2025년 국가직 7급 공개경쟁채용 정보보호론 가책형 기출문제

2025년 국가직 7급 공개경쟁채용 정보보호론 가책형 25문항 중 19문항의 발문과 선지입니다. 시험 시간은 25분입니다. 나머지 6문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국가공무원 채용시스템(인사혁신처)

1. 1번 그림이나 지문이 있는 문항입니다. 앱에서 보기
2. 2번
   CA(Certification Authority)가 사용자 A에게 발급한 X.509 버전 3 형식의 인증서에 포함되는 정보가 아닌 것은?
   1. ①A의 공개키
   2. ②A의 개인키
   3. ③인증서의 유효 기간
   4. ④CA가 사용한 서명 알고리즘
3. 3~4번 그림이나 지문이 있는 문항입니다. 앱에서 보기
4. 5번
   AES에 대한 설명으로 옳지 않은 것은?
   1. ①SPN 구조를 사용한다.
   2. ②128비트 블록 단위로 암호화한다.
   3. ③암호화 함수와 복호화 함수가 동일하다.
   4. ④키 길이에 따라 10, 12, 14 라운드로 구성된다.
5. 6번
   인증 프로토콜에 대한 설명으로 옳지 않은 것은?
   1. ①S/Key 인증은 해시함수 체인을 사용한다.
   2. ②공개키 암호를 이용한 인증에서는 상대방의 공개키를 알고 있어야 한다.
   3. ③영지식 증명(zero-knowledge proof)으로 비밀정보를 노출하지 않고 비밀정보의 소유를 증명할 수 있다.
   4. ④커버로스(Kerberos)에서 티켓발급 서버(TGS)는 서비스 서버의 접속에 필요한 티켓을 사용자의 공개키로 암호화하여 전달한다.
6. 7번
   양자 컴퓨터 시대의 암호에 대한 설명으로 옳은 것은?
   1. ①AES는 키 길이를 증가시켜도 더 이상 안전성을 유지할 수 없다.
   2. ②양자 키 분배 프로토콜을 사용하면 안전하게 암호키를 공유할 수 있다.
   3. ③양자내성암호(PQC)는 양자 알고리즘을 이용하여 양자 컴퓨터에서만 동작하도록 설계된 암호이다.
   4. ④인수분해의 어려움에 의존하는 RSA는 쇼어(Shor) 알고리즘을 이용한 양자 컴퓨터의 공격에도 안전성을 유지할 수 있다.
7. 8번 그림이나 지문이 있는 문항입니다. 앱에서 보기
8. 9번
   ｢개인정보 보호법｣상 공개된 장소에 고정형 영상정보처리기기를 설치ㆍ운영할 수 있는 경우가 아닌 것은?
   1. ①범죄의 예방 및 수사를 위하여 필요한 경우
   2. ②시설의 안전 및 관리, 화재 예방을 위하여 정당한 권한을 가진 자가 설치ㆍ운영하는 경우
   3. ③교통정보의 수집ㆍ분석 및 제공을 위하여 정당한 권한을 가진 자가 설치ㆍ운영하는 경우
   4. ④촬영된 영상정보를 저장하지 아니하는 경우로서 개인정보보호위원회가 정하는 경우
9. 10번
   ISMS-P 인증을 위한 ‘관리체계 수립 및 운영’ 영역 중 하나인 ‘관리체계 운영’에 속하는 인증기준에 대한 설명으로 옳은 것은?
   1. ①관리체계 전 영역에 대한 정보서비스 및 개인정보 처리 현황을 분석하고 업무 절차와 흐름을 파악하여 문서화하며, 이를 주기적으로 검토하여 최신성을 유지하여야 한다.
   2. ②선정한 보호대책을 이행계획에 따라 효과적으로 구현하고 경영진은 이행결과의 정확성과 효과성 여부를 확인하여야 한다.
   3. ③조직이 준수하여야 할 정보보호 및 개인정보보호 관련 법적 요구사항을 주기적으로 파악하여 규정에 반영하고, 준수 여부를 지속적으로 검토하여야 한다.
