2026년 국가직 9급 공개경쟁채용 정보보호론 가책형 기출문제

2026년 국가직 9급 공개경쟁채용 정보보호론 가책형 20문항 중 14문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 6문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국가공무원 채용시스템(인사혁신처)

1. 1번
   일방향 해시 함수의 응용으로 적합하지 않은 것은?
   1. ①전자서명
   2. ②의사난수 생성
   3. ③데이터 암복호화
   4. ④소프트웨어 변경 검출
2. 2번
   RSA 암호 알고리즘에 대한 설명으로 옳지 않은 것은?
   1. ①공개키 기반 암호 방식이다.
   2. ②개인키는 공개하지 않고 비밀로 유지한다.
   3. ③큰 수의 소인수분해가 어렵다는 특성을 이용한다.
   4. ④공개키로 암호화한 메시지는 전자서명 기능을 제공한다.
3. 3번
   DBMS에서 데이터베이스 객체에 대한 권한 부여를 위해 사용하는 SQL 명령어는?
   1. ①ALTER
   2. ②GRANT
   3. ③INSERT
   4. ④COMMIT
4. 4번
   SSLv3(Secure Sockets Layer version 3)의 레코드 프로토콜에서 응용 프로그램으로부터 획득한 데이터를 송신하기 위해 수행하는 과정을 순서대로 바르게 나열한 것은?
   1. ①압축(옵션)→MAC 추가→암호화→단편화→헤더 추가
   2. ②압축(옵션)→헤더 추가→암호화→단편화→MAC 추가
   3. ③단편화→압축(옵션)→MAC 추가→암호화→헤더 추가
   4. ④단편화→암호화→MAC 추가→압축(옵션)→헤더 추가
5. 5번
   조직의 자산 및 정보를 보호하기 위한 정보보호 관리체계의 국제 인증 규격은?
   1. ①CC
   2. ②ITSEC
   3. ③TCSEC
   4. ④ISO/IEC 27001
6. 6번
   시스템 보안에서 사용자와 시스템 사이 또는 두 시스템 사이의 활성화된 접속을 관리하는 것은?
   1. ①세션 관리
   2. ②권한 관리
   3. ③로그 관리
   4. ④취약점 관리
7. 7번 그림이나 지문이 있는 문항입니다. 앱에서 보기
8. 8번
   CAPTCHA에 대한 설명으로 옳지 않은 것은?
   1. ①컴퓨터와 사람을 구분하기 위한 자동화된 공개 튜링 테스트라 할 수 있다.
   2. ②기밀성을 보장하기 위한 암호의 한 형태이다.
   3. ③다양한 이미지, 왜곡된 문자, 잡음 섞인 소리를 사용할 수 있다.
   4. ④대부분의 사람들이 통과하기에는 쉽지만 컴퓨터가 통과하기에는 불가능하거나 어려워야 한다.
9. 9번 그림이나 지문이 있는 문항입니다. 앱에서 보기
10. 10번
    SSH 프로토콜(RFC 4251)의 구성요소에 해당하지 않는 것은?
    1. ①핸드셰이크(Handshake) 프로토콜
    2. ②사용자 인증(User Authentication) 프로토콜
    3. ③전송 계층(Transport Layer) 프로토콜
    4. ④연결(Connection) 프로토콜
11. 11번
    ｢(대검찰청) 디지털 증거의 수집ㆍ분석 및 관리 규정｣상 전자정보 압수ㆍ수색ㆍ검증의 기본원칙이 아닌 것은?
    1. ①적법절차의 준수
    2. ②디지털 증거의 신뢰성 유지
    3. ③디지털 증거의 기밀성 유지
    4. ④디지털 증거의 원본성 유지
12. 12~14번 그림이나 지문이 있는 문항입니다. 앱에서 보기
13. 15번
    RSA 암호 알고리즘은 키를 생성하는 과정에서 법(modulus) 연산의 곱셈에 대한 역원(multiplicative inverse)을 찾아야 한다. 법 26에 관한 완전잉여계 집합 Z₂₆＝{0, 1, …, 25}에 속한 원소 중에서 곱셈에 대한 역원이 존재하지 않는 것은?
    1. ①7
    2. ②11
    3. ③13
    4. ④23
14. 16번
    ISMS-P의 ‘보호대책 요구사항’ 분야에 해당하지 않는 것은?
    1. ①정보주체 권리보호
    2. ②재해 복구
    3. ③외부자 보안
    4. ④정책, 조직, 자산 관리
15. 17번 그림이나 지문이 있는 문항입니다. 앱에서 보기
16. 18번
    ｢개인정보 보호법｣상 개인정보 보호위원회의 위원 자격 요건에 해당하지 않는 사람은?
    1. ①공공기관 또는 단체로부터 추천받은 사람으로서 개인정보 보호 업무를 3년 이상 담당하였던 사람
    2. ②개인정보 보호 업무를 담당하는 3급 이상 공무원의 직에 있었던 사람
    3. ③판사ㆍ검사ㆍ변호사의 직에 10년 이상 있었던 사람
    4. ④대학 부교수 이상으로 3년 이상 재직하였던 사람
17. 19번
    ｢개인정보 보호법｣상 정보주체의 개인정보 열람 요구 시에, 개인정보처리자가 정보주체에게 그 사유를 알리고 열람을 제한하거나 거절할 수 있는 경우가 아닌 것은?
    1. ①법률에 따라 열람이 금지되거나 제한되는 경우
    2. ②다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
    3. ③공공기관이 조세의 부과ㆍ징수 또는 환급에 관한 업무를 수행할 때 중대한 지장을 초래하는 경우
    4. ④개인정보처리자의 정당한 이익을 달성하기 위하여 필요한 경우로서 명백하게 정보주체의 권리보다 우선하는 경우
18. 20번
    ｢보안관제 전문기업 지정 등에 관한 공고｣상 보안관제 전문기업 지정기준으로 옳지 않은 것은?
    1. ①법인 설립 이후 5년 이상일 것
    2. ②자기 자본이 20억원 이상일 것
    3. ③보안관제 수행능력 평가기준에 따라 실시한 심사에서 70점 이상을 받을 것
    4. ④자격기준을 갖춘 기술인력을 15명 이상 보유할 것(고급기술자 3명 이상, 중급기술자 6명 이상을 포함하여야 한다)