이 있는 문항입니다. 앱에서 보기
2. 2번
   ITU-T 권고안 X.800에 관한 내용 중 가장 적절하지 않은 것은?
   1. ①OSI 보안 구조인 ITU-T 권고안 X.800은 보안 요구사항을 만족하는 체계적인 접근 방법을 규정하고 있다.
   2. ②보안 기법(Mechanism)은 보안 공격을 탐지, 예방하고 그로부터 복구하기 위한 제반 기법이다.
   3. ③보안 서비스는 조직의 데이터 처리 시스템 및 정보 전송에 대한 보안을 강화하기 위한 제반 서비스이며, 데이터 기밀성, 데이터 무결성, 인증, 라우팅 제어 등이 있다.
   4. ④보안 서비스를 제공하기 위한 보안 기법은 암호화, 데이터 무결성, 디지털서명, 트래픽 패딩, 접근제어 등이 있다.
3. 3~4번 그림이나 지문이 있는 문항입니다. 앱에서 보기
4. 5번
   Diffie-Hellman 키교환 알고리즘에서 소수 13과 원시근 6, 사용자 A와 B의 개인키가 각각 4, 3일 때, 공유 비밀키의 값으로 가장 적절한 것은?
   1. ①1
   2. ②2
   3. ③3
   4. ④4
5. 6번
   SSL/TLS에 관한 설명 중 가장 적절한 것은?
   1. ①SSL/TLS는 서버와 클라이언트 인증, 데이터 기밀성과 무결성을 제공하고, 통신을 수행할 때 URL은 “https://”로 시작한다.
   2. ②공개키 암호 혹은 키 교환 기술을 이용하고 있기 때문에, 의사난수 생성기의 품질은 낮아도 된다.
   3. ③공개키가 서버로부터 오기 때문에, 클라이언트가 서버의 공개키를 하나도 가지고 있지 않아도 서버를 인증할 수 있다.
   4. ④종단 대 종단 보안 서비스인 SSL/TLS는 현재는 신뢰할 수 없는 프로토콜이다.
6. 7번
   각 용어에 대한 설명으로 가장 적절하지 않은 것은?
   1. ①Honeypot : 보안 위협을 사전에 대응할 목적으로 해킹 공격과 악성코드 감염을 고의로 유도함으로써 해킹 기법과 악성코드 특성과 행위를 분석하여 그에 대한 예방책을 세우도록 하는 시스템
   2. ②Bufferbloat : 데이터통신망에서 패킷 손실을 막기 위하여 버퍼의 크기를 크게 만들었지만, 이로 인하여 오히려 응답문자(ACK : acknowledgement)와 같이 작은 크기의 패킷들이 정체되어 패킷 전송이 느려지는 현상
   3. ③Authentication, Authorization : Authentication은 사용자에 따라 적절한 접근 권한을 부여하는 것이고, Authorization은 암호를 제시함으로써 사용자를 인증하는 것
   4. ④Grayware : 인터넷 사용자가 어쩔 수 없이 자신의 컴퓨터에 설치하도록 유도한 후(ActiveX 설치요구 등), 설치가 된 후에는 사용자의 기대와 다른 동작을 하여 시스템 성능을 악화시키거나 사용 불편을 초래하는 소프트웨어들을 총칭
7. 8~9번 그림이나 지문이 있는 문항입니다. 앱에서 보기
8. 10번
   ‘2021 국가 정보 보호 백서’에 게재된 PKI(Public-Key Infrastructure) 공인 인증 기관(CA, Certification Authority)으로 지정되지 않은 곳은?
   1. ①㈜코스콤
   2. ②한국정보인증㈜
   3. ③㈜한국무역정보통신
   4. ④㈜한국거래소
9. 11번
   IoT(Internet of Things)에 관한 설명으로 가장 적절하지 않은 것은?
   1. ①IoT 기기를 대상으로 한 악성코드는 미라이(Mirai), 다이어(Dyre) 등이 있다.
   2. ②네트워크 카메라 제품에 관한 주요 보안 위협에는 공격 대상자의 사진, 동영상을 공격자의 서버 및 이메일로 전송하는 방법 등이 있다.
   3. ③IoT 제품의 보안 요구사항에는 시큐어 코딩, 알려진 보안 취약점 및 취약점 제거, 안전한 소프트웨어 사용 등이 있다.
   4. ④안전한 IoT 사용을 위해 ARIA, SEED, EC-KCDSA 사용을 권장한다.
10. 12번
    대칭키 블록 암호 알고리즘 중 키 길이가 256bit인 것으로 가장 적절한 것은?
    1. ①RSA
    2. ②SHA-3
    3. ③Blowfish
    4. ④ARIA
11. 13번
    매스메일러형 웜 바이러스에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①SMTP 서버의 네트워크 트래픽을 증가시킨다.
    2. ②버퍼오버플로우나 포맷 스트링과 같은 취약점을 이용하여 확산 및 공격한다.
    3. ③매스메일러형 웜 바이러스에는 베이글, 넷스카이, 소빅 등이 있다.
    4. ④매스메일러형 바이러스는 내부 교육을 통해 충분히 예방할 수 있다.
12. 14번 그림이나 지문이 있는 문항입니다. 앱에서 보기
13. 15번
    정보시스템 및 네트워크의 취약점 분석도구로 가장 적절하지 않은 것은?
    1. ①Nipper
    2. ②COPS(Computer Oracle and Password System)
    3. ③Nessus
    4. ④BotSnipper
14. 16~17번 그림이나 지문이 있는 문항입니다. 앱에서 보기
15. 18번
    생체 인증 기법 중 신체학적 특성을 이용한 인증으로 가장 적절하지 않은 것은?
    1. ①지문
    2. ②얼굴
    3. ③홍채
    4. ④걸음걸이
16. 19번
    CSA(Cloud Security Alliance)에서 2019년에 발표한 클라우드 환경에서의 위협, 리스크 및 취약점에 관한 11대 보안 위협 요인에 포함되지 않은 것은?
    1. ①계정 하이재킹
    2. ②데이터 유출
    3. ③클라우드 서비스 남용 및 악용
    4. ④가상화 취약점
17. 20번 그림이나 지문이 있는 문항입니다. 앱에서 보기