   4. ④조직의 업무특성에 따라 정보자산 분류기준을 수립하여 관리체계 범위 내 모든 정보자산을 식별ㆍ분류하고, 중요도를 산정한 후 그 목록을 최신으로 관리하여야 한다.
10. 11번
    재사용이 불가능하도록 매번 새로운 패스워드를 생성하는 인증 방식은?
    1. ①SSO
    2. ②OTP
    3. ③PIN
    4. ④RADIUS
11. 12~13번 그림이나 지문이 있는 문항입니다. 앱에서 보기
12. 14번
    반사형 XSS 공격에 대한 설명으로 옳은 것은?
    1. ①악성 스크립트가 웹 서버에서 실행된다.
    2. ②악성 스크립트는 웹 서버 측 데이터베이스에 저장된다.
    3. ③공격자가 보낸 악의적 링크를 사용자가 클릭하게 한다.
    4. ④사용자와 웹 서버 간의 신뢰 관계를 악용하여 공격자가 원하는 서버 동작을 발생시킨다.
13. 15번
    ISMS-P 인증 추진체계에서 인증기관에 해당하는 것은?
    1. ①금융보안원(FSI)
    2. ②한국정보통신진흥협회(KAIT)
    3. ③한국정보통신기술협회(TTA)
    4. ④개인정보보호협회(OPA)
14. 16번
    리눅스의 find 명령에 대한 설명으로 옳지 않은 것은?
    1. ①명령:find / -name '*.c'
       설명:확장자가 c인 파일을 모두 찾는다.
    2. ②명령:find / -mtime -2
       설명:최근 48시간 이내에 마지막으로 수정된 파일을 모두 찾는다.
    3. ③명령:find / -user user1
       설명:소유자가 user1인 파일을 모두 찾는다.
    4. ④명령:find / -type 4755
       설명:권한 설정이 4755로 설정된 파일을 모두 찾는다.
15. 17번
    DNS 스푸핑 공격에 대한 설명으로 옳지 않은 것은?
    1. ①사용자가 악의적인 웹 사이트에 접속하도록 하는 공격이다.
    2. ②공격자는 사용자의 DNS 질의에 대해 위조된(spoofed) 응답이 사용자에게 전달되게 한다.
    3. ③DNS 캐시 포이즈닝(poisoning)은 위조된 DNS 응답이 로컬 DNS 서버의 캐시에 저장되므로 일정 기간 사용자에게 피해를 줄 수 있다.
    4. ④디지털 서명으로 DNS 데이터그램의 진위 여부를 확인할 수 있는 SSH(Secure Shell)가 DNS 캐시 포이즈닝 공격을 방지하기 위해 설계되었다.
16. 18번
    정보보호 최고책임자 또는 개인정보 보호책임자를 지정하도록 하는 근거가 되는 법률이 아닌 것은?
    1. ①개인정보 보호법
    2. ②전자금융거래법
    3. ③정보보호산업의 진흥에 관한 법률
    4. ④정보통신망 이용촉진 및 정보보호 등에 관한 법률
17. 19번
    리눅스 /etc/group 파일의 4개 필드에 대한 설명으로 옳지 않은 것은?
    1. ①첫 번째 필드는 그룹의 이름을 나타낸다. groupadd 명령을 이용하여 새로운 그룹을 생성할 수 있다.
    2. ②두 번째 필드는 그룹 패스워드를 나타내는 부분이지만 /etc/gshadow 파일에서 별도 관리하는 경우에는 ‘x’로만 표기된다.
    3. ③세 번째 필드는 리눅스에서 그룹에 부여한 번호로 그룹 생성 이후에는 변경할 수 없다.
    4. ④네 번째 필드에 해당 그룹에 속한 사용자의 로그인 ID가 기록된다.
18. 20번
    ｢정보통신기반 보호법｣의 내용으로 옳지 않은 것은?
    1. ①｢정보통신기반 보호법｣은 전자적 침해행위에 대비하여 주요정보통신기반시설의 보호에 관한 대책을 수립ㆍ시행함으로써 동 시설을 안정적으로 운용하도록 하여 국가의 안전과 국민생활의 안정을 보장하는 것을 목적으로 한다.
