공시 한 판

2026년 국가직 7급 공개경쟁채용 정보보호론 나책형 기출문제

2026년 국가직 7급 공개경쟁채용 정보보호론 나책형 25문항 중 18문항의 발문과 선지입니다. 시험 시간은 25분입니다. 나머지 7문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국가공무원 채용시스템(인사혁신처)

앱에서 풀어 보기
  1. 1~2번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  2. 3번
    정보보호 컴플라이언스에 대한 설명으로 옳지 않은 것은?
    1. ①정보보호 관련 법률과 규정을 준수하는 활동이다.
    2. ②조직의 비즈니스 연속성과 투명성을 높이기 위한 활동의 일환이다.
    3. ③기술적 조치를 중심으로 구성되며, 인적ㆍ제도적 요소는 포함하지 않는다.
    4. ④외부 규제뿐만 아니라 내부 통제 기능을 대상으로 한다.
  3. 4번
    ｢개인정보 보호법｣상 고정형 영상정보처리기기의 설치ㆍ운영 제한에 대한 설명으로 옳지 않은 것은?
    1. ①교통단속을 위하여 정당한 권한을 가진 경우 공개된 장소에 고정형 영상정보처리기기를 설치ㆍ운영할 수 있다.
    2. ②누구든지 불특정 다수가 이용하는 목욕실, 화장실, 발한실, 탈의실 등 개인의 사생활을 현저히 침해할 우려가 있는 장소의 내부를 볼 수 있도록 고정형 영상정보처리기기를 설치ㆍ운영하여서는 아니 된다. 다만 대통령령으로 정하는 시설에 대하여는 그러지 아니하다.
    3. ③고정형영상정보처리기기운영자는 고정형 영상정보처리기기의 설치 목적과 다른 목적으로 고정형 영상정보처리기기를 임의로 조작하거나 다른 곳을 비춰서는 아니 되나, 녹음기능은 사용할 수 있다.
    4. ④고정형영상정보처리기기운영자는 대통령령으로 정하는 바에 따라 고정형 영상정보처리기기 운영ㆍ관리 방침을 마련하여야 한다. 다만 ｢개인정보 보호법｣에 따라 개인정보 처리방침을 정할 때 고정형 영상정보처리기기 운영ㆍ관리에 관한 사항을 포함시킨 경우에는 고정형 영상정보처리기기 운영ㆍ관리 방침을 마련하지 아니할 수 있다.
  4. 5번
    해시(Hash) 함수에 대한 설명으로 옳은 것은?
    1. ①해시 함수는 결과값(해시값)으로부터 원래 입력을 쉽게 복원할 수 있다.
    2. ②같은 입력에 대해서는 같은 해시값이 생성된다.
    3. ③네트워크로 메시지와 메시지의 해시값을 전송하면 메시지의 무결성이 보호된다.
    4. ④해시 함수는 임의 길이의 입력을 받아 입력마다 서로 다른 길이의 결과값을 만든다.
  5. 6번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  6. 7번
    악성코드(Malware)의 종류로만 옳게 짝지어진 것은?
    1. ①Worm, Trojan Horse
    2. ②IDS, APT
    3. ③SET, IPsec
    4. ④DDoS, IP 스푸핑
  7. 8번
    리눅스 운영체제에서 허가권을 변경하는 명령어 사용 형식이 옳지 않은 것은?
    1. ①그룹에 쓰기 권한 부여:chmod g+w
    2. ②사용자의 실행 권한 제거:chmod o-x
    3. ③사용자, 그룹, 타인의 실행 권한 제거:chmod a-x
    4. ④타인에게 읽기, 쓰기 권한만 부여:chmod o+rw
  8. 9번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  9. 10번
    책임 추적성(Accountability)을 보장하기 위한 주요 수단은?
    1. ①암호화
    2. ②백업 및 복구
    3. ③감사 로그
    4. ④침입 방지 시스템
  10. 11번
    SSL(Secure Socket Layer)에 대한 설명으로 옳지 않은 것은?
    1. ①TCP/IP 4계층 모델의 네트워크 계층에서 동작하는 프로토콜이다.
    2. ②암호화된 웹 서핑을 가능하게 한다.
    3. ③서버 인증, 클라이언트 인증, 암호화 세션 기능을 제공한다.
    4. ④SSL을 지원하는 웹 사이트 URL은 ‘https://’로 시작한다.
  11. 12번
    웹 취약점과 대응 방안에 대한 설명으로 옳지 않은 것은?
    1. ①업로드 취약점 공격:파일 고유의 데이터인 시그니처를 분석하여 특정 파일에 대한 접근제어를 수행한다.
    2. ②인젝션 공격:파일 확장자를 검증한다.
    3. ③XSS 공격:웹 브라우저를 업데이트하여 악성 스크립트 실행을 차단하거나 사용자의 입력에 대한 유효성을 검사한다.
    4. ④CSRF 공격:위조 방지 토큰(요청 검증 토큰)을 추가한다.
  12. 13번
