2023년 국가직 7급 공개경쟁채용 정보보호론 가책형 기출문제

2023년 국가직 7급 공개경쟁채용 정보보호론 가책형 25문항 중 13문항의 발문과 선지입니다. 시험 시간은 25분입니다. 나머지 12문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국가공무원 채용시스템(인사혁신처)

1. 1번
   검증을 마친 시스템 사용자가 시스템 자원에 접근할 수 있도록 허락하는 과정은?
   1. ①Authentication
   2. ②Authorization
   3. ③Audit
   4. ④Accounting
2. 2번 그림이나 지문이 있는 문항입니다. 앱에서 보기
3. 3번
   해시 충돌을 바르게 나타낸 것은? (단, 해시 함수 h_{{1}} ! = h_{{2}}, 해시 입력값 k_{{1}} ! = k_{{2}})
   1. ①h_{{1}} ( k_{{1}} ) = h_{{2}} ( k_{{1}} )
   2. ②h_{{1}} ( k_{{1}} ) = h_{{1}} ( k_{{2}} )
   3. ③h_{{1}} ( k_{{1}} ) ! = h_{{1}} ( k_{{2}} )
   4. ④h_{{1}} ( k_{{1}} ) ! = h_{{2}} ( k_{{2}} )
4. 4번
   메시지 인증 코드(MAC)에 대한 설명으로 옳지 않은 것은?
   1. ①MAC을 사용하기 위해서는 송·수신자만의 공유 비밀키가 필요하다.
   2. ②MAC의 길이는 메시지의 길이와 같다.
   3. ③메시지와 함께 전달되어 메시지 무결성 검증에 이용된다.
   4. ④수신자는 검증을 통해 메시지가 송신자로부터 전송된 것을 확인할 수 있다.
5. 5번 그림이나 지문이 있는 문항입니다. 앱에서 보기
6. 6번
   ｢정보통신기반 보호법｣상 주요정보통신기반시설을 관리하는 관리기관의 장이 국가정보원장에게 우선적으로 기술적 지원을 요청하여야 하는 국가안전보장에 중대한 영향을 미치는 주요정보통신기반시설이 아닌 것은?
   1. ①도로ㆍ철도ㆍ지하철ㆍ공항ㆍ항만 등 주요 교통시설
   2. ②전력, 가스, 석유 등 에너지ㆍ수자원 시설
   3. ③금융 정보통신기반시설 등 개인정보가 저장된 정보통신기반시설
   4. ④원자력ㆍ국방과학ㆍ첨단방위산업관련 정부출연연구기관의 연구시설
7. 7번
   AES 알고리즘의 복호화 과정에서 한 암호 블록에 대해 실행되는 처음 4개의 오퍼레이션을 첫 번째부터 네 번째까지 순서대로 바르게 나열한 것은? (단, ARK:Add Round Key, IMC:Inverse Mix Columns, ISR:Inverse Shift Rows, ISB: Inverse Substitute Bytes)
   1. ①ARK－IMC－ISR－ISB
   2. ②ARK－ISB－ISR－IMC
   3. ③ARK－ISR－ISB－ARK
   4. ④IMC－ISR－ISB－ARK
8. 8~9번 그림이나 지문이 있는 문항입니다. 앱에서 보기
9. 10번
   서비스 거부(DoS) 공격에 대한 대응 방법으로 옳지 않은 것은?
   1. ①Smurf 공격에 대응하기 위해 브로드캐스트 IP 주소로 전송되는 ICMP 패킷을 차단한다.
   2. ②Land 공격에 대응하기 위해 출발지와 목적지의 IP 주소가 동일한 패킷을 차단한다.
   3. ③TCP SYN Flooding 공격에 대응하기 위해 서버의 TCP 연결 테이블의 크기를 감소시킨다.
   4. ④Slowloris 공격에 대응하기 위해 특정 클라이언트로부터 전송된 일정 시간 동안의 불완전한 HTTP 요청 개수와 연결 유지 시간을 제한한다.
10. 11번 그림이나 지문이 있는 문항입니다. 앱에서 보기
11. 12번
    객체 소유자가 자율적 판단에 따라 객체에 대한 접근 권한을 제어하는 것은?
    1. ①임의적 접근 제어(DAC)
    2. ②강제적 접근 제어(MAC)
    3. ③역할 기반 접근 제어(RBAC)
    4. ④래티스 기반 접근 제어(Lattice Based Access Control)
12. 13번 그림이나 지문이 있는 문항입니다. 앱에서 보기
13. 14번
    네트워크 환경에서의 재전송(replay) 공격을 방지하기 위한 수단이 아닌 것은?
    1. ①시퀀스 번호
    2. ②타임 스탬프
    3. ③비표(nonce)
    4. ④샌드박스
14. 15번
    송신자 측에서 SSL Record 프로토콜이 수행되는 순서를 바르게 나열한 것은?
    1. ①단편화－암호화－MAC 추가－압축
    2. ②단편화－압축－MAC 추가－암호화
    3. ③단편화－MAC 추가－암호화－압축
    4. ④압축－MAC 추가－암호화－단편화
15. 16번 그림이나 지문이 있는 문항입니다. 앱에서 보기
16. 17번
    Snort에 대한 설명으로 옳지 않은 것은?
    1. ①오픈 소스 네트워크 기반 침입 탐지 시스템으로 개발되었다.
    2. ②수집된 트래픽을 정상행위 프로파일과 비교하여 침입을 탐지한다.
    3. ③패킷의 삭제, 기록 그리고 침입 경고 생성 등의 기능을 제공한다.
    4. ④관리자가 정의한 침입탐지 규칙을 적용할 수 있다.
17. 18~21번 그림이나 지문이 있는 문항입니다. 앱에서 보기
18. 22번
    TCP 프로토콜의 보안 관련 특징에 대한 설명으로 옳지 않은 것은?
    1. ①포트 번호를 활용하여 응용에 대한 접근통제 정책을 설정할 수 있다.
    2. ②SYN Flooding은 3-way handshaking 동작 절차를 악용한 공격이다.
    3. ③TCP 포트 스캐닝을 통해 동작 중인 서비스를 확인할 수 있다.
    4. ④TCP 헤더의 체크섬을 이용하여 전송 중에 발생한 데이터의 위ㆍ변조를 탐지할 수 있다.
19. 23번
    SEED 128 알고리즘에 대한 설명으로 옳지 않은 것은?
    1. ①1999년 2월 한국인터넷진흥원과 국내 암호 전문가들이 순수 국내기술로 개발한 128비트 블록 암호 알고리즘이다.
    2. ②전체 구조는 SPN 구조로 이루어져 있으며, 128비트의 평문 블록과 128비트 키를 입력으로 사용하여 총 16라운드를 거쳐 128비트의 암호문을 출력한다.
    3. ③128비트 암호키를 64비트씩 좌우로 나누어 처리해서 얻어진 4개의 워드에 대해 간단한 산술연산과 G 함수를 적용하여 라운드 키를 생성한다.
    4. ④1999년 9월 정보통신단체표준(TTA)으로 제정되었으며, 2005년에는 국제 표준화 기구인 ISO/IEC와 IETF로부터 암호화 표준 알고리즘으로 인정받았다.
20. 24번
    ISMS-P 인증기준의 개인정보 처리 단계별 요구사항으로 옳지 않은 것은?
    1. ①인증 및 권한관리
    2. ②개인정보 수집 시 보호조치
    3. ③개인정보 보유 및 이용 시 보호조치
    4. ④정보주체 권리보호
21. 25번 그림이나 지문이 있는 문항입니다. 앱에서 보기