2018년 국가직 7급 공개경쟁채용 정보보호론 나책형 기출문제

2018년 국가직 7급 공개경쟁채용 정보보호론 나책형 20문항 중 14문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 6문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국가공무원 채용시스템(인사혁신처)

앱에서 풀어 보기

1번
공개키 인증서의 구조를 정의한 ITU-T 권고안은?
1. ①X.25
2. ②X.121
3. ③X.400
4. ④X.509
2~3번 그림이나 지문이 있는 문항입니다. 앱에서 보기
4번
유닉스 시스템 명령어에 대한 설명으로 옳지 않은 것은?
1. ①grep－파일 내 정규 표현식을 포함한 모든 행을 검색․출력하는 명령
2. ②mesg－모든 로그인 사용자에게 메시지를 전송하는 명령
3. ③chmod－파일이나 디렉토리의 접근 권한을 변경하는 명령
4. ④man－각종 명령의 사용법을 출력하는 명령
5번
｢정보통신기반 보호법｣상 주요정보통신기반시설을 관리하는 기관의 장이 소관 주요정보통신기반시설의 취약점을 분석․평가하게 할 수 있는 기관에 해당하지 않는 것은?
1. ①｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣ 제52조의 규정에 의한 한국인터넷진흥원
2. ②｢정보보호산업의 진흥에 관한 법률｣ 제23조에 따라 지정된 정보보호 전문서비스 기업
3. ③｢정부출연연구기관 등의 설립․운영 및 육성에 관한 법률｣ 제8조의 규정에 의한 한국전자통신연구원
4. ④｢국가정보화 기본법｣ 제14조의 규정에 의한 한국정보화진흥원
6번
SHA-512 알고리즘의 처리 방식에 대한 설명으로 옳지 않은 것은?
1. ①최대 크기가 2¹²⁸비트 이하인 메시지를 입력받아 512비트 메시지 다이제스트를 출력한다.
2. ②필요한 길이의 패딩과 128비트 블록을 추가하여 처리하려는 메시지의 전체 크기가 1,024비트의 배수가 되게 한다.
3. ③8개 소수의 제곱근에서 얻은 이진수로 초기화된 512비트 버퍼를 알고리즘의 중간 값과 최종 값을 저장하는 데 사용한다.
4. ④블록 단위로 메시지를 처리하는 과정은 80라운드로 이루어지며, 규칙성을 제거하기 위해 각 라운드마다 서로 다른 암호 키를 사용한다.
7번
커버로스(Kerberos) 버전 4 인증 시스템에서 클라이언트가 응용 서버에게 제시하는 티켓에 포함되는 구성요소가 아닌 것은?
1. ①클라이언트 ID
2. ②클라이언트와 응용 서버 간의 세션키
3. ③인증 서버의 네트워크 주소
4. ④티켓의 유효시간
8번
방화벽은 검사 대상이나 동작 방식에 따라 패킷 필터링, 상태 검사(stateful inspection), 응용 레벨 게이트웨이, 회선 레벨 게이트웨이로 분류할 수 있다. 상태 검사 방화벽에 대한 설명으로 옳은 것은?
1. ①트래픽 정보 수집이 어렵고, IP 스푸핑 공격에 대응하기 어렵다.
2. ②서비스별로 프록시 서버 데몬을 두어 사용자 인증과 접근 제어를 수행한다.
3. ③패킷 필터링 기능을 사용하며 현재 연결 세션의 트래픽 상태와 미리 저장된 상태와의 비교를 통하여 접근을 제어한다.
4. ④송․수신자 간의 직접적인 연결을 허용하지 않고, 송신자와 수신자 사이에서 프록시가 어떤 연결을 허용할지를 판단한다.
9번
VPN의 터널링 기능을 제공하는 L2TP(Layer 2 Tunneling Protocol)에 대한 설명으로 옳지 않은 것은?
1. ①데이터 링크 계층에서 터널링을 지원한다.
2. ②PPTP(Point-to-Point Tunneling Protocol)와 L2F(Layer 2 Forwarding Protocol)의 기능을 결합한 프로토콜이다.
3. ③데이터의 보안성을 높이기 위하여 IPsec과 결합하여 사용할 수 있다.
4. ④패킷 인증, 암호화, 키 관리 기능을 제공한다.
10번 그림이나 지문이 있는 문항입니다. 앱에서 보기
11번
침입차단시스템이 제공하는 주요 보안 서비스가 아닌 것은?