    포트 스캔(Port Scan)에 대한 설명으로 옳지 않은 것은?
    1. ①공격 대상 시스템의 운영체제 확인이 가능하다.
    2. ②특정 패킷을 보내서 공격 대상 시스템의 어떤 서비스 포트가 열려 있고 닫혀 있는지 확인할 수 있다.
    3. ③스캐닝 공격 기법 종류에는 TCP Scan, UDP Scan, Fin Scan, XMAS Scan 등이 있다.
    4. ④UDP Scanning은 3-Way Handshaking의 특징을 악용하는 방법이다.
  13. 14번
    OECD의 ‘개인정보보호 원칙’이 아닌 것은?
    1. ①책임의 원칙(Accountability Principle)
    2. ②이용 제한의 원칙(Use Limitation Principle)
    3. ③정보 정확성의 원칙(Data Quality Principle)
    4. ④비공개의 원칙(Closeness Principle)
  14. 15~16번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  15. 17번
    암호에 대한 설명으로 옳지 않은 것은?
    1. ①공개키 암호 알고리즘은 트랩도어 단방향 함수에 기반을 둔다.
    2. ②대칭키 암호 알고리즘은 공개키 암호 시스템에 비해서 암호화 및 복호화 속도가 빠르다.
    3. ③공개키 암호 알고리즘의 대표적인 알고리즘은 DES이다.
    4. ④공개키 암호는 전자서명에 사용된다.
  16. 18번
    ｢정보보호산업의 진흥에 관한 법률 시행령｣에 따른 정보보호 공시에 대한 설명으로 옳지 않은 것은?
    1. ①정보기술부문 투자 현황 대비 정보보호부문 투자 현황은 정보보호 공시 내용에 포함된다.
    2. ②공공기관은 정보보호공시의무자에서 제외된다.
    3. ③공시 주체의 정보보호 최고책임자가 주관하여 공시하여야 한다.
    4. ④｢전자금융거래법｣에 따른 금융회사는 정보보호공시의무자에 포함된다.
  17. 19번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  18. 20번
    암호 알고리즘에 대한 설명으로 옳은 것은?
    1. ①AES는 다에먼(Daemen)과 레이먼(Rijmen)이 제안한 Rijndael을 기반으로 제정된 미국 표준 알고리즘이다.
    2. ②SEED는 미국 NIST가 표준으로 선정한 대칭키 알고리즘이다.
    3. ③ARIA는 스트림 암호 방식으로 동작하는 알고리즘이다.
    4. ④IDEA는 리베스트(Rivest)가 개발한 알고리즘으로 블록, 키, 라운드 크기가 모두 가변적이다.
  19. 21번
    국가정보원장이 중앙행정기관의 사이버보안 업무 수행을 위한 조직, 인력, 예산, 직무교육 및 사이버보안에 대한 자체 진단ㆍ점검 등을 평가하는 제도는?
    1. ①개인정보 보호수준 평가
    2. ②보안적합성 검증
    3. ③사이버보안 실태평가
    4. ④개인정보 침해요인 평가
  20. 22번
    CC 인증은 시스템에 대한 보안을 평가하기 위하여 EAL(Evaluation Assurance Level)의 1～7단계를 두어 평가한다. ‘정형화된 설계 검증 및 시험’ 단계에 해당하는 것은?
    1. ①EAL4
    2. ②EAL5
    3. ③EAL6
    4. ④EAL7
  21. 23번
    기업망을 보호하기 위해 네트워크 경계를 신뢰 판단의 전제로 삼지 않고, 위치와 관계없이 모든 접근을 지속적으로 검증하고, 최소 권한만 부여하는 보안 방식은?
    1. ①다중 인증(Multi-factor Authentication)
    2. ②챌린지 핸드셰이크 인증 프로토콜(Challenge Handshake Authentication Protocol)
    3. ③제로 트러스트 보안 모델(Zero Trust Security Model)
    4. ④임의적 접근 통제 모델(Discretionary Access Control Model)
  22. 24번
    검증필 암호모듈(KCMVP)의 검증대상 암호알고리즘이 아닌 것은?
    1. ①ARIA
    2. ②RC5
    3. ③AES
    4. ④LEA
  23. 25번
    ｢클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률 시행령｣에 따른 클라우드컴퓨팅서비스의 보안인증 절차 등에 대한 설명으로 옳지 않은 것은?
    1. ①한국인터넷진흥원은 클라우드컴퓨팅서비스에 대한 보안인증 기관의 하나이다.
    2. ②국가기관 등이 이용하는 클라우드컴퓨팅서비스의 보안인증 기준은 국가정보원장이 정한다.
    3. ③보안인증의 유효기간은 5년이다.
    4. ④보안인증의 유효기간은 연장할 수 있다.