공시 한 판

2017년 국가직 9급 공개경쟁채용 정보보호론 나책형 기출문제

2017년 국가직 9급 공개경쟁채용 정보보호론 나책형 20문항 중 16문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 4문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국가공무원 채용시스템(인사혁신처)

앱에서 풀어 보기
  1. 1번
    컴퓨터 시스템 및 네트워크 자산에 대한 위협 중에서 기밀성 침해에 해당하는 것은?
    1. ①장비가 불능 상태가 되어 서비스가 제공되지 않음
    2. ②통계적 방법으로 데이터 내용이 분석됨
    3. ③새로운 파일이 허위로 만들어짐
    4. ④메시지가 재정렬됨
  2. 2번
    공개키기반구조(PKI)에서 관리나 보안상의 문제로 폐기된 인증서들의 목록은?
    1. ①Online Certificate Status Protocol
    2. ②Secure Socket Layer
    3. ③Certificate Revocation List
    4. ④Certification Authority
  3. 3번
    AES 알고리즘의 블록크기와 키길이에 대한 설명으로 옳은 것은?
    1. ①블록크기는 64비트이고 키길이는 56비트이다.
    2. ②블록크기는 128비트이고 키길이는 56비트이다.
    3. ③블록크기는 64비트이고 키길이는 128/192/256비트이다.
    4. ④블록크기는 128비트이고 키길이는 128/192/256비트이다.
  4. 4번
    우리나라 국가 표준으로 지정되었으며 경량 환경 및 하드웨어 구현에서의 효율성 향상을 위해 개발된 128비트 블록암호 알고리즘은?
    1. ①IDEA
    2. ②3DES
    3. ③HMAC
    4. ④ARIA
  5. 5번
    ‘정보시스템과 네트워크의 보호를 위한 OECD 가이드라인’ (2002)에서 제시한 원리(principle) 중 “참여자들은 정보시스템과 네트워크 보안의 필요성과 그 안전성을 향상하기 위하여 할 수 있는 사항을 알고 있어야 한다.”에 해당하는 것은?
    1. ①인식(Awareness)
    2. ②책임(Responsibility)
    3. ③윤리(Ethics)
    4. ④재평가(Reassessment)
  6. 6번
    ｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣상 정보통신서비스 제공자등이 이용자 개인정보의 국외 이전을 위한 동의 절차에서 이용자에게 고지해야 할 사항에 해당하지 않는 것은?
    1. ①이전되는 개인정보 항목
    2. ②개인정보가 이전되는 국가, 이전일시 및 이전방법
    3. ③개인정보를 이전받는 자의 개인정보 이용 목적 및 보유․이용 기간
    4. ④개인정보를 이전하는 자의 성명(법인인 경우는 명칭 및 정보관리책임자의 연락처)
  7. 7번
    IPSec에서 두 컴퓨터 간의 보안 연결 설정을 위해 사용되는 것은?
    1. ①Authentication Header
    2. ②Encapsulating Security Payload
    3. ③Internet Key Exchange
    4. ④Extensible Authentication Protocol
  8. 8번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  9. 9번
    ｢개인정보 보호법 시행령｣상 개인정보처리자가 하여야 하는 안전성 확보 조치에 해당하지 않는 것은?
    1. ①개인정보의 안전한 처리를 위한 내부 관리계획의 수립․시행
    2. ②개인정보가 정보주체의 요구를 받아 삭제되더라도 이를 복구 또는 재생할 수 있는 내부 방안 마련
    3. ③개인정보를 안전하게 저장․전송할 수 있는 암호화 기술의 적용 또는 이에 상응하는 조치
    4. ④개인정보 침해사고 발생에 대응하기 위한 접속기록의 보관 및 위조․변조 방지를 위한 조치
  10. 10번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  11. 11번
    가상사설망에서 사용되는 프로토콜이 아닌 것은?
    1. ①L2F
    2. ②PPTP
    3. ③TFTP
    4. ④L2TP
  12. 12번
    메모리 영역에 비정상적인 데이터나 비트를 채워 시스템의 정상적인 동작을 방해하는 공격 방식은?
    1. ①Spoofing
    2. ②Buffer overflow
    3. ③Sniffing
    4. ④Scanning
  13. 13번
    시스템과 관련한 보안기능 중 적절한 권한을 가진 사용자를 식별하기 위한 인증 관리로 옳은 것은?
    1. ①세션 관리
    2. ②로그 관리
    3. ③취약점 관리
    4. ④계정 관리
  14. 14번
    무선랜을 보호하기 위한 기술이 아닌 것은?
    1. ①WiFi Protected Access Enterprise
    2. ②WiFi Rogue Access Points
    3. ③WiFi Protected Access
    4. ④Wired Equivalent Privacy
  15. 15번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  16. 16번
    위험분석 및 평가방법론 중 성격이 다른 것은?
    1. ①확률 분포법
    2. ②시나리오법
    3. ③순위결정법
    4. ④델파이법
  17. 17번
    보안 침해 사고에 대한 설명으로 옳은 것은?
    1. ①크라임웨어는 온라인상에서 해당 소프트웨어를 실행하는 사용자가 알지 못하게 불법적인 행동 및 동작을 하도록 만들어진 프로그램을 말한다.
    2. ②스니핑은 적극적 공격으로 백도어 등의 프로그램을 사용하여 네트워크상의 남의 패킷 정보를 도청하는 해킹 유형의 하나이다.
    3. ③파밍은 정상적으로 사용자들이 접속하는 도메인 이름과 철자가 유사한 도메인 이름을 사용하여 위장 홈페이지를 만든 뒤 사용자로 하여금 위장된 사이트로 접속하도록 한 후 개인 정보를 빼내는 공격 기법이다.
    4. ④피싱은 해당 사이트가 공식적으로 운영하고 있던 도메인 자체를 탈취하는 공격 기법이다.
  18. 18번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  19. 19번
    각 주체가 각 객체에 접근할 때마다 관리자에 의해 사전에 규정된 규칙과 비교하여 그 규칙을 만족하는 주체에게만 접근 권한을 부여하는 기법은?
    1. ①Mandatory Access Control
    2. ②Discretionary Access Control
    3. ③Role Based Access Control
    4. ④Reference Monitor
  20. 20번
    임의로 발생시킨 데이터를 프로그램의 입력으로 사용하여 소프트웨어의 안전성 및 취약성 등을 검사하는 방법은?
    1. ①Reverse Engineering
    2. ②Canonicalization
    3. ③Fuzzing
    4. ④Software Prototyping