2017년 국가직 7급 공개경쟁채용 정보보호론 가책형 기출문제

2017년 국가직 7급 공개경쟁채용 정보보호론 가책형 20문항 중 18문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 2문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국가공무원 채용시스템(인사혁신처)

1. 1번 그림이나 지문이 있는 문항입니다. 앱에서 보기
2. 2번
   DRM(Digital Right Management)에 대한 설명으로 옳지 않은 것은?
   1. ①문서의 열람, 편집, 프린트 등에 대한 접근 권한을 설정한다.
   2. ②문서 사용에 인가를 부여받은 사용자에게 접근을 허용한다.
   3. ③DRM 모듈로 운영되는 시스템의 하드디스크는 도난당하더라도 정보 유출의 위험이 적다.
   4. ④사용하기 불편하므로 인증서를 전혀 사용하지 않는다.
3. 3번
   블록암호 알고리즘에 대한 설명으로 옳지 않은 것은?
   1. ①IDEA－상이한 대수 그룹으로부터의 세 가지 연산을 혼합하는 방식
   2. ②Blowfish－키의 크기가 가변적이므로 안전성과 성능의 요구에 따라 유연하게 사용
   3. ③SEED－1999년 KISA와 국내 암호전문가들이 개발한 128비트 블록암호
   4. ④ARIA－국가보안기술연구소 주관으로 64비트 블록 암호로 128비트 암호화키만 지원
4. 4번
   암호화에 대한 설명으로 옳지 않은 것은?
   1. ①AES는 블록 크기가 192비트이며, 키는 192비트와 256비트 두 가지를 사용한다.
   2. ②Rabin은 RSA와 같은 원리로 암호화하고, 2차 합동에 근거하고 있다.
   3. ③DES는 대칭키 방식으로서 16개 라운드로 구성되어 있다.
   4. ④One-Time Pad는 암호화를 수행할 때마다 랜덤하게 선택된 키 스트림을 사용한다.
5. 5번
   가상화 시스템을 보호하는 방법으로 옳지 않은 것은?
   1. ①게스트 운영체제 사용자들에게 하이퍼바이저에 접근하는 관리권한을 부여해야 한다.
   2. ②원격 감독 기능을 사용할 때에는 적절한 인증과 암호화 메커니즘을 사용해야 한다.
   3. ③게스트 운영체제와 응용프로그램을 보호하는 것 외에도 가상화 환경과 하이퍼바이저도 보호해야 한다.
   4. ④하이퍼바이저가 게스트의 활동을 투명하게 감시해야 한다.
6. 6번
   정보시스템을 보호하기 위한 미국의 정보보호관리체계로 적합한 것은?
   1. ①PIPL
   2. ②FISMA
   3. ③JIPDEC
   4. ④NICST
7. 7번 그림이나 지문이 있는 문항입니다. 앱에서 보기
8. 8번
   생체인식에 대한 특징으로 옳지 않은 것은?
   1. ①생체인식은 사람의 생체적 특징과 행동적 특징을 통한 보편성, 유일성, 영속성, 획득성을 요구한다.
   2. ②FRR은 인증 권한이 있는 사람이 인증을 시도했을 때 인증에 실패하는 비율을 말한다.
   3. ③CER은 잘못된 거부율과 잘못된 허용 비율 곡선의 교차점을 말한다.
   4. ④엄격한 보안이 요구되는 경우는 FAR을 높이고, FRR을 낮춤으로써 보안성을 향상시킬 수 있다.
9. 9번
   정보보호관리체계(ISMS)의 정보보호 관리과정에 대한 설명으로 옳지 않은 것은?
   1. ①정보보호정책은 조직이 수행하는 모든 정보보호활동의 근거를 포함할 수 있도록 수립하고, 조직에 미치는 영향을 고려하여 중요한 업무, 서비스, 조직, 자산 등을 포함할 수 있도록 범위를 설정한다.
   2. ②최고경영자는 조직의 규모, 업무 중요도 분석을 통해 정보보호 관리체계의 지속적인 운영이 가능하도록 정보보호 최고책임자, 실무조직 등 정보보호조직을 구성하고 정보보호 관리체계 운영 활동을 수행하는 데 필요한 자원을 확보하여야 한다.
   3. ③위험관리 방법 및 계획에 따라 정보보호 일부 영역에 대한 위험 식별 및 평가를 2년에 1회 수행하고 그 결과에 따라 조직에서 수용 가능한 위험수준도 설정하여 관리하여야 한다.
   4. ④정보보호대책 이행 계획에 따라 보호대책을 구현하고 경영진은 이행 결과의 정확성 및 효과성 여부를 확인하여 구현된 정보보호대책을 실제 운영 또는 시행할 부서 및 담당자를 파악하여 관련 내용을 공유하고 교육하여야 한다.
10. 10번
    ISO/IEC JTC 1의 SC 27에서 담당하는 범위가 아닌 것은?
    1. ①Management of information and ICT security
    2. ②Cards and personal identification
    3. ③Security evaluation criteria and methodology
    4. ④Security requirements capture methodology
11. 11번
    해킹 수단과 그 공격 방법에 대한 설명으로 옳지 않은 것은?
