2023년 경찰 하반기 경력경쟁 정보보호론 기출문제

2023년 경찰 하반기 경력경쟁 정보보호론 20문항 중 11문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 9문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 경찰청 원서접수 사이트 시험 관련 공지사항

1. 1번
   OSI7계층 모델의 네트워크 계층에서 제공하는 보안 서비스로 가장 적절한 것은?
   1. ①PPTP(Point-to-Point Tunneling Protocol)
   2. ②SSL(Secure Socket Layer)
   3. ③IPSec(IP Security Protocol)
   4. ④L2TP(Layer 2 Tunneling Protocol)
2. 2번
   스트림 암호에 관한 설명으로 가장 적절하지 않은 것은?
   1. ①한 번에1비트 혹은1바이트의 데이터 흐름을 순차적으로 처리하는 암호 알고리즘을 총칭한다.
   2. ②스트림 암호는 하드웨어 구현이 간편하고 속도가 빠르기 때문에 무선 통신 환경에 주로 사용된다.
   3. ③평문과 비밀키를 XOR 연산하여 암호화한다.
   4. ④대표적인 방식으로 RC5, IDEA 등이 있다.
3. 3번
   OSI보안 구조 권고안X.800에서 정의하는 적극적 공격(active attack)에 관한 설명으로 가장 적절하지 않은 것은?
   1. ①서비스 거부 공격을 한다.
   2. ②인증된 사용자로 신분을 위장한다.
   3. ③전송 메시지를 수정한다.
   4. ④네트워크 트래픽을 분석한다.
4. 4~6번 그림이나 지문이 있는 문항입니다. 앱에서 보기
5. 7번
   클라우드 컴퓨팅에 관한 설명으로 가장 적절하지 않은 것은?
   1. ①컨테이너(containers) 기술을 이용하면 호스트 운영체제를 공유하기 때문에 각기 다른 게스트 운영체제를 가지는 가상머신에 비해 오버헤드가 적은 이점이 있다.
   2. ②클라우드 구현방식에 따른 배치 모델(deployment model) 중에 프라이빗 클라우드(private cloud) 모델은 특정 기관이 내부적으로 구축하여 이용하는 모형이다.
   3. ③클라우드 환경은 온프레미스(on-premises) 환경에 비해 많은 초기 구매 비용이 소요되는 단점이 있다.
   4. ④가상화를 위한 하이퍼바이저(hypervisor)는 각종 하드웨어 자원을 각각의 가상머신에 논리적으로 할당 및 스케줄링하는 기능을 담당한다.
6. 8~9번 그림이나 지문이 있는 문항입니다. 앱에서 보기
7. 10번
   SHA(Secure Hash Algorithm)에 관한 설명으로 가장 적절하지 않은 것은?
   1. ①SHA-1과 SHA-2의 해시 길이는 모두 다르다.
   2. ②SHA-1과 SHA-256의 블록 길이는 동일하다.
   3. ③SHA-384와 SHA-512의 워드 길이는 동일하다.
   4. ④SHA-1과 SHA-512의 단계 수는 서로 다르다.
8. 11번
   패스워드 암호화 강도를 높이기 위해 사용하는 첨가값(salt)에 관한 설명으로 가장 적절하지 않은 것은?
   1. ①사전(dictionary) 공격과 레인보우 테이블(rainbow table) 공격을 효과적으로 막을 수 있다.
   2. ②첨가값을 사용하면 전사적(brute-force) 공격에 안전하다.
   3. ③의사난수 생성기로 첨가 값을 생성한다.
   4. ④비밀번호와 분리하여 안전한 장소에 저장한다.
9. 12번
   하이브리드 암호시스템에 관한 설명으로 가장 적절하지 않은 것은?
   1. ①대칭키의 키 배송 문제를 공개키 암호로 해결하였다.
   2. ②의사난수생성기, 대칭키 암호, 공개키 암호 기술이 사용된다.
   3. ③공개키 암호로 속도를 높이고 대칭키 암호로 세션키를 보호한다.
   4. ④대표적인 사용 예로 PGP(Pretty Good Privacy)가 있다.
10. 13번 그림이나 지문이 있는 문항입니다. 앱에서 보기
11. 14번
    DES(Data Encryption Standard) 암호화 알고리즘에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①암호화를 위한 라운드 함수는 16번의 라운드를 거친다.
    2. ②6비트의 입력값과 4비트의 출력값을 갖는 선형함수로 구성된 8개 S-박스를 사용한다.
    3. ③라운드 키 생성기(round-keygenerator)는48비트 암호화 키로부터 56비트 라운드 키를 생성한다.
    4. ④대표적인 대칭키 암호화 알고리즘으로 평문의 길이는 64비트 블록으로 구성된다.
12. 15~16번 그림이나 지문이 있는 문항입니다. 앱에서 보기
13. 17번
    시스템 침해 공격 유형 및 소프트웨어에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①크리덴셜 스터핑(credential stuffing)은 사전에 다른 곳에서 습득한 아이디나 패스워드로 로그인을 시도하는 공격이다.
    2. ②스니핑 공격(sniffing attack)은 네트워크상에 전송되는 내용을 도청하여 중요한 정보를 가로채는 공격이다.
    3. ③랜드 공격(land attack)은 인위적으로 송신자 IP 주소 및 포트 주소를 수신자의 IP 주소 및 포트 주소와 같게 설정하여 시스템 부하를 발생시키는 공격이다.
    4. ④스파이웨어(spyware)는 컴퓨터 내부의 문서나 사진파일, 스프레드시트 등 사용자의 파일들을 암호화하여 파일을 열지 못하도록 한 뒤, 돈을 요구하는 악성 프로그램이다.
14. 18번
    네트워크상에서 안전한 개인금융정보 전송을 위한SET(Secure Electronic Transaction) 프로토콜에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①거래인가와 지불기능을 위한 인터페이스 역할을 수행하고 상인의 지불 메시지를 처리하는 장치를 지불 게이트웨이(payment gateway)라고 한다.
    2. ②이중서명은 사용자의 지불정보는 상점에 숨기고 주문정보는 은행에게 숨기는 기능을 제공한다.
    3. ③암호 프로토콜이 단순하고 RSA 동작으로 프로토콜의 속도가 매우 빠른 장점을 가진다.
    4. ④카드 소지자에게 전자지갑 소프트웨어를 요구하는 단점을 가진다.
15. 19번 그림이나 지문이 있는 문항입니다. 앱에서 보기
16. 20번
    대칭키 암호시스템을 분석하여 대칭키가 190개로 확인되었다. 현재보다 사용 인원을 2배로 확장하면 추가로 필요한 키의 수는 몇 개인가?
    1. ①1,560
    2. ②590
    3. ③380
    4. ④190