공시 한 판

2024년 국가직 9급 공개경쟁채용 정보보호론 가책형 기출문제

2024년 국가직 9급 공개경쟁채용 정보보호론 가책형 20문항 중 16문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 4문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국가공무원 채용시스템(인사혁신처)

앱에서 풀어 보기
  1. 1번
    사용자 A가 사용자 B에게 보낼 메시지에 대한 전자서명을 생성하는 데 필요한 키는?
    1. ①사용자 A의 개인키
    2. ②사용자 A의 공개키
    3. ③사용자 B의 개인키
    4. ④사용자 B의 공개키
  2. 2번
    원본 파일에 숨기고자 하는 정보를 삽입하고 숨겨진 정보의 존재 여부를 알기 어렵게 하는 기술은?
    1. ①퍼징(Fuzzing)
    2. ②스캐닝(Scanning)
    3. ③크립토그래피(Cryptography)
    4. ④스테가노그래피(Steganography)
  3. 3번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  4. 4번
    블록 암호의 운영 모드 중 ECB 모드와 CBC 모드에 대한 설명으로 옳은 것은?
    1. ①ECB 모드는 블록의 변화가 다른 블록에 영향을 주지 않아 안전하다.
    2. ②ECB 모드는 암호화할 때, 같은 데이터 블록에 대해 같은 암호문 블록을 생성한다.
    3. ③CBC 모드는 블록의 변화가 이전 블록에 영향을 주므로 패턴을 추적하기 어렵다.
    4. ④CBC 모드는 암호화할 때, 이전 블록의 결과가 필요하지 않다.
  5. 5번
    컴퓨터 보안의 3요소가 아닌 것은?
    1. ①무결성(Integrity)
    2. ②확장성(Scalability)
    3. ③가용성(Availability)
    4. ④기밀성(Confidentiality)
  6. 6번
    로컬에서 통신하고 있는 서버와 클라이언트의 IP 주소에 대한 MAC 주소를 공격자의 MAC 주소로 속여, 클라이언트와 서버 간에 이동하는 패킷이 공격자로 전송되도록 하는 공격 기법은?
    1. ①SYN 플러딩
    2. ②DNS 스푸핑
    3. ③ARP 스푸핑
    4. ④ICMP 리다이렉트 공격
  7. 7번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  8. 8번
    CC(Common Criteria)의 보증 요구사항(Assurance Requirements)에 해당하는 것은?
    1. ①개발
    2. ②암호 지원
    3. ③식별과 인증
    4. ④사용자 데이터 보호
  9. 9번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  10. 10번
    리눅스에서 설정된 umask 값이 027일 때, 생성된 디렉터리의 기본접근 권한으로 옳은 것은?
    1. ①drw-r-----
    2. ②d---r--rw-
    3. ③drwxr-x---
    4. ④d---r-xrwx
  11. 11번
    역공학을 위해 로우레벨 언어에서 하이레벨 언어로 변환할 목적을 가진 도구는?
    1. ①디버거(Debugger)
    2. ②디컴파일러(Decompiler)
    3. ③패커(Packer)
    4. ④어셈블러(Assembler)
  12. 12번
    위험 평가 방법에 대한 설명으로 옳지 않은 것은?
    1. ①정성적 위험 평가는 자산에 대한 화폐가치 식별이 어려운 경우 이용한다.
    2. ②정량적 분석법에는 델파이법, 시나리오법, 순위결정법, 브레인스토밍 등이 있다.
    3. ③정성적 분석법은 위험 평가 과정과 측정기준이 주관적이어서 사람에 따라 결과가 달라질 수 있다.
    4. ④정량적 위험 평가 방법에 의하면 연간 기대 손실은 위협이 성공했을 경우의 예상 손실액에 그 위협의 연간 발생률을 곱한 값이다.
  13. 13번
    ｢개인정보 보호법｣ 제30조(개인정보 처리방침의 수립 및 공개)에 따라 개인정보처리자가 정해야 하는 ‘개인정보 처리방침’에 포함되는 사항이 아닌 것은?
    1. ①개인정보의 처리 목적
    2. ②개인정보의 처리 및 보유 기간
    3. ③정보주체와 법정대리인의 권리ㆍ의무 및 그 행사방법에 관한 사항
    4. ④개인정보처리자의 성명 또는 개인정보를 활용하는 부서의 명칭과 전화번호 등 연락처
  14. 14번
    ｢개인정보 보호법｣ 제4조(정보주체의 권리)에 따른 정보주체의 권리가 아닌 것은?
    1. ①개인정보의 처리에 관한 정보를 제공받을 권리
    2. ②개인정보의 처리 정지, 정정ㆍ삭제 및 파기를 요구할 권리
    3. ③개인정보의 처리로 인하여 발생한 피해를 신속하고 공정한 절차에 따라 구제받을 권리
    4. ④완전히 자동화된 개인정보 처리에 따른 결정을 승인하거나 그에 대한 회복 등을 요구할 권리
  15. 15번
    증거물의 “획득→이송→분석→보관→법정 제출” 과정에 대한 추적성을 보장하기 위하여 준수해야 하는 원칙은?
    1. ①연계 보관성의 원칙
    2. ②정당성의 원칙
    3. ③재현의 원칙
    4. ④무결성의 원칙
  16. 16번
    128비트 키를 이용한 AES 알고리즘 연산 수행에 필요한 내부 라운드 수는?
    1. ①10
    2. ②12
    3. ③14
    4. ④16
  17. 17번
    SSL에서 기밀성과 메시지 무결성을 제공하기 위해 단편화, 압축, MAC 첨부, 암호화를 수행하는 프로토콜은?
    1. ①경고 프로토콜
    2. ②레코드 프로토콜
    3. ③핸드셰이크 프로토콜
    4. ④암호 명세 변경 프로토콜
  18. 18번
    ｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣ 제45조(정보통신망의 안정성 확보 등)에서 정보보호지침에 포함되어야 하는 사항으로 명시적으로 규정한 것이 아닌 것은?
    1. ①정보통신망연결기기등의 정보보호를 위한 물리적 보호조치
    2. ②정보의 불법 유출⋅위조⋅변조⋅삭제 등을 방지하기 위한 기술적 보호조치
    3. ③정보통신망의 지속적인 이용이 가능한 상태를 확보하기 위한 기술적⋅물리적 보호조치
    4. ④정보통신망의 안정 및 정보보호를 위한 인력⋅조직⋅경비의 확보 및 관련 계획수립 등 관리적 보호조치
  19. 19번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  20. 20번
    디지털 콘텐츠의 불법 복제와 유포를 막고 저작권 보유자의 이익과 권리를 보호해 주는 기술은?
    1. ①PGP(Pretty Good Privacy)
    2. ②IDS(Intrusion Detection System)
    3. ③DRM(Digital Rights Management)
    4. ④PIMS(Personal Information Management System)