2020년 국가직 9급 공개경쟁채용 정보보호론 가책형 기출문제

2020년 국가직 9급 공개경쟁채용 정보보호론 가책형 20문항 중 16문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 4문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국가공무원 채용시스템(인사혁신처)

앱에서 풀어 보기

1번
정보보호 위험관리에 대한 설명으로 옳지 않은 것은?
1. ①자산은 조직이 보호해야 할 대상으로 정보, 하드웨어, 소프트웨어, 시설 등이 해당한다.
2. ②위험은 자산에 손실이 발생할 가능성과 관련되어 있으나 이로 인한 부정적인 영향을 미칠 가능성과는 무관하다.
3. ③취약점은 자산이 잠재적으로 가진 약점을 의미한다.
4. ④정보보호대책은 위협에 대응하여 자산을 보호하기 위한 관리적, 기술적, 물리적 대책을 의미한다.
2번
공개키 암호화에 대한 설명으로 옳지 않은 것은?
1. ①ECC(Elliptic Curve Cryptography)와 Rabin은 공개키 암호 방식이다.
2. ②RSA는 소인수 분해의 어려움에 기초를 둔 알고리즘이다.
3. ③전자서명 할 때는 서명하는 사용자의 공개키로 암호화한다.
4. ④ElGamal은 이산대수 문제의 어려움에 기초를 둔 알고리즘이다.
3번
X.509 인증서 형식 필드에 대한 설명으로 옳은 것은?
1. ①Issuer name－인증서를 사용하는 주체의 이름과 유효기간 정보
2. ②Subject name－인증서를 발급한 인증기관의 식별 정보
3. ③Signature algorithm ID－인증서 형식의 버전 정보
4. ④Serial number－인증서 발급 시 부여된 고유번호 정보
4번
일방향 해시함수를 사용하여 비밀번호를 암호화할 때 salt라는 난수를 추가하는 이유는?
1. ①비밀번호 사전공격(Dictionary attack)에 취약한 문제를 해결할 수 있다.
2. ②암호화된 비밀번호 해시 값의 길이를 줄일 수 있다.
3. ③비밀번호 암호화의 수행 시간을 줄일 수 있다.
4. ④비밀번호의 복호화를 빠르게 수행할 수 있다.
5번
윈도우 운영체제에서 TPM(Trusted Platform Module)에 대한 설명으로 옳지 않은 것은?
1. ①TPM의 공개키를 사용하여 플랫폼 설정정보에 서명함으로써 디지털 인증을 생성한다.
2. ②TPM은 신뢰 컴퓨팅 그룹(Trusted Computing Group)에서 표준화된 개념이다.
3. ③TPM은 키 생성, 난수 발생, 암복호화 기능 등을 포함한 하드웨어 칩 형태로 구현할 수 있다.
4. ④TPM의 기본 서비스에는 인증된 부트(authenticated boot), 인증, 암호화가 있다.
6번
키 k에 대한 블록 암호 알고리즘 E_k, 평문블록 M_i, Z₀는 초기벡터, Z_i＝E_k(Z_i_－1)가 주어진 경우, 이때 i＝1, 2, ..., n에 대해 암호블록 C_i를 C_i＝Z_i⊕M_i로 계산하는 운영모드는? (단, ⊕는 배타적 논리합이다)
1. ①CBC
2. ②ECB
3. ③OFB
4. ④CTR
7번
정보보호 시스템 평가 기준에 대한 설명으로 옳은 것은?
1. ①ITSEC의 레인보우 시리즈에는 레드 북으로 불리는 TNI(Trusted Network Interpretation)가 있다.
2. ②ITSEC은 None부터 B2까지의 평가 등급으로 나눈다.
3. ③TCSEC의 EAL2 등급은 기능시험 결과를 의미한다.
4. ④TCSEC의 같은 등급에서는 뒤에 붙는 숫자가 클수록 보안 수준이 높다.
8번
SSL(Secure Socket Layer)의 Handshake 프로토콜에서 클라이언트와 서버 간에 논리적 연결 수립을 위해 클라이언트가 최초로 전송하는 ClientHello 메시지에 포함되는 정보가 아닌 것은?
1. ①세션 ID
2. ②클라이언트 난수
3. ③압축 방법 목록
4. ④인증서 목록
9번 그림이나 지문이 있는 문항입니다. 앱에서 보기
10번
소수 p＝13, 원시근 g＝2, 사용자 A와 B의 개인키가 각각 3, 2일 때, Diffie-Hellman 키 교환 알고리즘을 사용하여 계산한 공유 비밀키는?