    1. ①Ransomware－파일을 암호화한 후 복호화를 조건으로 금전을 요구함
    2. ②Rootkit－스택에 할당된 버퍼보다 큰 코드를 삽입하여 오동작을 일으킴
    3. ③SQL Injection－데이터베이스에 질의어를 변조하여 공격함
    4. ④Cross-site Scripting－웹 페이지에 악성 스크립트를 삽입하여 정보를 획득함
12. 12번
    암호모듈을 KS X ISO/IEC 19790에 따라 검증하고 암호모듈의 안전성을 보증하는 국내 제도는?
    1. ①KCMVP
    2. ②TCSEC
    3. ③ITSEC
    4. ④METI
13. 13번
    사용자가 무선랜 보안을 위하여 취할 수 있는 방법이 아닌 것은?
    1. ①MAC 주소 필터링의 적용
    2. ②SSID(Service Set Identifier) 브로드캐스팅의 금지
    3. ③무선 장비 관련 패스워드의 주기적인 변경
    4. ④WPA, WPA2, WEP 중에서 가장 안전한 보안 방법인 WEP를 이용한 무선랜의 통신 보호
14. 14번
    ISO 27001의 통제 영역별 주요 내용에 대한 설명으로 옳지 않은 것은?
    1. ①자산 관리 영역은 자산을 파악하고, 이를 적절히 분류하고 보호하는 데 활용하는 것이다.
    2. ②사업 연속성 관리 영역은 형법과 민법, 법령, 규정 또는 계약 의무 및 보안 요구 사항에 대한 위반을 피하기 위한 기준을 제시한 것이다.
    3. ③정보시스템 획득, 개발, 유지 보수 영역은 정보시스템 내에 보안이 수립되어 있음을 보장하기 위한 것이다.
    4. ④통신 및 운영 관리 영역은 정보처리 설비의 정확하고 안전한 운영을 보장하기 위한 내용을 포함하고 있다.
15. 15번
    정수의 소인수분해를 기반으로 한 RSA 암호 알고리즘에서 공개키 (e, n) = (7, 33)을 이용하여 생성된 암호문 C 값이 7일 때, 이를 다시 복호화한다면 원문 메시지 값은?
    1. ①11
    2. ②13
    3. ③17
    4. ④19
16. 16번
    리눅스 파일의 접근 제어에 대한 설명으로 옳지 않은 것은?
    1. ①모든 종류의 파일은 inode라는 파일 관리 수단으로 운영체제에 의해서 관리된다.
    2. ②passwd 명령으로 패스워드를 설정하면, 패스워드에 대한 암호화나 해시된 값이 /etc/passwd에 저장된다.
    3. ③superuser 계정은 시스템의 모든 권한이 가능하므로 외부에 노출되지 않도록 주의해야 한다.
    4. ④어떤 권한을 가지고 있는가에 대한 UID, GID가 별도로 존재한다.
17. 17번
    블루투스에 대한 설명으로 옳지 않은 것은?
    1. ①페어링 과정은 한 장치가 그 지역에 있는 다른 장치들을 찾아 BD_ADDR이나 논리적 이름에 근거해 파트너가 될 장치를 선택하는 것이다.
    2. ②장치 간 종류를 식별하기 위해서 SDP(Service Discovery Protocol)를 보내고 받는다.
    3. ③블루투스의 취약점을 이용하여 장비의 임의 파일에 접근하는 공격은 BlueBug이다.
    4. ④OPP(OBEX Push Profile)는 블루투스 장치끼리 인증 없이 정보를 간편하게 교환하기 위해 개발되었다.
18. 18번
    방화벽의 보안 기능에 대한 설명으로 옳은 것은?
    1. ①방화벽은 내부의 불만이 있는 사용자 또는 외부 공격자와 무의식적으로 협력하는 사용자를 완벽히 차단할 수 있다.
    2. ②방화벽을 설치하게 되면 외부로부터의 모든 무선랜 통신을 안전하게 보호할 수 있다.
    3. ③랩톱, PDA와 같은 이동형 저장장치가 감염되는 경우에도 방화벽을 설치하여 내부 네트워크를 안전하게 보호할 수 있다.
    4. ④내부 보안 정책을 만족하는 트래픽만이 방화벽을 통과할 수 있다.
19. 19번
    재해복구 시스템의 복구 수준별 유형에 대한 설명으로 옳지 않은 것은?
    1. ①Mirror Site－주 센터와 동일한 수준의 정보기술 자원(하드웨어, 소프트웨어, 기타 부대 장비 등)을 원격지에 구축하여 모두 액티브 상태에서 실시간으로 동시에 서비스하는 방식
    2. ②Hot Site－주 센터와 동일한 수준의 정보기술 자원을 대기상태(standby)로 원격지에 구축하여 동기적 혹은 비동기적 미러링을 통해 데이터의 최신을 유지하고 있다가 주 센터 재해 시 액티브로 전환하여 서비스하는 방식
    3. ③Down Site－웹 애플리케이션 서비스 등 데이터의 업데이트 빈도가 높은 정보시스템을 액티브로 전환하여 서비스하는 방식
    4. ④Cold Site－기계실, 전원 시설, 통신 설비, 공조 시설, 온도 조절 시스템 등을 갖추어 놓고, 주 센터 재해 시 정보기술 자원을 설치하여 서비스하는 방식
20. 20번
    정보보안 관리 규격 중 IT 보호 및 통제부문의 모범적인 업무 수행 방법에 적용 가능한 ISACA(Information Systems Audit and Control Association)에서 개발된 프레임워크는?
    1. ①COBIT
    2. ②BS 7799
    3. ③BSI
    4. ④HIPAA