공시 한 판

2023년 국가직 9급 공개경쟁채용 정보보호론 나책형 기출문제

2023년 국가직 9급 공개경쟁채용 정보보호론 나책형 20문항 중 13문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 7문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국가공무원 채용시스템(인사혁신처)

앱에서 풀어 보기
  1. 1번
    SSS(Server Side Script) 언어에 해당하지 않는 것은?
    1. ①IIS
    2. ②PHP
    3. ③ASP
    4. ④JSP
  2. 2번
    정보나 정보시스템을 누가, 언제, 어떤 방법을 통하여 사용했는지 추적할 수 있도록 하는 것은?
    1. ①인증성
    2. ②가용성
    3. ③부인방지
    4. ④책임추적성
  3. 3번
    디지털포렌식의 원칙에 대한 설명으로 옳지 않은 것은?
    1. ①연계성의 원칙:수집된 증거가 위변조되지 않았음을 증명해야 한다.
    2. ②정당성의 원칙:법률에서 정하는 적법한 절차와 방식으로 증거가 입수되어야 하며 입수 경위에서 불법이 자행되었다면 그로 인해 수집된 2차적 증거는 모두 무효가 된다.
    3. ③재현의 원칙:불법 해킹 용의자의 해킹 도구가 증거 능력을 가지기 위해서는 같은 상황의 피해 시스템에 도구를 적용할 경우 피해 상황과 일치하는 결과가 나와야 한다.
    4. ④신속성의 원칙:컴퓨터 내부의 정보는 휘발성을 가진 것이 많기 때문에 신속하게 수집되어야 한다.
  4. 4~5번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  5. 6번
    SSL을 구성하는 프로토콜에 대한 설명으로 옳은 것은?
    1. ①Handshake는 두 단계로 이루어진 메시지 교환 프로토콜로서 클라이언트와 서버 사이의 암호학적 비밀 확립에 필요한 정보를 교환하기 위한 것이다.
    2. ②클라이언트와 서버는 각각 상대방에게 ChangeCipherSpec 메시지를 전달함으로써 메시지의 서명 및 암호화에 필요한 매개변수가 대기 상태에서 활성화되어 비로소 사용할 수 있게 된다.
    3. ③송신 측의 Record 프로토콜은 응용 계층 또는 상위 프로토콜의 메시지를 단편화, 암호화, 압축, 서명, 헤더 추가의 순서로 처리하여 전송 프로토콜에 전달한다.
    4. ④Alert 프로토콜은 Record 프로토콜의 하위 프로토콜로서 처리 과정의 오류를 알리는 메시지를 전달한다.
  6. 7번
    블록체인 기술의 하나인 하이퍼레저 패브릭에 대한 설명으로 옳지 않은 것은?
    1. ①허가형 프라이빗 블록체인의 형태로 MSP(Membership Service Provider)라는 인증 관리 시스템에 등록된 사용자만 참여할 수 있다.
    2. ②체인코드라는 스마트 컨트랙트를 통해서 분산 원장의 데이터를 읽고 쓸 수 있다.
    3. ③분산 원장은 원장의 현재 상태를 나타내는 월드 스테이트와 원장의 생성 시점부터 현재까지의 사용 기록을 저장하는 블록체인 두 가지로 구성된다.
    4. ④트랜잭션을 정해진 순서로 정렬하는 과정을 합의로 정의하고, 이를 위해 지분 증명 방식과 BFT(Byzantine Fault Tolerance) 알고리즘을 사용한다.
  7. 8~9번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  8. 10번
    프로그램 입력 값에 대한 검증 누락, 부적절한 검증 또는 데이터의 잘못된 형식 지정으로 인해 발생할 수 있는 보안 공격이 아닌 것은?
    1. ①HTTP GET 플러딩
    2. ②SQL 삽입
    3. ③크로스사이트 스크립트
    4. ④버퍼 오버플로우
  9. 11번
    정보의 무결성에 중점을 둔 보안 모델은?
    1. ①Biba
    2. ②Bell-LaPadula
    3. ③Chinese Wall
    4. ④Lattice
  10. 12번
    허니팟에 대한 설명으로 옳지 않은 것은?
    1. ①공격자가 중요한 시스템에 접근하지 못하도록 실제 시스템처럼 보이는 곳으로 유인한다.
    2. ②공격자의 행동 패턴에 관한 정보를 수집한다.
    3. ③허니팟은 방화벽의 내부망에는 설치할 수 없다.
    4. ④공격자가 가능한 한 오랫동안 허니팟에서 시간을 보내도록 하고 그사이 관리자는 필요한 대응을 준비한다.
  11. 13번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  12. 14번
    RSA를 적용하여 7의 암호문 11과 35의 암호문 42가 주어져 있을 때, 알고리즘의 수학적 특성을 이용하여 계산한 245(＝7*35)의 암호문은? (단, RSA 공개 모듈 n＝247, 공개 지수 e＝5)
    1. ①2
    2. ②215
    3. ③239
    4. ④462
  13. 15번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  14. 16번
    보안 서비스와 이를 제공하기 위한 보안 기술을 잘못 연결한 것은?
    1. ①데이터 무결성－암호학적 해시
    2. ②신원 인증－인증서
    3. ③부인방지－메시지 인증 코드
    4. ④메시지 인증－전자 서명
  15. 17번
    웹 서버와 클라이언트 간의 쿠키 처리 과정으로 옳지 않은 것은?
    1. ①HTTP 요청 메시지의 헤더 라인을 통한 쿠키 전달
    2. ②HTTP 응답 메시지의 상태 라인을 통한 쿠키 전달
    3. ③클라이언트 브라우저의 쿠키 디렉터리에 쿠키 저장
    4. ④웹 서버가 클라이언트에 관해 수집한 정보로부터 쿠키를 생성
  16. 18번
    ｢개인정보 보호법｣ 제15조(개인정보의 수집ㆍ이용)에서 개인정보처리자가 개인정보를 수집할 수 있으며 그 수집 목적의 범위에서 이용할 수 있는 경우에 해당하지 않는 것은?
    1. ①정보주체의 동의를 받은 경우
    2. ②법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
    3. ③공공기관이 법령 등에서 정하는 소관 업무의 수행을 위하여 불가피한 경우
    4. ④공공기관과의 계약의 체결 및 이행을 위하여 불가피하게 필요한 경우
  17. 19번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  18. 20번
    무선 네트워크 보안에 대한 설명으로 옳은 것은?
    1. ①이전에 사용했던 WEP의 보안상 약점을 보강하기 위해서 IETF에서 WPA, WPA2, WPA3를 정의하였다.
    2. ②WPA는 TKIP 프로토콜을 채택하여 보안을 강화하였으나 여전히 WEP와 동일한 메시지 무결성 확인 방식을 사용하는 약점이 있다.
    3. ③WPA2는 무선 LAN 보안 표준인 IEEE 802.1X의 보안 요건을 충족하기 위하여 CCM 모드의 AES 블록 암호 방식을 채택하고 있다.
    4. ④WPA-개인 모드에서는 PSK로부터 유도된 암호화 키를 사용하는 반면에, WPA-엔터프라이즈 모드에서는 인증 및 암호화를 강화하기 위해 RADIUS 인증 서버를 두고 EAP 표준을 이용한다.