공시 한 판

2024년 국가직 7급 공개경쟁채용 정보보호론 나책형 기출문제

2024년 국가직 7급 공개경쟁채용 정보보호론 나책형 25문항 중 18문항의 발문과 선지입니다. 시험 시간은 25분입니다. 나머지 7문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국가공무원 채용시스템(인사혁신처)

앱에서 풀어 보기
  1. 1번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  2. 2번
    RSA 공개키 암호에서 공개키를 ( n = 11 \times 13 , \, \, e = 7 )로 설정하였을 때, 공개키에 대응하는 개인키 d \,값은?
    1. ①41
    2. ②87
    3. ③97
    4. ④103
  3. 3번
    AES의 암호화 과정에서 마지막 라운드에 포함되지 않는 연산은?
    1. ①SubBytes
    2. ②ShiftRows
    3. ③MixColumns
    4. ④AddRoundKey
  4. 4번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  5. 5번
    리눅스 시스템 명령어와 기능의 설명 중 옳지 않은 것은?
    1. ①mv－파일의 이름 변경과 이동
    2. ②chmod－파일의 사용 권한 변경
    3. ③rm－파일 및 디렉터리 목록 보기
    4. ④umask－생성하는 디렉터리의 기본 권한 설정
  6. 6번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  7. 7번
    ｢정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시｣에서 규정하고 있는 인증에 대한 설명으로 옳지 않은 것은?
    1. ①인증심사의 종류는 예비심사, 최초심사, 사후심사, 갱신심사가 있다.
    2. ②정보보호 관리체계 인증은 인증 신청인의 정보보호 관련 일련의 조치와 활동이 인증기준에 적합함을 한국인터넷진흥원 또는 인증기관이 증명하는 것이다.
    3. ③정보보호 및 개인정보보호 관리체계 인증기준은 관리체계 수립 및 운영, 보호대책 요구사항, 개인정보 처리 단계별 요구사항의 세 부분으로 구성되어 있다.
    4. ④최초심사를 통해 인증을 취득하면 3년의 유효기간이 부여되며, 유효기간 중 매년 1회 이상 사후심사를 신청하여야 한다.
  8. 8번
    블록암호 운영 모드 중 암호화 과정에서 초기벡터(IV)를 사용하지 않는 것은?
    1. ①CFB(Cipher Feedback)
    2. ②OFB(Output Feedback)
    3. ③ECB(Electronic Codebook)
    4. ④CBC(Cipher Block Chaining)
  9. 9~10번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  10. 11번
    FIPS 202에서 명시된 SHA-3 표준에 대한 설명으로 옳지 않은 것은?
    1. ①KECCAK을 기반으로 한 해시함수 표준이다.
    2. ②SHAKE128, SHAKE256은 가변길이의 해시값을 출력한다.
    3. ③SHA3-512는 256비트의 프리이미지 저항성을 갖는다.
    4. ④SHA-2와 다른 스펀지(sponge) 구조를 이용한다.
  11. 12번
    해시함수에 대한 설명으로 옳지 않은 것은?
    1. ①무결성을 보장하는 HMAC은 두 단계의 해시 과정으로 안전성을 높인다.
    2. ②SHA-256을 생일공격으로 분석하려면 최소 2^{{256}}개의 해시값을 계산해야 한다.
    3. ③DSA의 서명알고리즘은 메시지를 해시한 후 그 해시값을 이용하여 서명값을 생성한다.
    4. ④해시함수가 충돌저항성을 만족하면 제2 프리이미지 저항성도 만족한다.
  12. 13번
    ｢개인정보 보호법｣상 개인정보처리자가 준수해야 할 개인정보보호 원칙에 대한 설명으로 옳지 않은 것은?
    1. ①개인정보의 처리 목적에 필요한 범위에서 개인정보의 정확성, 완전성 및 최신성이 보장되도록 하여야 한다.
