2018년 국가직 9급 공개경쟁채용 정보보호론 가책형 기출문제

2018년 국가직 9급 공개경쟁채용 정보보호론 가책형 20문항 중 15문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 5문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국가공무원 채용시스템(인사혁신처)

1. 1번
   전자우편 보안 기술이 목표로 하는 보안 특성이 아닌 것은?
   1. ①익명성
   2. ②기밀성
   3. ③인증성
   4. ④무결성
2. 2번
   프로그램이나 손상된 시스템에 허가되지 않는 접근을 할 수 있도록 정상적인 보안 절차를 우회하는 악성 소프트웨어는?
   1. ①다운로더(downloader)
   2. ②키 로거(key logger)
   3. ③봇(bot)
   4. ④백도어(backdoor)
3. 3번
   프로그램을 감염시킬 때마다 자신의 형태뿐만 아니라 행동 패턴까지 변화를 시도하기도 하는 유형의 바이러스는?
   1. ①암호화된(encrypted) 바이러스
   2. ②매크로(macro) 바이러스
   3. ③스텔스(stealth) 바이러스
   4. ④메타모픽(metamorphic) 바이러스
4. 4번
   증거의 수집 및 분석을 위한 디지털 포렌식의 원칙에 대한 설명으로 옳지 않은 것은?
   1. ①정당성의 원칙－증거 수집의 절차가 적법해야 한다.
   2. ②연계 보관성의 원칙－획득한 증거물은 변조가 불가능한 매체에 저장해야 한다.
   3. ③신속성의 원칙－휘발성 정보 수집을 위해 신속히 진행해야 한다.
   4. ④재현의 원칙－동일한 조건에서 현장 검증을 실시하면 피해 당시와 동일한 결과가 나와야 한다.
5. 5번
   웹 애플리케이션의 대표적인 보안 위협의 하나인 인젝션 공격에 대한 대비책으로 옳지 않은 것은?
   1. ①보안 프로토콜 및 암호 키 사용 여부 확인
   2. ②매개변수화된 인터페이스를 제공하는 안전한 API 사용
   3. ③입력 값에 대한 적극적인 유효성 검증
   4. ④인터프리터에 대한 특수 문자 필터링 처리
6. 6번
   ｢개인정보 보호법｣상의 개인정보의 수집․이용 및 수집 제한에 대한 설명으로 옳지 않은 것은?
   1. ①개인정보처리자는 정보주체의 동의를 받은 경우에는 개인정보를 수집할 수 있으며 그 수집 목적의 범위에서 이용할 수 있다.
   2. ②개인정보처리자는 ｢개인정보 보호법｣에 따라 개인정보를 수집하는 경우에는 그 목적에 필요한 최소한의 개인정보를 수집하여야 한다. 이 경우 최소한의 개인정보 수집이라는 입증책임은 개인정보처리자가 부담한다.
   3. ③개인정보처리자는 정보주체의 동의를 받아 개인정보를 수집하는 경우 필요한 최소한의 정보 외의 개인정보 수집에는 동의하지 아니할 수 있다는 사실을 구체적으로 알리고 개인정보를 수집하여야 한다.
   4. ④개인정보처리자는 정보주체가 필요한 최소한의 정보 외의 개인정보 수집에 동의하지 아니하는 경우 정보주체에게 재화 또는 서비스의 제공을 거부할 수 있다.
7. 7~9번 그림이나 지문이 있는 문항입니다. 앱에서 보기
8. 10번
   IEEE 802.11i에 대한 설명으로 옳지 않은 것은?
   1. ①단말과 AP(Access Point) 간의 쌍별(pairwise) 키와 멀티캐스팅을 위한 그룹 키가 정의되어 있다.
   2. ②전송되는 데이터를 보호하기 위해 TKIP(Temporal Key Integrity Protocol)와 CCMP(Counter Mode with Cipher Block Chaining MAC Protocol) 방식을 지원한다.
   3. ③서로 다른 유무선랜 영역에 속한 단말들의 종단간(end-to-end) 보안 기법에 해당한다.
   4. ④802.1X 표준에서 정의된 방법을 이용하여 무선 단말과 인증 서버 간의 상호 인증을 할 수 있다.
9. 11번
   SSL(Secure Socket Layer)에서 메시지에 대한 기밀성을 제공하기 위해 사용되는 것은?