    2. ②과학기술정보통신부장관과 국가정보원장등은 특정한 정보통신기반시설을 주요정보통신기반시설로 지정할 필요가 있다고 판단되는 경우에는 중앙행정기관의 장에게 해당 정보통신기반시설을 주요정보통신기반시설로 지정하도록 권고할 수 있다.
    3. ③국가안전보장에 중대한 영향을 미치는 주요정보통신기반시설인 도로ㆍ철도ㆍ지하철ㆍ공항ㆍ항만 등 주요 교통시설에 대한 관리기관의 장이 ｢정보통신기반 보호법｣ 제7조제1항에 따라 기술적 지원을 요청하는 경우 과학기술정보통신부장관에게 우선적으로 그 지원을 요청하여야 한다.
    4. ④중앙행정기관의 장은 새로운 형태의 전자적 침해행위로부터 주요정보통신기반시설을 보호하기 위하여 필요한 경우이거나, 주요정보통신기반시설에 중대한 변화가 발생하여 별도의 취약점 분석ㆍ평가가 필요한 경우에 해당 관리기관의 장에게 주요정보통신기반시설의 취약점을 분석ㆍ평가하도록 명령할 수 있다.
19. 21번
    ｢클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률｣상 클라우드컴퓨팅서비스 제공자가 즉시 그 사실을 과학기술정보통신부장관에게 알려야 하는 경우는?
    1. ①이용자 정보가 유출된 때
    2. ②클라우드컴퓨팅 사업의 수요가 대규모로 발생한 때
    3. ③사전예고 없이 당사자 간 계약으로 정하였거나 대통령령으로 정하는 기간 이상 서비스 중단이 발생한 때
    4. ④｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣ 제2조제7호에 따른 침해사고가 발생한 때
20. 22번
    패킷 필터링 방화벽에서는 포트 번호를 사용하여 특정 서비스를 허용하거나 차단하는 필터링 규칙을 적용한다. 서비스 명과 포트 번호가 옳게 짝지어지지 않은 것은?
    1. ①DNS－161
    2. ②FTP(제어)－21
    3. ③HTTPS－443
    4. ④SMTP－25
21. 23번
    IPSec ESP(Encapsulating Security Payload)의 패킷 포맷에 대한 설명으로 옳지 않은 것은?
    1. ①32비트의 보안 매개변수 색인(security parameter index) 필드에는 같은 보안연관(security association)에 속하는 각 패킷에 대해 서로 다른 보안 매개변수 색인값이 주어진다.
    2. ②32비트의 순서 번호(sequence number) 필드에는 데이터그램의 순서를 나타내는 카운터 값이 저장된다.
    3. ③8비트의 다음 헤더(next header) 필드는 IP 데이터그램에 의해 전달되는 페이로드의 데이터 유형을 나타낸다.
    4. ④ICV(Integrity Check Value) 필드에는 IP 헤더와 ICV를 제외한 전체 패킷에 대해 계산한 인증 데이터가 저장된다.
22. 24번
    OAEP(Optimal Asymmetric Encryption Padding)에 대한 설명으로 옳지 않은 것은?
    1. ①동일한 메시지에 대하여 OAEP 패딩 결과는 항상 동일하다.
    2. ②OAEP는 RSA 암호의 안전성을 높이기 위한 메시지 패딩 규격이다.
    3. ③OAEP 패딩을 적용한 RSA에서는 수신자가 암호문의 변조 여부를 확인할 수 있다.
    4. ④OAEP 패딩을 적용한 RSA에서는 동일한 메시지와 동일한 공개키를 사용해도 생성된 암호문이 달라질 수 있다.
23. 25번
    HTTP 버전 1.1 GET 요청 메시지의 헤더 라인에 대한 설명으로 옳지 않은 것은?
    1. ①Accept:클라이언트가 수용할 수 있는 매체의 형식
    2. ②Cookie:서버에게 반환하는 쿠키 정보
    3. ③Server:서버의 URL 정보
    4. ④User-Agent:클라이언트 프로그램(브라우저 등) 정보