2022년 국가직 7급 공개경쟁채용 정보보호론 나책형 기출문제

2022년 국가직 7급 공개경쟁채용 정보보호론 나책형 25문항 중 18문항의 발문과 선지입니다. 시험 시간은 25분입니다. 나머지 7문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국가공무원 채용시스템(인사혁신처)

앱에서 풀어 보기

1번
송신자가 수신자에게 전달하는 세션키를 공개키 암호 방식을 이용하여 암호화할 때 사용되는 키는?
1. ①송신자의 개인키
2. ②송신자의 공개키
3. ③수신자의 개인키
4. ④수신자의 공개키
2~3번 그림이나 지문이 있는 문항입니다. 앱에서 보기
4번
쓰레기 처리장 또는 휴지통을 뒤져서 정보를 얻어내는 사회 공학적 공격 기법은?
1. ①Eavesdropping
2. ②Shoulder Surfing
3. ③Dumpster Diving
4. ④Forensic Analysis
5번
접근제어(Access Control)에 대한 설명으로 옳지 않은 것은?
1. ①임의적 접근제어(Discretionary Access Control)는 정보 소유자가 정보의 보안 수준을 결정하고 그에 대한 접근제어까지 설정한다.
2. ②BLP(Bell-LaPadula) 모델과 Biba 모델은 강제적 접근제어(Mandatory Access Control) 모델에 해당한다.
3. ③역할 기반 접근제어(Role-Based Access Control)는 사람이 아닌 역할 또는 직책에 권한을 부여한다.
4. ④BLP 모델에서는 낮은 수준의 보안 권한을 가진 사람이 자신의 권한보다 높은 보안 수준의 문서에 쓸 수 없다.
6번
윈도우 운영체제에서 컴퓨터의 MAC 주소를 출력하는 명령어는?
1. ①ping
2. ②ipconfig/all
3. ③ifconfig
4. ④nslookup
7~8번 그림이나 지문이 있는 문항입니다. 앱에서 보기
9번
개인정보 보호법령상 민감정보와 고유식별정보를 바르게 연결한 것은?
1. ①유전자검사 등의 결과로 얻어진 유전정보－운전면허의 면허번호
2. ②정당의 가입정보－유전자검사 등의 결과로 얻어진 유전정보
3. ③여권번호－외국인등록번호
4. ④범죄경력자료－군번
10번
개인정보보호위원회 고시에 따른 개인정보 영향평가 영역과 평가 분야를 짝 지은 것으로 옳지 않은 것은?
1. ①대상기관 개인정보보호 관리체계－개인정보 침해대응
2. ②대상시스템의 개인정보보호 관리체계－접근권한 관리
3. ③개인정보처리 단계별 보호조치－이용 및 제공
4. ④대상시스템의 기술적 보호조치－개인정보의 암호화
11번
사용자가 웹브라우저에서 정확한 웹페이지 주소를 입력하여도 가짜 웹페이지로 접속되는 피싱 공격은?
1. ①보이스 피싱(Voice Phishing)
2. ②메신저 피싱(Messenger Phishing)
3. ③스미싱(Smishing)
4. ④파밍(Pharming)
12번
DSS(Digital Signature Standard)에 대한 설명으로 옳지 않은 것은?
1. ①부인방지를 보장한다.
2. ②공개키 암호 방식을 사용한다.
3. ③메시지의 길이에 비례하는 길이의 전자서명을 생성한다.
4. ④사용되는 해시 함수는 일방향성과 충돌 저항성을 만족해야 한다.
13번
KISA의 IoT 공통 보안 7대 원칙을 기반으로 IoT 보안을 수행할 때 옳지 않은 것은?
1. ①안전한 초기 보안 설정 방안을 제공하여 기본으로 설정된 파라미터 설정 후 재설정 금지
2. ②안전한 설치를 위한 보안 프로토콜 준수 및 안전한 파라미터 설정
3. ③IoT 제품과 서비스의 취약점 패치 및 업데이트 지속 이행
4. ④안전한 운영․관리를 위한 정보보호 및 프라이버시 관리체계 마련
14번 그림이나 지문이 있는 문항입니다. 앱에서 보기
15번
무선랜 보안 기술에 대한 설명으로 옳지 않은 것은?
1. ①TKIP는 WPA의 취약점을 해결하기 위해 도입되었다.
2. ②CCMP는 CBC-MAC와 CTR 모드를 이용한다.
3. ③IEEE 802.11i는 TKIP와 CCMP 방식을 지원한다.
4. ④WPA2는 AES 암호 알고리즘을 이용한다.
16번
