2019년 국가직 7급 공개경쟁채용 정보보호론 가책형 기출문제

2019년 국가직 7급 공개경쟁채용 정보보호론 가책형 20문항 중 12문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 8문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국가공무원 채용시스템(인사혁신처)

1. 1번
   Biba 보안 모델에 대한 설명으로 옳은 것은?
   1. ①이해가 상충되는 회사들 간의 정보 흐름이 일어나지 않도록 고안되었다.
   2. ②자신의 보안 수준보다 낮거나 같은 수준의 객체만 읽을 수 있다.
   3. ③자신의 보안 수준보다 높거나 같은 수준의 객체에만 쓸 수 있다.
   4. ④자신의 무결성 수준보다 높거나 같은 수준의 객체만 읽을 수 있다.
2. 2번
   IT 재해복구체계 수립 시, 업무영향분석(BIA:Business Impact Analysis) 과정에서 고려하는 항목이 아닌 것은?
   1. ①MTD(Maximum Tolerable Downtime)
   2. ②MTU(Maximum Transfer Unit)
   3. ③RTO(Recovery Time Objective)
   4. ④RPO(Recovery Point Objective)
3. 3~4번 그림이나 지문이 있는 문항입니다. 앱에서 보기
4. 5번
   ｢정보보호 및 개인정보보호 관리체계(ISMS-P)의 인증 등에 관한 고시｣상의 인증심사 기준 중, ‘개인정보 처리 단계별 요구사항’에 포함되지 않는 것은?
   1. ①사용자 계정 관리
   2. ②이용자 단말기 접근 보호
   3. ③영상정보처리기기 설치․운영
   4. ④개인정보처리방침 공개
5. 6번 그림이나 지문이 있는 문항입니다. 앱에서 보기
6. 7번
   ｢개인정보 보호법｣상 개인정보처리자가 정보주체 또는 제3자의 이익을 부당하게 침해할 우려가 있을 때를 제외하고 개인정보를 목적 외의 용도로 이용하거나 이를 제3자에게 제공할 수 있는 경우에 해당하지 않는 것은?
   1. ①정보주체로부터 별도의 동의를 받은 경우
   2. ②통계작성 및 학술연구 등의 목적을 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 개인정보를 제공하는 경우
   3. ③범죄의 예방을 위하여 필요한 경우
   4. ④정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
7. 8번
   ｢전자정부 SW 개발․운영자를 위한 소프트웨어 개발보안 가이드｣상 분석․설계 단계 보안요구항목과 그에 대한 설명으로 옳지 않은 것은?
   1. ①인증 수행 제한－인증 반복시도 제한 및 인증실패 등에 대한 인증제한 기능 설계
   2. ②암호키 관리－암호키 생성, 분배, 접근, 파기 등 안전하게 암호키 생명주기를 관리할 수 있는 방법 설계
   3. ③예외 처리－보안기능 동작을 위해 사용되는 입력값과 함수의 외부입력값 및 수행결과에 대한 처리방법 설계
   4. ④시스템 자원 접근 및 명령어 수행 입력값 검증－시스템 자원접근 및 명령어 수행을 위해 사용되는 입력값에 대한 유효성 검증방법과 유효하지 않은 값에 대한 처리방법 설계
8. 9번
   두 소수, p＝13, q＝11을 사용하는 RSA 시스템에서 키값 (e, d)로 사용할 수 있는 쌍은?
   1. ①(7, 11)
   2. ②(7, 23)
   3. ③(13, 37)
   4. ④(13, 47)
9. 10번
   암호 화폐인 비트코인이 채택한 블록체인의 블록 헤더에 포함되는 구성 요소가 아닌 것은?
   1. ①이전 블록의 헤더를 두 번 연속 해시한 값
   2. ②해당 블록에 포함된 모든 트랜잭션의 해시로부터 추출된 merkle root 해시값
   3. ③작업증명(proof of work) 조건을 만족하는 nonce 값
   4. ④블록 생성자(miner)의 계정
10. 11~13번 그림이나 지문이 있는 문항입니다. 앱에서 보기
11. 14번
    ｢개인정보 보호법｣상 ‘정보주체의 권리 보장’에 대한 설명으로 옳지 않은 것은?