    2. ②개인정보 처리방침 등 개인정보의 처리에 관한 사항을 비공개하여야 하며, 열람청구권 등 정보주체의 권리는 보장하여야 한다.
    3. ③개인정보의 처리 목적에 필요한 범위에서 적합하게 개인정보를 처리하여야 하며, 그 목적 외의 용도로 활용하여서는 아니 된다.
    4. ④정보주체의 사생활 침해를 최소화하는 방법으로 개인정보를 처리하여야 한다.
  13. 14번
    양자 컴퓨팅과 그에 대응하는 암호기법에 대한 설명으로 옳지 않은 것은?
    1. ①양자 컴퓨팅은 양자 중첩과 양자 얽힘 등의 양자역학 특성을 이용한다.
    2. ②AES-256은 이상적인 양자 컴퓨팅하에서 256비트 안전성을 보장한다.
    3. ③이상적인 양자 컴퓨팅하에서 RSA 및 타원곡선암호(ECC)는 더 이상 안전하지 않다.
    4. ④미국 NIST는 양자 컴퓨팅에 대응하기 위해 양자내성암호(PQC, Post-Quantum Cryptography) 표준을 발표하였다.
  14. 15번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  15. 16번
    정보보호시스템 공통평가기준(Common Criteria)의 등급별 EAL(Evaluation Assurance Level)의 목적에 대한 설명으로 옳지 않은 것은? (단, TOE(Target of Evaluation)는 평가대상이다)
    1. ①EAL1:보안 행동을 이해하기 위해 기능 및 인터페이스 명세, 설명서를 이용하여 제한적인 보안목표명세서에 포함된 보안기능요구사항을 분석함으로써 기초적인 수준의 보증을 제공한다.
    2. ②EAL2:보안 행동을 이해하기 위해 기능 및 인터페이스 명세, 설명서, TOE 구조의 기본적 설명을 이용하여 완전한 보안목표명세서에 포함된 보안기능요구사항을 분석함으로써 보증을 제공한다.
    3. ③EAL3:보안 행동을 이해하기 위해 기능 및 인터페이스 명세, 설명서, TOE 설계의 아키텍처 설명을 이용하여 완전한 보안목표명세서에 포함된 보안기능요구사항을 분석함으로써 보증을 제공한다.
    4. ④EAL4:보안 행동을 이해하기 위해 기능 및 완전한 인터페이스 명세, 설명서, TOE에 대한 설계 서술, 구현을 이용하여 완전한 보안목표명세서에 포함된 보안기능요구사항을 분석함으로써 보증을 제공한다.
  16. 17번
    ｢개인정보 보호법 시행령｣상 개인정보처리자가 정보주체의 동의 없이 개인정보를 이용 또는 제공하려는 경우 고려하여야 할 사항이 아닌 것은?
    1. ①당초 수집 목적과 관련성이 있는지 여부
    2. ②정보주체의 이익을 부당하게 침해하는지 여부
    3. ③개인정보 수집기관의 영업이익이 지속적으로 발생하는지 여부
    4. ④가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부
  17. 18번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  18. 19번
    ｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣상 전자적 전송매체를 이용하여 영리목적의 광고성 정보를 전송하는 자에 대한 금지행위가 아닌 것은?
    1. ①광고성 정보 수신자의 수신거부 또는 수신동의의 철회를 회피ㆍ방해하는 행위
    2. ②영리목적의 광고성 정보를 전송할 목적으로 전화번호 또는 전자우편주소를 자동으로 등록하는 행위
    3. ③광고성 정보 전송자의 신원이나 광고 전송 출처를 감추기 위한 각종 행위
    4. ④수신자가 수신거부나 수신동의의 철회를 할 때 발생하는 전화요금 등의 금전적 비용을 수신자가 부담하지 않도록 하는 행위
  19. 20번
    국가사이버안보센터가 24시간 365일 국내 사이버 위협 수준을 평가하고 발령하는 사이버 위기 경보단계에 대한 설명으로 옳지 않은 것은?