스택 버퍼 오버플로우 공격에 대한 방어 기법으로 옳지 않은 것은?
1. ①Stack Guard
2. ②ASLR(Address Space Layout Randomization)
3. ③Stack Shield
4. ④Stack Frame
17번 그림이나 지문이 있는 문항입니다. 앱에서 보기
18번
리눅스 사용자 user02의 현재 패스워드 유효기간을 60일로 지정하는 명령어는?
1. ①passwd -l 60 user02
2. ②passwd -w 60 user02
3. ③chage -M 60 user02
4. ④chage -W 60 user02
19번
데이터베이스 암호화 방식에 대한 설명으로 옳지 않은 것은?
1. ①Plug-In 방식은 구축 시 일부 응용프로그램 수정이 필요할 수 있으며 DB 성능에 대한 검토가 필요하다.
2. ②Hybrid 방식은 일반적으로 Plug-In 방식과 TDE(Transparent Data Encryption) 방식이 조합된 것이다.
3. ③API 방식은 응용프로그램 서버에 설치하는 방식으로써 응용프로그램의 수정이 필요하다.
4. ④TDE 방식은 DBMS 내부 또는 옵션으로 제공되는 암호화 기능을 이용한다.
20번 그림이나 지문이 있는 문항입니다. 앱에서 보기
21번
ISMS-P(정보보호 및 개인정보보호 관리체계 인증)의 보호대책 요구사항에 해당되지 않는 분야는?
1. ①정책, 조직, 자산 관리
2. ②외부자 보안
3. ③개인정보 제공 시 보호 조치
4. ④접근통제
22번
｢개인정보 보호법｣상 개인정보처리자가 개인정보의 수집 및 이용 동의를 받을 때 정보주체에게 알릴 의무가 있는 사항이 아닌 것은?
1. ①개인정보를 제공받는 자
2. ②동의 거부 시 불이익이 있을 경우 그 불이익 내용
3. ③수집하려는 개인정보의 항목
4. ④개인정보의 보유 및 이용 기간
23번
ISO 27001에 대한 설명으로 옳지 않은 것은?
1. ①영국의 BSI(British Standards Institute)에서 제정한 BS 7799를 기반으로 구성되어 있는 보안 프레임워크이다.
2. ②ISO 27001:2013은 7개의 관리과정으로 구성되어 있으며, 정보보호 통제 요구사항은 10개 영역, 114개 통제 항목으로 구성되어 있다.
3. ③ISO 27001:2013의 관리과정을 PDCA 모델에 적용할 때, 조치(Act)에 해당하는 항목은 개선(Improvement)이다.
4. ④ISO 27001에서 제시한 프레임워크에 따라 조직의 위험을 관리하고 이를 개선해나가는 체계를 갖추더라도 보안 침해는 발생할 수 있다.
24번
CC(Common Criteria)에서 사용하는 EAL(Evaluation Assurance Level)과 설계, 시험 및 검토 수준을 짝 지은 것으로 옳은 것은?
1. ①EAL 1－구조적 시험
  (structurally tested)
2. ②EAL 3－방법론적 설계, 시험과 검토
  (methodically designed, tested, and reviewed)
3. ③EAL 5－준정형적 설계와 시험
  (semiformally designed and tested)
4. ④EAL 6－정형적으로 검증된 설계와 시험
  (formally verified design and tested)
25번
｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣상 정보통신서비스 제공자는 서비스 제공을 위해 이용자의 이동통신단말장치 내에 저장되어 있는 정보 및 이동통신단말장치에 설치된 기능에 대하여 접근할 수 있는 권한이 필요한 경우 이용자의 동의를 받도록 하고 있다. 이에 대한 사항으로 옳은 것은?
1. ①해당 서비스를 제공하기 위하여 반드시 필요한 접근권한인 경우, 접근권한 허용에 대하여 동의하지 아니할 수 있다는 사실을 알리고 동의를 받아야 한다.
2. ②접근권한이 필요한 정보는 알리고 동의를 받아야 하지만 접근권한이 필요한 이유는 알릴 필요가 없다.
3. ③접근권한의 범위 및 동의의 방법은 대통령령으로 정한다.
4. ④이용자 정보 보호를 위하여 필요한 조치 및 그 밖에 필요한 사항은 과학기술정보통신부령으로 정한다.