2020년 국가직 7급 공개경쟁채용 정보보호론 나책형 기출문제

2020년 국가직 7급 공개경쟁채용 정보보호론 나책형 20문항 중 12문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 8문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국가공무원 채용시스템(인사혁신처)

1. 1번
   패스워드 공격에 해당하지 않는 것은?
   1. ①사전 대입 공격
   2. ②이블 트윈 공격
   3. ③무작위 대입 공격
   4. ④레인보우 테이블을 이용한 공격
2. 2번
   역할기반 접근제어(RBAC)에 대한 설명으로 옳은 것은?
   1. ①정보의 소유자가 특정 사용자와 그룹에 특정 권한을 부여한다.
   2. ②사용자에게 부여된 권한에 따라 사용자를 역할로 분류하여 각 사용자에게 하나의 역할만 할당되도록 한다.
   3. ③역할 및 역할이 수행할 권한을 정의하고, 사용자를 역할에 할당하는 방식이다.
   4. ④기밀문서가 엄격히 다루어져야 하는 군이나 정보기관 등에서의 중앙집중형 보안 관리에 적합하다.
3. 3번
   정보시스템의 침입자를 속이는 기법의 하나로, 가상의 정보시스템을 만들어 놓고 실제로 공격을 당하는 것처럼 보이게 하여 해커나 스팸, 바이러스를 유인하여 침입자들의 정보를 수집하고 추적하는 역할을 수행하는 것은?
   1. ①Honeypot
   2. ②IPS
   3. ③ESM
   4. ④DRM
4. 4번
   공개키 기반구조(PKI)에 대한 설명으로 옳지 않은 것은?
   1. ①PKI는 인증기관, 등록기관, 저장소, 사용자 등으로 구성된다.
   2. ②인증서의 폐지 여부를 확인하기 위해 인증기관은 인증서 폐지 목록(CRL)을 주기적으로 관리한다.
   3. ③유효기간 내의 인증서를 가지고 있다면, 사용자는 별도로 CRL을 조사할 필요가 없다.
   4. ④한 인증기관이 다른 인증기관의 공개키를 검증하는 것이 가능하므로, 사용자는 모든 인증기관의 공개키를 사전에 가지고 있을 필요가 없다.
5. 5번
   HTTP 응답 메시지 상태코드의 의미가 옳지 않은 것은?
   1. ①201－Created
   2. ②301－Moved Permanently
   3. ③401－Unauthorized
   4. ④501－Bad Request
6. 6~7번 그림이나 지문이 있는 문항입니다. 앱에서 보기
7. 8번
   ISMS-P에 대한 설명으로 옳지 않은 것은?
   1. ①인증기준은 크게 3개 영역으로 나뉘며 총 102개의 인증기준으로 구성되어 있다.
   2. ②관리체계 수립 및 운영 영역은 4개 분야 16개 인증기준으로 구성되어 있다.
   3. ③보호대책 요구사항 영역은 12개 분야 64개 인증기준으로 구성되어 있다.
   4. ④개인정보 처리단계별 요구사항 영역은 6개 분야 24개의 인증기준으로 구성되어 있다.
8. 9~10번 그림이나 지문이 있는 문항입니다. 앱에서 보기
9. 11번
   버퍼 오버플로우 공격에 대한 설명으로 옳지 않은 것은?
   1. ①스택 오버플로우와 힙 오버플로우 공격 등이 있다.
   2. ②버퍼에 일정한 크기 이상의 데이터를 입력하여 프로그램을 공격한다.
   3. ③취약한 C함수로는 strcpy(), strcat(), gets() 등이 있다.
   4. ④대응 방법의 하나인 스택 가드는 스택에서 권한을 제거해 스택에 로드된 공격자의 공격 코드가 실행될 수 없도록 한다.
10. 12번
    공인인증기관의 지정 등 공인인증서 관련 사항을 규정한 법은?
    1. ①전자정부법
    2. ②전자서명법
    3. ③신용정보의 이용 및 보호에 관한 법률
    4. ④정보통신망 이용촉진 및 정보보호 등에 관한 법률
11. 13번
    상세 위험 분석 방법에 대한 설명으로 옳은 것은?
    1. ①시스템에 대해 보호의 기준 수준을 정하고, 목표를 달성하기 위하여 일련의 보호 대책을 선택한다.
    2. ②모든 시스템에 적절한 기준 보안 대책을 이행하고, 상위 수준의 위험 평가를 통하여 중요하고 위험이 높은 시스템을 식별하고 평가한다.
    3. ③숙달된 전문가의 경험에 따라서 효율적으로 위험 분석을 수행한다.
    4. ④정형화되고 구조화된 프로세스를 사용하여 모든 중요한 위험을 식별하고 그 영향을 고려한다.
12. 14~16번 그림이나 지문이 있는 문항입니다. 앱에서 보기
13. 17번
    안전한 소프트웨어 개발 방법론의 하나인 MS사의 SDL(Secure Development Lifecycle)의 소프트웨어 개발 프로세스 중 위협 모델링을 수행해야 하는 단계는?
    1. ①계획․분석
    2. ②설계
    3. ③구현
    4. ④시험․검증
14. 18번 그림이나 지문이 있는 문항입니다. 앱에서 보기
15. 19번
    사용자 B가 메시지 M과 함께 H(M XOR K_AB)를 MAC로 하여 사용자 A에게 보내고, A는 수신한 MAC와 M으로부터 산출한 MAC를 비교함으로써 보안을 강화한 경우에 대한 설명으로 옳지 않은 것은? (단, K_AB는 A와 B의 공유 비밀키, H는 해시 함수)
    1. ①A는 메시지 M의 무결성을 확신할 수 있다.
    2. ②A는 메시지 M의 출처가 B라는 것을 확신할 수 있다.
    3. ③A는 B가 메시지 M에 대하여 부인하지 못하도록 하는 부인봉쇄를 보장받을 수 있다.
    4. ④MAC에 시간이나 순서 정보가 포함되어 있지 않다면, 재전송 공격이 발생할 가능성이 있다.
16. 20번
    ｢정보통신기반 보호법｣상의 정보통신기반보호위원회에 관한 사항으로 옳지 않은 것은?
    1. ①｢정보통신기반 보호법｣ 제8조에 따라 지정된 주요정보통신기반시설의 보호에 관한 사항을 심의하기 위하여 국무총리 소속하에 정보통신기반보호위원회(이하 “위원회”라 한다)를 둔다.
    2. ②위원회의 위원은 위원장 1인을 포함한 25인 이내의 위원으로 구성한다.
    3. ③위원회의 위원장은 과학기술정보통신부장관이 되고, 위원회의 위원은 대통령령으로 정하는 중앙행정기관의 차관급 공무원과 위원장이 위촉하는 사람으로 한다.
    4. ④위원회의 효율적인 운영을 위하여 위원회에 공공분야와 민간분야를 각각 담당하는 실무위원회를 둔다.