    1. ①정보주체는 개인정보처리자가 처리하는 자신의 개인정보에 대한 열람을 해당 개인정보처리자에게 요구할 수 있다.
    2. ②자신의 개인정보를 열람한 정보주체는 개인정보처리자에게 그 개인정보의 정정 또는 삭제를 요구할 수 있다. 다만, 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 개인정보 보호위원회의 심의를 거쳐 요구할 수 있다.
    3. ③개인정보처리자는 정보주체가 열람등요구를 할 수 있는 구체적인 방법과 절차를 마련하고, 이를 정보주체가 알 수 있도록 공개하여야 한다.
    4. ④개인정보처리자는 정보주체가 열람등요구에 대한 거절 등 조치에 대하여 불복이 있는 경우 이의를 제기할 수 있도록 필요한 절차를 마련하고 안내하여야 한다.
12. 15번
    패스워드를 이용해서 원격 사용자를 인증하는 경우, 호스트는 비표(nonce)라는 일회성 임의 숫자 r를 생성하고 이와 함께 두 함수 h()와 f()를 사용자에게 제시한다. 사용자는 이에 대한 응답으로 f(r', h(P'))를 반환한다. 호스트는 r'＝r, h(P')＝h(사용자 패스워드)의 여부를 판단하여 인증을 완료한다. 이때, r를 사용하는 것은 어떤 공격에 대비하기 위한 것인가?
    1. ①전사 공격(Brute-Force Attack)
    2. ②트래픽 스니핑 공격(Traffic Sniffing Attack)
    3. ③패스워드 사전 공격(Password Dictionary Attack)
    4. ④재전송 공격(Replay Attack)
13. 16번
    HTTP 버전 1.1에 대한 설명으로 옳지 않은 것은?
    1. ①TCP를 전송 프로토콜로 사용한다.
    2. ②요청 메시지의 첫 줄인 요청 라인에는 메소드, URL, HTTP 버전 필드가 포함된다.
    3. ③요청과 그에 대한 응답이 같은 연결로 보내지는 지속 연결(persistent connection)을 기본으로 하며, 분리된 별도의 연결을 이용하는 비지속 연결(non-persistent connection)도 지원한다.
    4. ④HTTP 서버가 클라이언트에 대한 정보를 유지하는 상태(stateful) 프로토콜이다.
14. 17번
    서버가 응용 메시지를 여러 개의 TCP 세그먼트로 나누어 클라이언트에게 전송하는 경우, TCP의 동작에 대한 설명으로 옳은 것은?
    1. ①클라이언트와 서버 간의 TCP 연결 설정 후, 첫 번째 세그먼트의 순서 번호는 일반적으로 0부터 시작한다.
    2. ②두 번째 세그먼트의 순서 번호는 첫 번째 세그먼트가 운반에 성공한 데이터의 바이트 수를 첫 번째 세그먼트의 순서 번호에 더한 것이다.
    3. ③일정량의 데이터를 포함한 세그먼트를 정상적으로 수신한 클라이언트는 수신한 세그먼트의 순서 번호에 1을 더한 값을 확인응답 번호로 하여 응답하고 다음 세그먼트를 기다린다.
    4. ④클라이언트가 FIN 세그먼트를 보내고 서버가 이에 대한 ACK 세그먼트를 보냄으로써 서버의 데이터 전송을 위한 연결이 완전히 종료된다.
15. 18~19번 그림이나 지문이 있는 문항입니다. 앱에서 보기
16. 20번
    IEEE 802.11i에서 정의한 무선 랜 데이터 보안 프로토콜로, 메시지 무결성 코드(MIC)와 RC4 암호 알고리즘을 이용하여 메시지 무결성과 데이터 기밀성을 제공하는 것은?
    1. ①EAP
    2. ②WEP
    3. ③CCMP
    4. ④TKIP