2021년 국가직 9급 공개경쟁채용 정보보호론 나책형 기출문제

2021년 국가직 9급 공개경쟁채용 정보보호론 나책형 20문항 중 13문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 7문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국가공무원 채용시스템(인사혁신처)

1. 1번
   겉으로는 유용한 프로그램으로 보이지만 사용자가 의도하지 않은 악성 루틴이 숨어 있어서 사용자가 실행시키면 동작하는 악성 소프트웨어는?
   1. ①키로거
   2. ②트로이목마
   3. ③애드웨어
   4. ④랜섬웨어
2. 2번 그림이나 지문이 있는 문항입니다. 앱에서 보기
3. 3번
   분산 서비스 거부(DDoS) 공격에 대한 설명으로 옳지 않은 것은?
   1. ①하나의 공격 지점에서 대규모 공격 패킷을 발생시켜서 여러 사이트를 동시에 공격하는 방법이다.
   2. ②가용성에 대한 공격이다.
   3. ③봇넷이 주로 활용된다.
   4. ④네트워크 대역폭이나 컴퓨터 시스템 자원을 공격 대상으로 한다.
4. 4번
   부인방지 서비스를 제공하기 위한 전자서명에 대한 설명으로 옳지 않은 것은?
   1. ①서명할 문서에 의존하는 비트 패턴이어야 한다.
   2. ②다른 문서에 사용된 서명을 재사용하는 것이 불가능해야 한다.
   3. ③전송자(서명자)와 수신자(검증자)가 공유한 비밀 정보를 이용하여 서명하여야 한다.
   4. ④서명한 문서의 내용을 임의로 변조하는 것이 불가능해야 한다.
5. 5~7번 그림이나 지문이 있는 문항입니다. 앱에서 보기
6. 8번
   데이터베이스 접근 권한 관리를 위한 DCL(Data Control Language)에 속하는 명령으로 그 설명이 옳은 것은?
   1. ①GRANT:사용자가 테이블이나 뷰의 내용을 읽고 선택한다.
   2. ②REVOKE:이미 부여된 데이터베이스 객체의 권한을 취소한다.
   3. ③DROP:데이터베이스 객체를 삭제한다.
   4. ④DENY:기존 데이터베이스 객체를 다시 정의한다.
7. 9번 그림이나 지문이 있는 문항입니다. 앱에서 보기
8. 10번
   ｢개인정보 보호법｣상 가명정보의 처리에 관한 특례에 대한 사항으로 옳지 않은 것은?
   1. ①개인정보처리자는 통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 정보주체의 동의 없이 가명정보를 처리할 수 있다.
   2. ②개인정보처리자는 가명정보를 처리하는 과정에서 특정 개인을 알아볼 수 있는 정보가 생성된 경우에는 내부적으로 해당 정보를 처리 보관하되, 제3자에게 제공해서는 아니 된다.
   3. ③개인정보처리자는 가명정보를 처리하고자 하는 경우에는 가명정보의 처리 목적, 제3자 제공 시 제공받는 자 등 가명정보의 처리 내용을 관리하기 위하여 대통령령으로 정하는 사항에 대한 관련 기록을 작성하여 보관하여야 한다.
   4. ④통계작성, 과학적 연구, 공익적 기록보존 등을 위한 서로 다른 개인정보처리자 간의 가명정보의 결합은 개인정보 보호위원회 또는 관계 중앙행정기관의 장이 지정하는 전문기관이 수행한다.
9. 11번
   시스템 내 하드웨어의 구동, 서비스의 동작, 에러 등의 다양한 이벤트를 선택․수집하여 로그로 저장하고 이를 다른 시스템에 전송할 수 있도록 해 주는 유닉스의 범용 로깅 메커니즘은?
   1. ①utmp
   2. ②syslog
   3. ③history
   4. ④pacct
10. 12번 그림이나 지문이 있는 문항입니다. 앱에서 보기
11. 13번
    이메일의 보안을 강화하기 위한 기술이 아닌 것은?
