2021년 군무원 7급 정보보호론 기출문제

2021년 군무원 7급 정보보호론 25문항 중 19문항의 발문과 선지입니다. 시험 시간은 25분입니다. 나머지 6문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국방부 군무원 채용 홈페이지

앱에서 풀어 보기

1번
정보보호의 요구사항으로서 가용성(availability)에 대한 설명으로 가장 옳지 않은 것은?
1. ①허락된 사용자가 정보 자산에 접근하려 할 때 방해받지 않도록 하는 것이다.
2. ②서비스거부(DoS) 공격은 가용성을 해치는 공격이다.
3. ③가용성을 유지하려면 다수의 사용자에 대한 동시적 서비스가 이루어지게 해야 한다.
4. ④가용성을 위한 네트워크 관리 대책은 현재의 인가 수준을 모든 사람에게 유지시키는 것이다.
2번
개인정보처리자의 정보보호 원칙에 대한 설명으로 가장 옳지 않은 것은?
1. ①개인정보에 관한 개발, 운용 및 정책에 관해서는 비공개 정책을 취해야 한다.
2. ②개인정보의 익명처리가 가능한 경우에는 익명에 의하여 처리될 수 있도록 해야 한다.
3. ③개인정보의 처리 목적에 필요한 범위에서 최소한의 개인정보만을 정당하게 수집해야 한다.
4. ④개인정보를 수집하는 것을 원칙적으로 제한하여, 개인정보를 수집할 때는 정보 주체에게 동의를 구해야 한다.
3번
디지털 포렌식에서 연계 보관성의 원칙에 대한 설명으로 가장 옳은 것은?
1. ①모든 증거는 적법한 절차를 거쳐서 획득한 것이어야 한다.
2. ②법정에 증거를 제출하기 위해서는 똑같은 환경에서 같은 결과가 나와야 한다.
3. ③수집된 정보는 각 단계를 거치는 과정에서 위조·변조되어서는 안 되며, 이런 사항을 매번 확인해야 한다.
4. ④증거를 획득하고 이송·분석·보관·법정 제출 하는 일련의 과정이 명확해야 하고 이런 과정에 대한 추적이 가능해야 한다.
4번
네트워크형 기반의 공개키 구조 시스템에 대한 설명으로 가장 옳지 않은 것은?
1. ①유연하며 실질적인 신뢰 관계에 적합하다.
2. ②루트 인증기관의 비밀키 노출 시 복구가 어렵다.
3. ③사용자는 최소한 자신에게 인증서를 발행한 인증기관(CA)을 신뢰한다.
4. ④사용자가 공개키 기반 구조의 다른 사용자들 에게 서명검증을 보장하는 단일 인증 경로를 제공할 수 없다.
5번
침입탐지 유형에서 비정상행위 탐지 방법으로 가장 옳지 않은 것은?
1. ①신경망 방식
2. ②통계적 접근 방식
3. ③상태전이분석방식
4. ④전문가 시스템 방식
6번
커버로스(kerberos) 인증 기술에 대한 설명으로 가장 옳지 않은 것은?
1. ①대칭키 암호화 체계를 사용한다.
2. ②각각의 부분들과 키 분배 센터와의 사이에 동등한 관계가 존재한다.
3. ③클라이언트가 요구하는 통신망의 다른 객체 들에게 그 클라이언트를 인증해 준다.
4. ④인증을 위한 패스워드의 사용을 허용하지만 네트워크상에서 패스워드가 전송될 필요가 없다.
7번
DoS(Denial of Service)의 공격유형으로 옳지 않은 것은?
1. ①buffer overflow 공격
2. ②smurf 공격
3. ③land 공격
4. ④TCP SYN flooding 공격
8~9번 그림이나 지문이 있는 문항입니다. 앱에서 보기
10번
침입차단 시스템에서 배스천 호스트(bastion host)에 대한 설명으로 가장 옳지 않은 것은?
1. ①침입차단 시스템의 주 서버로 사용된다.
2. ②보안 정책에 따라 사용자 계정 설정과 접근 권한 설정 기능 등을 수행한다.
3. ③사용자의 접속내역과 사용내역을 기록하여 감사 추적을 위한 근거를 제시한다.
4. ④내부 네트워크와 외부 네트워크 사이에서 프로토콜 및 데이터를 중계하는 역할을 수행 한다.
11번
AES의 내부 구조로 가장 옳지 않은 것은?
1. ①S박스 계층(S-box layer)
2. ②확산 계층(diffusion layer)
3. ③키 덧셈 계층(key addition layer)
4. ④바이트 대치 계층(byte substitution layer)
12번