1. ①접근 통제
2. ②최대 권한 부여
3. ③사용자 인증
4. ④감사 및 로그 기능
12~14번 그림이나 지문이 있는 문항입니다. 앱에서 보기
15번
IEEE 802.11i에서 정의된 CCMP(Counter Mode with Cipher Block Chaining MAC Protocol)에 대한 설명으로 옳지 않은 것은?
1. ①기존의 WEP(Wired Equivalent Privacy) 보안 구현 장치에서 소프트웨어적으로 동작할 수 있도록 고안되었다.
2. ②CBC(Cipher Block Chaining)-MAC를 사용하여 메시지 무결성을 제공한다.
3. ③AES(Advanced Encryption Standard)의 CTR 블록 암호 모드를 사용한다.
4. ④WPA2(Wi-Fi Protected Access 2)에서 사용하는 보안 기술이다.
16번
전자우편 보안을 위한 PGP(Pretty Good Privacy)에 대한 설명으로 옳지 않은 것은?
1. ①전자우편 메시지의 인증과 기밀성 제공을 위한 것으로 필 짐머만(Phil Zimmermann)이 고안하였다.
2. ②메시지 발송 시 메시지에 대한 서명, 압축, 암호화 순으로 처리할 수 있다.
3. ③임의의 사용자는 여러 개의 공개․개인키 쌍을 가질 수 있도록 하고 있다.
4. ④메시지 암호화를 위한 일회용 세션키를 사용하지 않기 때문에 공유 비밀키를 교환하기 위한 절차가 필요하다.
17번
스트림 암호에 대한 설명으로 옳은 것은?
1. ①대표적인 스트림 암호 방식인 RC4는 다양한 키 길이를 갖도록 설계된 바이트 기반의 알고리즘이다.
2. ②안전성은 키열(key stream)을 생성하는 의사 난수 생성기의 안전성에 반비례한다.
3. ③블록 암호와 달리 구현이 어렵고 속도가 느린 단점이 있다.
4. ④키열의 반복 주기가 짧을수록 암호문을 해독하기가 더 어려워진다.
18번
｢개인정보의 안전성 확보조치 기준｣상 개인정보처리자가 개인정보를 암호화할 때 준수해야 할 사항으로 옳지 않은 것은?
1. ①개인정보처리자는 고유식별정보, 비밀번호, 바이오정보를 정보통신망을 통하여 송신하거나 보조저장매체 등을 통하여 전달하는 경우에는 이를 암호화하여야 한다.
2. ②개인정보처리자는 비밀번호 및 바이오정보는 암호화하여 저장하여야 한다. 다만, 비밀번호를 저장하는 경우에는 복호화되지 아니하도록 일방향 암호화하여 저장하여야 한다.
3. ③개인정보처리자는 인터넷 구간 및 인터넷 구간과 내부망의 중간 지점(DMZ: Demilitarized Zone)에 고유식별정보를 저장하는 경우에는 이를 암호화하여야 한다.
4. ④개인정보처리자는 업무용 컴퓨터 또는 모바일 기기에 고유식별정보를 저장하여 관리하는 경우 상용 암호화 소프트웨어를 사용하여서는 아니 된다.
19번
RSA 암호 알고리즘에 대한 설명으로 옳지 않은 것은?
1. ①대표적인 비대칭 암호 알고리즘으로, 널리 사용되고 있다.
2. ②공개키 {e,n}이 주어지면 지수 및 모듈러 연산을 통해 n과 무관한 임의 크기의 평문 블록을 하나의 암호문 블록으로 암호화할 수 있다.
3. ③공개키 {e,n}의 n을 소인수분해할 수 있으면 개인키 {d,n}의 d를 알아낼 수 있다.
4. ④일반적으로 키의 길이가 길수록 안전성은 높아지지만 알고리즘 수행시간은 길어진다.
20번
중간 시스템(reflector)을 이용해서 서비스 거부(DoS)를 발생시키는 반사(reflection) DDoS 공격에 대한 설명으로 옳지 않은 것은?
1. ①공격 대상의 주소를 시작 주소로 갖는 패킷을 중간 시스템에 보낸다.
2. ②중간 시스템으로 네트워크 연결이 좋은 고용량의 네트워크 서버나 라우터가 이용될 수도 있다.
3. ③사전에 중간 시스템 내부에 공격자의 명령 수행을 위한 비정상 프로그램이 작동하도록 해야 한다.
4. ④중간 시스템이 요청 메시지에 대해서 큰 응답 메시지를 생성하는 서비스를 이용하면 공격 대상 시스템에 더 많은 피해를 줄 수 있다.