2025년 국가직 9급 공개경쟁채용 정보보호론 나책형 기출문제

2025년 국가직 9급 공개경쟁채용 정보보호론 나책형 20문항 중 10문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 10문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국가공무원 채용시스템(인사혁신처)

앱에서 풀어 보기

1번 그림이나 지문이 있는 문항입니다. 앱에서 보기
2번
전자서명이 제공하는 보안 요소가 아닌 것은?
1. ①메시지 무결성
2. ②서명자 인증
3. ③서명 부인 방지
4. ④메시지 기밀성
3번
흔히 ‘Orange Book’으로 불리며, 미국에서 제정된 보안 표준으로 효과적인 정보보호 시스템 평가의 기준 개발과 이러한 기준에 맞게 개발된 제품들을 평가하는 데 초점을 두고 있는 정보 보안 평가 기준은?
1. ①CC
2. ②PIMS
3. ③ITSEC
4. ④TCSEC
4~5번 그림이나 지문이 있는 문항입니다. 앱에서 보기
6번
｢개인정보 보호법｣에서 규정하고 있는 개인정보에 해당하지 않는 것은?
1. ①성명
2. ②주민등록번호
3. ③영상 등을 통하여 개인을 알아볼 수 있는 정보
4. ④사망자에 대한 정보
7~9번 그림이나 지문이 있는 문항입니다. 앱에서 보기
10번
｢개인정보 보호법｣ 제3조(개인정보 보호 원칙)상 개인정보 보호 원칙으로 옳지 않은 것은?
1. ①개인정보처리자는 개인정보를 익명 또는 가명으로 처리하여도 개인정보 수집목적을 달성할 수 있는 경우 가명처리가 가능한 경우에는 가명에 의하여, 가명처리로 목적을 달성할 수 없는 경우에는 익명에 의하여 처리될 수 있도록 하여야 한다.
2. ②개인정보처리자는 개인정보의 처리 목적을 명확하게 하여야 하고 그 목적에 필요한 범위에서 최소한의 개인정보만을 적법하고 정당하게 수집하여야 한다.
3. ③개인정보처리자는 개인정보의 처리 목적에 필요한 범위에서 개인정보의 정확성, 완전성 및 최신성이 보장되도록 하여야 한다.
4. ④개인정보처리자는 정보주체의 사생활 침해를 최소화하는 방법으로 개인정보를 처리하여야 한다.
11번
스택 오버플로(stack overflow) 공격에 대응하는 방법으로 옳지 않은 것은?
1. ①스택에 저장할 수 있는 데이터의 최대 길이를 지정해야 하는 함수를 사용한다.
2. ②스택에서 코드가 실행되는 것을 허용한다.
3. ③스택 영역을 임의의 메모리 주소에 할당하여 스택 영역의 주소에 대한 추측을 어렵게 한다.
4. ④함수의 종료 연산을 수행하기 전에 카나리(canary) 값의 변경 여부를 검사한다.
12번
ISMS－P 인증을 위한 정보보호 보호대책 요구사항 중 ‘인증 및 권한관리’ 항목에 해당하지 않는 것은?
1. ①비밀번호 관리
2. ②접근권한 검토
3. ③정보시스템 보호
4. ④특수 계정 및 권한관리
13번
정보보호 관련 법률과 소관 부처를 잘못 짝지은 것은?
1. ①｢개인정보 보호법｣－개인정보보호위원회
2. ②｢위치정보의 보호 및 이용 등에 관한 법률｣－과학기술정보통신부
3. ③｢공공기관의 정보공개에 관한 법률｣－행정안전부
4. ④｢전자서명법｣－과학기술정보통신부
14번 그림이나 지문이 있는 문항입니다. 앱에서 보기
15번
S/MIME(RFC 8551)의 데이터 콘텐트 유형(data content type) 중 데이터의 기밀성만을 제공하는 것은?
1. ①Signed-Data
2. ②Enveloped-Data
3. ③Auth-Enveloped-Data
4. ④Compressed-Data
16번
리눅스 /etc/shadow 파일에 포함되지 않는 것은?
1. ①사용자 계정명
2. ②솔트(salt)
3. ③대칭키 암호 알고리즘의 종류
4. ④기준일(epoch)부터 패스워드가 최종 수정된 날까지의 일수
17번
소수 p를 선택하고, 위수가 p－1인 원시근을 사용하는 대신에 p－1의 소인수인 q를 위수로 갖는 원소를 이용해서 서명과 검증에 사용할 키를 생성하는 전자서명 구조는?
1. ①RSA
2. ②ElGamal
3. ③ECDSA
4. ④Schnorr
18~20번 그림이나 지문이 있는 문항입니다. 앱에서 보기