    1. ①정상:웜ㆍ바이러스, 해킹기법 등에 의한 피해발생 가능성이 증가
    2. ②심각:국가적 차원의 평가와 조치가 필요하다고 판단되는 사고가 발생
    3. ③주의:다수기관의 정보통신망 및 정보시스템에 장애가 발생
    4. ④경계:복수분야에서 광범위한 피해가 발생하는 등 대규모 피해로 확대될 가능성이 높아 다수기관의 공조대응이 필요
  20. 21번
    리눅스 시스템의 로그 파일에 대한 설명으로 옳지 않은 것은?
    1. ①history:텔넷이나 FTP, 원격 접속 등 인증과정을 거치는 로그를 저장한다.
    2. ②wtmp:사용자의 로그인과 로그아웃한 정보 등을 저장한다.
    3. ③lastlog:사용자 이름, 포트, 마지막 로그인 시간 등을 저장한다.
    4. ④utmp:현재 로그인한 사용자 이름, 로그인한 디바이스 등을 저장한다.
  21. 22번
    침입탐지시스템(IDS)에 대한 설명으로 옳지 않은 것은?
    1. ①시그니처 기반(Signature-based) 침입탐지시스템은 신종 공격이나 변형된 공격을 능동적으로 탐지할 확률이 높은 장점이 있다.
    2. ②비정상 기반(Anomaly-based) 침입탐지시스템은 정상적인 행위에 대한 모델을 만들어 놓고 그 모델에서 벗어나면 비정상으로 판단한다.
    3. ③호스트 기반(Host-based) 침입탐지시스템은 호스트에서 실행 중인 시스템 및 응용 프로그램의 로그를 이용하여 호스트 시스템에 가해지는 공격을 탐지한다.
    4. ④네트워크 기반(Network-based) 침입탐지시스템은 네트워크에서 전송되는 트래픽을 수집하고 정제한 후 분석하여 공격을 탐지한다.
  22. 23번
    랜섬웨어(ransomware)에 대한 설명으로 옳지 않은 것은?
    1. ①공격자는 사용자의 컴퓨터를 장악하거나 데이터를 암호화한 후 정상적인 작동을 조건으로 대가를 요구한다.
    2. ②암호화된 파일을 풀어 주는 대가로 비트코인(Bitcoin) 등 가상 자산을 요구하는 공격으로 진화하고 있다.
    3. ③랜섬웨어 중 하나인 워너크라이(WannaCry)는 리눅스의 원격 접속 프로토콜의 취약점을 활용하였다.
    4. ④랜섬웨어를 제작하여 공급ㆍ판매하는 방식인 RaaS(Ransomware as a Service)가 등장하였다.
  23. 24번
    IPSec 터널모드에 대한 설명으로 옳지 않은 것은?
    1. ①양측 호스트가 속한 라우터 또는 게이트웨이 간에 IPSec 터널링을 설정한다.
    2. ②호스트가 생성한 전송계층의 세그먼트를 페이로드(payload)로 취급하고 IP 헤더를 추가한다.
    3. ③ESP와 결합하면, 터널링 구간에서 양측 호스트의 IP 주소는 외부 공격자에게 숨겨진다.
    4. ④SA(Security Association) 생성, 키교환 및 상호인증을 위해 IKE 프로토콜을 사용한다.
  24. 25번
    ｢개인정보 보호법 시행령｣상 개인정보보호위원회가 개인정보처리자에게 자료의 제출을 요구할 수 있는 사항에 해당하지 않는 것은?
    1. ①개인정보처리자가 처리하는 이동형 영상정보처리기기의 설치ㆍ운영에 관한 사항
    2. ②개인정보 보호책임자에게 부과된 과태료에 관한 사항
    3. ③개인정보의 안전성 확보를 위한 기술적ㆍ관리적ㆍ물리적 조치에 관한 사항
    4. ④정보주체의 열람, 개인정보의 정정ㆍ삭제ㆍ처리정지의 요구 및 조치 현황에 관한 사항