1. ①6
2. ②8
3. ③12
4. ④16
11번
NIST의 AES(Advanced Encryption Standard) 표준에 따른 암호화 시 암호키(cipher key) 길이가 256비트일 때 필요한 라운드 수는?
1. ①8
2. ②10
3. ③12
4. ④14
12번
IPsec의 ESP(Encapsulating Security Payload)에 대한 설명으로 옳지 않은 것은?
1. ①인증 기능을 포함한다.
2. ②ESP는 암호화를 통해 기밀성을 제공한다.
3. ③전송 모드의 ESP는 IP 헤더를 보호하지 않으며, 전송계층으로부터 전달된 정보만을 보호한다.
4. ④터널 모드의 ESP는 Authentication Data를 생성하기 위해 해시 함수와 공개키를 사용한다.
13~14번 그림이나 지문이 있는 문항입니다. 앱에서 보기
15번
｢정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행령｣ 제19조(국내대리인 지정 대상자의 범위)에 명시된 자가 아닌 것은?
1. ①전년도(법인인 경우에는 전(前) 사업연도를 말한다) 매출액이 1,000억 원 이상인 자
2. ②정보통신서비스 부문 전년도(법인인 경우에는 전 사업연도를 말한다) 매출액이 100억 원 이상인 자
3. ③전년도 말 기준 직전 3개월간 그 개인정보가 저장․관리되고 있는 이용자 수가 일일평균 100만 명 이상인 자
4. ④이 법을 위반하여 개인정보 침해 사건․사고가 발생하였거나 발생할 가능성이 있는 경우로서 법 제64조제1항에 따라 방송통신위원회로부터 관계 물품․서류 등을 제출하도록 요구받은 자
16번 그림이나 지문이 있는 문항입니다. 앱에서 보기
17번
윈도우 운영체제의 계정 관리에 대한 설명으로 옳은 것은?
1. ①‘net accounts guest /active:no’ 명령은 guest 계정을 비활성화한다.
2. ②‘net user’ 명령은 시스템 내 사용자 계정정보를 나열한다.
3. ③‘net usergroup’ 명령은 시스템 내 사용자 그룹정보를 표시한다.
4. ④컴퓨터/도메인에 모든 접근권한을 가진 관리자 그룹인 ‘Admin’이 기본적으로 존재한다.
18번
커버로스(Kerberos) 프로토콜에 대한 설명으로 옳지 않은 것은?
1. ①양방향 인증방식의 문제점을 보완하여 신뢰하는 제3자 인증 서비스를 제공한다.
2. ②사용자의 패스워드를 추측하거나 캡처하지 못하도록 일회용 패스워드를 제공한다.
3. ③버전 5에서는 이전 버전과 달리 DES가 아닌 다른 암호 알고리즘을 사용할 수 있다.
4. ④클라이언트는 사용자의 식별정보를 평문으로 인증 서버(Authentication Server)에 전송한다.
19번
임의적 접근 통제(Discretionary Access Control) 모델에 대한 설명으로 옳은 것은?
1. ①주체가 소유권을 가진 객체의 접근 권한을 다른 사용자에게 부여할 수 있으며, 사용자 신원에 따라 객체의 접근을 제한한다.
2. ②주체와 객체가 어떻게 상호 작용하는지를 중앙 관리자가 관리하며, 사용자 역할을 기반으로 객체의 접근을 제한한다.
3. ③주체와 객체에 각각 부여된 서로 다른 수준의 계층적인 구조의 보안등급을 비교하여 객체의 접근을 제한한다.
4. ④주체가 접근할 수 있는 상위와 하위의 경계를 설정하여 해당 범위 내 임의 객체의 접근을 제한한다.
20번
｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣ 제45조(정보통신망의 안정성 확보 등)에 정보보호조치에 관한 지침에 포함되어야 할 보호조치로 명시되지 않은 것은?
1. ①정보의 불법 유출․위조․변조․삭제 등을 방지하기 위한 기술적 보호조치
2. ②사전 정보보호대책 마련 및 보안조치 설계․구현 등을 위한 기술적 보호조치
3. ③정보통신망의 지속적인 이용이 가능한 상태를 확보하기 위한 기술적․물리적 보호조치
4. ④정보통신망의 안정 및 정보보호를 위한 인력․조직․경비의 확보 및 관련 계획수립 등 관리적 보호조치