    1. ①IMAP
    2. ②S/MIME
    3. ③PEM
    4. ④PGP
12. 14번
    국제 정보보호 표준(ISO 27001:2013 Annex)은 14개 통제 영역에 대하여 114개 통제 항목을 정의하고 있다. 통제 영역의 하나인 물리적 및 환경적 보안에 속하는 통제 항목에 대한 설명에 해당하지 않는 것은?
    1. ①보안 구역은 인가된 인력만의 접근을 보장하기 위하여 적절한 출입 통제로 보호한다.
    2. ②자연 재해, 악의적인 공격 또는 사고에 대비한 물리적 보호를 설계하고 적용한다.
    3. ③데이터를 전송하거나 정보 서비스를 지원하는 전력 및 통신 배선을 도청, 간섭, 파손으로부터 보호한다.
    4. ④정보보호에 영향을 주는 조직, 업무 프로세스, 정보 처리 시설, 시스템의 변경을 통제한다.
13. 15번
    대칭키 암호시스템에 대한 암호 분석 방법과 암호 분석가에게 필수적으로 제공되는 모든 정보를 연결한 것으로 옳지 않은 것은?
    1. ①암호문 단독(ciphertext only) 공격－암호 알고리즘, 해독할 암호문
    2. ②기지 평문(known plaintext) 공격－암호 알고리즘, 해독할 암호문, 임의의 평문
    3. ③선택 평문(chosen plaintext) 공격－암호 알고리즘, 해독할 암호문, 암호 분석가에 의해 선택된 평문과 해독할 암호문에 사용된 키로 생성한 해당 암호문
    4. ④선택 암호문(chosen ciphertext) 공격－암호 알고리즘, 해독할 암호문, 암호 분석가에 의해 선택된 암호문과 해독할 암호문에 사용된 키로 복호화한 해당 평문
14. 16번 그림이나 지문이 있는 문항입니다. 앱에서 보기
15. 17번
    정보보호 관련 법률과 소관 행정기관을 잘못 짝 지은 것은?
    1. ①｢전자정부법｣－행정안전부
    2. ②｢신용정보의 이용 및 보호에 관한 법률｣－금융위원회
    3. ③｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣－개인정보보호위원회
    4. ④｢정보통신기반 보호법｣－과학기술정보통신부
16. 18번
    침입탐지시스템의 비정상(anomaly) 탐지 기법에 대한 설명으로 옳지 않은 것은?
    1. ①상대적으로 급격한 변화나 발생 확률이 낮은 행위를 탐지한다.
    2. ②정상 행위를 예측하기 어렵고 오탐률이 높지만 알려지지 않은 공격에도 대응할 수 있다.
    3. ③수집된 다양한 정보로부터 생성한 프로파일이나 통계적 임계치를 이용한다.
    4. ④상태전이 분석과 패턴 매칭 방식이 주로 사용된다.
17. 19번
    ｢전자서명법｣상 과학기술정보통신부장관이 정하여 고시하는 전자서명인증업무 운영기준에 포함되어 있는 사항이 아닌 것은?
    1. ①전자서명 관련 기술의 연구․개발․활용 및 표준화
    2. ②전자서명 및 전자문서의 위조․변조 방지대책
    3. ③전자서명인증서비스의 가입․이용 절차 및 가입자 확인방법
    4. ④전자서명인증업무의 휴지․폐지 절차
18. 20번
    안드로이드 보안 체계에 대한 설명으로 옳지 않은 것은?
    1. ①모든 응용 프로그램은 일반 사용자 권한으로 실행된다.
    2. ②기본적으로 안드로이드는 일반 계정으로 동작하는데 이를 루트로 바꾸면 일반 계정의 제한을 벗어나 기기에 대한 완전한 통제권을 가질 수 있다.
    3. ③응용 프로그램은 샌드박스 프로세스 내부에서 실행되며, 기본적으로 시스템과 다른 응용 프로그램으로의 접근이 통제된다.
    4. ④설치되는 응용 프로그램은 구글의 인증 기관에 의해 서명․배포된다.