2024년 경찰 하반기 경력경쟁 정보보호론 기출문제

2024년 경찰 하반기 경력경쟁 정보보호론 20문항 중 13문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 7문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 경찰청 원서접수 사이트 시험 관련 공지사항

1. 1번
   리눅스(Linux) 시스템 명령어에 관한 설명으로 가장 적절하지 않은 것은?
   1. ①su 명령으로 다른 계정의 사용자로 전환할 수 있다.
   2. ②sudo 명령으로 root 권한의 명령어를 수행할 수 있다.
   3. ③pwd 명령으로 패스워드를 변경할 수 있다.
   4. ④apt list 명령으로 패키지 목록을 출력할 수 있다.
2. 2번 그림이나 지문이 있는 문항입니다. 앱에서 보기
3. 3번
   MAC(Message Authentication Code)에 관한 설명으로 가장 적절하지 않은 것은?
   1. ①메시지의 손상 및 변경 여부를 확인할 수 있는 무결성 서비스를 제공한다.
   2. ②수신자가 받은 메시지를 부인하지 못하도록 부인방지 서비스를 제공한다.
   3. ③키에 의존하는 일방향 해시함수(hash function)를 사용한다.
   4. ④송･수신자간에 비밀키가 공유되어야 한다.
4. 4번
   TKIP(Temporal Key Integrity Protocol)에 관한 설명으로 가장 적절하지 않은 것은?
   1. ①WEP의 보안상 문제점을 개선하였다.
   2. ②순서 규칙이 있는 24bit 초기벡터를 사용하여 키 재사용과 재생 공격을 방지한다.
   3. ③메시지 무결성 보장을 위해 MIC(Message Integrity Check) 알고리즘을 사용한다.
   4. ④IEEE 802.11i의 무선 네트워킹 표준으로 사용되는 보안 프로토콜이다.
5. 5~6번 그림이나 지문이 있는 문항입니다. 앱에서 보기
6. 7번
   유닉스(Unix)/리눅스(Linux) 시스템의 utmp 로그 파일에 관한 설명으로 가장 적절하지 않은 것은?
   1. ①binary 형태로 로깅 정보를 저장한다.
   2. ②현재 시스템에 로그인한 사용자의 상태를 로깅한다.
   3. ③cat, who, users, whodo 등의 명령으로 로그 정보를 확인할 수 있다.
   4. ④w 명령으로 로그인된 사용자 계정과 로그인 시간, 실행 중인 프로세스의 종류를 확인할 수 있다.
7. 8번
   윈도우(Windows) 파일시스템에 관한 설명으로 가장 적절하지 않은 것은?
   1. ①NTFS가 FAT보다 높은 호환성과 보안성을 제공한다.
   2. ②FAT가 NTFS보다 저용량 볼륨에서 속도가 빠르다.
   3. ③NTFS는 파일 접근 감사 기능을 제공한다.
   4. ④FAT를 NTFS로 변환할 수 있다.
8. 9번
   블록체인(Blockchain)에 관한 설명으로 가장 적절하지 않은 것은?
   1. ①분산 컴퓨팅 기술 기반의 P2P 방식으로 서비스된다.
   2. ②주식 및 부동산 등의 거래에 적용 가능하다.
   3. ③기술적 특성으로 투명성, 불변성, 기밀성, 중앙화가 있다.
   4. ④하이퍼레저 패브릭(hyperledger fabric)은 공개키 인증서를 이용하여 피어(peer)에 관한 신원 정보를 제공한다.
9. 10번
   x.509 인증서에 관한 설명으로 가장 적절하지 않은 것은?
   1. ①인증서의 발행과 폐기는 인증기관(CA)에서 수행한다.
   2. ②x.509 인증서는 SSL, SET, S/MIME과 같은 네트워크 보안 응용에 널리 사용되고 있다.
   3. ③인증서 정책(certificate policies)은 x.509 인증서 v3의 확장(extensions) 영역에 포함된다.
   4. ④서명 알고리즘 식별자(signature algorithm ID), 발행자 이름(issuer name), 발행자 유일 식별자(issuer unique identifier)는 필수항목에 포함된다.
10. 11번
    소인수분해 문제 기반으로 합성수 모듈러에 관해 제곱근을 찾기 어렵다는 사실로부터 안정성을 얻는 암호시스템으로 가장 적절한 것은?
    1. ①ECC
    2. ②KCDSA
    3. ③ElGamal
    4. ④Rabin
11. 12번
    접근통제 단계에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①식별은 패스워드, 메모리카드 등을 접근 매체로 사용한다.
    2. ②인증은 토큰, 스마트카드 등을 접근 매체로 사용한다.
    3. ③인가는 접근제어목록(ACL) 등을 사용한다.
    4. ④인증은 주체의 신원을 검증하기 위한 사용증명 활동이다.
12. 13~14번 그림이나 지문이 있는 문항입니다. 앱에서 보기
13. 15번
    해시함수(hash function)에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①임의의 길이 메시지로부터 고정길이의 해시값을 계산한다.
    2. ②해시 결과값으로 입력값을 계산하는 것이 불가능하다.
    3. ③강한 충돌 내성(충돌저항성)을 위협하는 공격은 전사적 공격(brute force attack)이다.
    4. ④SHA-1이 강한 충돌 내성(충돌저항성)이 깨져 SHA-3으로 대체되었다.
14. 16번
    RSA 공격에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①수학적 공격은 두 개의 소수 곱을 인수분해하는 것이다.
    2. ②타이밍 공격을 막기 위해 난수(random number)를 이용한다.
    3. ③선택 암호문 공격은 공격자가 암호 복호기에 접근하여 적당한 암호문을 선택하고 그에 대응하는 평문을 얻는 방식이다.
    4. ④일반 모듈러 공격(common modulus attack)은 특정 집단이 동일한 모듈러 값 n을 사용할 경우 가능하다.
15. 17번
    공개키 기반구조(PKI) 구성요소에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①인증기관은 인증서 취소 및 폐기목록을 관리한다.
    2. ②등록기관은 사용자 인증서 요청에 서명하여 인증기관에 전송한다.
    3. ③사용자는 인증기관에 공개키 인증서를 요청하고 인증서를 받는다.
    4. ④저장소는 등록기관에서 관리한다.
16. 18번 그림이나 지문이 있는 문항입니다. 앱에서 보기
17. 19번
    암호학적으로 안전한 난수 성질로 가장 적절하지 않은 것은?
    1. ①무작위성
    2. ②예측 불가능성
    3. ③보편성
    4. ④재현 불가능성
18. 20번 그림이나 지문이 있는 문항입니다. 앱에서 보기