   1. ①MAC(Message Authentication Code)
   2. ②대칭키 암호 알고리즘
   3. ③해시 함수
   4. ④전자서명
10. 12번
    메시지 인증에 사용되는 해시 함수의 요건으로 옳지 않은 것은?
    1. ①임의 크기의 메시지에 적용될 수 있어야 한다.
    2. ②해시를 생성하는 계산이 비교적 쉬워야 한다.
    3. ③다양한 길이의 출력을 생성할 수 있어야 한다.
    4. ④하드웨어 및 소프트웨어에 모두 실용적이어야 한다.
11. 13번 그림이나 지문이 있는 문항입니다. 앱에서 보기
12. 14번
    대칭키 블록 암호 알고리즘의 운영 모드 중에서 한 평문 블록의 오류가 다른 평문 블록의 암호 결과에 영향을 미치는 오류 전이(error propagation)가 발생하지 않는 모드만을 묶은 것은? (단, ECB: Electronic Code Book, CBC: Cipher Block Chaining, CFB: Cipher Feedback, OFB: Output Feedback)
    1. ①CFB, OFB
    2. ②ECB, OFB
    3. ③CBC, CFB
    4. ④ECB, CBC
13. 15번
    유닉스/리눅스 시스템의 로그 파일에 기록되는 정보에 대한 설명으로 옳지 않은 것은?
    1. ①utmp－로그인, 로그아웃 등 현재 시스템 사용자의 계정 정보
    2. ②loginlog－성공한 로그인에 대한 내용
    3. ③pacct－시스템에 로그인한 모든 사용자가 수행한 프로그램 정보
    4. ④btmp－실패한 로그인 시도
14. 16번
    ｢개인정보 보호법｣상 개인정보처리자가 개인정보가 유출되었음을 알게 되었을 때에 지체 없이 해당 정보주체에게 알려야 할 사항에 해당하지 않는 것은?
    1. ①유출된 개인정보의 항목
    2. ②유출된 시점과 그 경위
    3. ③조치 결과를 행정안전부장관 또는 대통령령으로 정하는 전문기관에 신고한 사실
    4. ④정보주체에게 피해가 발생한 경우 신고 등을 접수할 수 있는 담당부서 및 연락처
15. 17번
    인증서를 발행하는 인증기관, 인증서를 보관하고 있는 저장소, 공개키를 등록하거나 등록된 키를 다운받는 사용자로 구성되는 PKI(Public Key Infrastructure)에 대한 설명으로 옳지 않은 것은?
    1. ①인증기관이 사용자의 키 쌍을 생성할 경우, 인증기관은 사용자의 개인키를 사용자에게 안전하게 보내는 일을 할 필요가 있다.
    2. ②사용자의 공개키에 대해 인증기관이 전자서명을 해서 인증서를 생성한다.
    3. ③사용자의 인증서 폐기 요청에 대하여 인증기관은 해당 인증서를 저장소에서 삭제함으로써 인증서의 폐기 처리를 완료한다.
    4. ④한 인증기관의 공개키를 다른 인증기관이 검증하는 일이 발생할 수 있다.
16. 18번
    암호학적으로 안전한 의사(pseudo) 난수 생성기에 대한 설명으로 옳은 것은?
    1. ①생성된 수열의 비트는 정규분포를 따라야 한다.
    2. ②생성된 수열의 어느 부분 수열도 다른 부분 수열로부터 추정될 수 없어야 한다.
    3. ③시드(seed)라고 불리는 입력 값은 외부에 알려져도 무방하다.
    4. ④비결정적(non-deterministic) 알고리즘을 사용하여 재현 불가능한 수열을 생성해야 한다.
17. 19번
    사용자 워크스테이션의 클라이언트, 인증서버(AS), 티켓발행서버(TGS), 응용서버로 구성되는 Kerberos에 대한 설명으로 옳은 것은? (단, Kerberos 버전 4를 기준으로 한다)
    1. ①클라이언트는 AS에게 사용자의 ID와 패스워드를 평문으로 보내어 인증을 요청한다.
    2. ②AS는 클라이언트가 TGS에 접속하는 데 필요한 세션키와 TGS에 제시할 티켓을 암호화하여 반송한다.
    3. ③클라이언트가 응용서버에 접속하기 전에 TGS를 통해 발급받은 티켓은 재사용될 수 없다.
    4. ④클라이언트가 응용서버에게 제시할 티켓은 AS와 응용서버의 공유 비밀키로 암호화되어 있다.
18. 20번 그림이나 지문이 있는 문항입니다. 앱에서 보기