방화벽(Firewall)의 구축형태 중 Screening Router의 특징에 대한 설명으로 가장 옳지 않은 것은?
1. ①3계층과 4계층에서 실행되며 IP 주소와 포트에 대한 접근통제가 가능하다.
2. ②라우터에서 구현된 펌웨어의 수준으로는 제한점이 없고 복잡한 정책을 구현하기 쉽다.
3. ③네트워크 수준의 IP 데이터그램에서는 출발지 주소 및 목적지 주소에 의한 스크린 기능이 있다.
4. ④TCP/UDP 수준의 패킷에서는 포트 번호에 의한 스크린, 프로토콜별 스크린 기능이 있다.
13번
네트워크 해킹 공격 중 land 공격의 대응책에 대한 설명으로 가장 옳은 것은?
1. ①타임아웃 시간을 줄인다.
2. ②일회용 패스워드 시스템을 사용한다.
3. ③큰 패킷 전송을 제한하도록 설정된 ping 프로그램의 패치를 설치해야 한다.
4. ④네트워크 내의 라우터가 내부 IP 주소를 발신지로 갖는 외부 패킷을 차단하도록 한다.
14번
APT(Advanced Persistent Threat)에 대한 설명 으로 가장 옳지 않은 것은?
1. ①정보를 수집한 후 공격 대상을 정한다.
2. ②기존에 알려지지 않았던 취약점을 다양하게 활용하여 이루어진다.
3. ③공격자가 다양한 첨단 보안 위협을 이용해 특정 기업의 네트워크에 공격을 가한다.
4. ④특정 조직 내부 직원의 컴퓨터를 장악한 후 그 컴퓨터를 통해 다른 컴퓨터나 서버의 중요 정보를 빼온다.
15번
정보통신기반 보호법에서 명시한 주요정보통신 기반시설의 취약점을 분석·평가할 수 있는 기관 으로 옳지 않은 것은?
1. ①한국인터넷진흥원
2. ②한국전자통신연구원
3. ③정보통신기반 보호법 제16조의 규정에 의한 정보공유·분석센터
4. ④정보보호산업의 진흥에 관한 법률 제23조에 따라 지정된 정보공유·분석센터
16번 그림이나 지문이 있는 문항입니다. 앱에서 보기
17번
개인정보보호법 제30조(개인정보 처리방침의 수립 및 공개)에 명시된 개인정보 처리방침의 필수 항목으로 옳지 않은 것은?
1. ①개인정보의 처리 목적
2. ②개인정보의 처리 및 보유 기간
3. ③개인정보의 제3자 제공에 관한 사항
4. ④정보주체의 권리·의무 및 그 행사방법에 관한 사항
18번
이메일 보안을 위해 사용되는 보안 기술로만 묶인 것으로 가장 옳은 것은?
1. ①SET, S/MIME
2. ②PEM, PGP
3. ③S/MIME, IDS
4. ④PGP, SSO
19번 그림이나 지문이 있는 문항입니다. 앱에서 보기
20번
사용자의 X.509 인증서 생성 시, 인증기관이 사용자 인증서 내의 사용자 공개키에 대한 신뢰성을 제공하기 위해 서명에 사용하는 키는?
1. ①사용자의 개인키
2. ②사용자의 공개키
3. ③인증기관의 개인키
4. ④인증기관의 공개키
21번
ARIA 암호 알고리즘에 대한 설명으로 가장 옳지 않은 것은?
1. ①128비트 블록 암호 알고리즘이다.
2. ②페이스텔 암호(feistel cipher) 구조를 따른다.
3. ③키의 길이는 128, 192, 256 비트를 지원한다.
4. ④키의 길이로 128 비트를 사용하면 라운드 수는 12이다.
22번
개인정보보호법에 명시된 개인정보 보호책임자의 수행업무에 대한 설명으로 옳지 않은 것은?
1. ①개인정보 처리와 관련한 불만의 처리 및 피해 구제
2. ②개인정보 처리 실태 및 관행의 정기적인 조사 및개선
3. ③정보보호 및 개인정보보호 관리체계 인증 (ISMS-P) 취득
4. ④개인정보 유출 및 오용ㆍ남용 방지를 위한 내부통제시스템의 구축
23번
접근 통제 보안 모델에서 비바(biba) 모델에 대한 설명으로 가장 적절한 것은?
1. ①허가되지 않은 방식의 접근을 방지한다.
2. ②시스템 내의 활동에 관계없이 시스템이 스스로를 보호하고 불안정한 상태가 되지 않도록 한다.
3. ③무결성에 초점을 두고 비인가자들의 데이터 변형 방지만 취급한다.
4. ④한 보안 수준에서 실행된 명령과 활동은 타 보안 수준의 주체와 객체에 영향을 주지 않음을 보장한다.
24~25번 그림이나 지문이 있는 문항입니다. 앱에서 보기