공시 한 판

2023년 군무원 7급 정보보호론 기출문제

2023년 군무원 7급 정보보호론 25문항 중 19문항의 발문과 선지입니다. 시험 시간은 25분입니다. 나머지 6문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국방부 군무원 채용 홈페이지

앱에서 풀어 보기
  1. 1번
    정보 보안의 중요한 3대 요소에 대한 사용 예로 방화벽, 암호, 패스워드 등과 가장 관련이 있는 것은?
    1. ①가용성
    2. ②기밀성
    3. ③무결성
    4. ④신뢰성
  2. 2번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  3. 3번
    백도어(backdoor)에 대한 설명으로 가장 거리가 먼 것은?
    1. ①정상적인 인증을 거치지 않은 상태에서 관리자 권한으로 임의의 프로그램을 수행할 수 있다.
    2. ②리눅스 시스템에서 공격자는 cron 데몬을 이용하여 백도어의 동작 시간을 원하는 대로 변경할 수 있다.
    3. ③윈도우 시스템에서는 SetUID를 이용하여 백도어를 생성하고 탐지할 수 있다.
    4. ④시스템 관리자는 MD5 해시 기법을 이용하여 시스템의 변경 내용을 확인하고 백도어를 탐지할 수 있다.
  4. 4번
    유닉스의 로그 중 현재 로그인한 사용자의 아이디, 사용자 프로세스, 실행 레벨, 로그인 종류 등을 기록하는 것은?
    1. ①utmp
    2. ②wtmp
    3. ③sulog
    4. ④syslog
  5. 5~6번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  6. 7번
    모바일 기기 보안에서 블루버그에 대한 설명으로 가장 적절하지 않은 것은?
    1. ①블루투스 장비 간의 취약한 연결 관리를 악용한 공격이다.
    2. ②블루투스의 취약점을 이용하여 장비의 임의 파일에 접근하는 공격이다.
    3. ③이 공격을 이용하여 지하철에서 타인의 전화기로 고액을 과금하도록 전화를 건 일도 있었다.
    4. ④블루투스 기기는 한 번 연결되면 이후에는 다시 연결하지 않아도 서로 연결되는데, 이러한 인증 취약점을 이용하여 공격하는 것이다.
  7. 8번
    셸(shell)에 대한 설명으로 가장 적절하지 않은 것은?
    1. ①윈도우에서 볼 수 있는 명령 창도 셸이라고 할수있다.
    2. ②운영체제를 둘러싸고 있으면서 입력받는 명령어를 실행하는 명령어 해석기이다.
    3. ③셸의 종류는 C 셸, 본 셸, 콘 셸로 나뉘는데 이 중 C 셸이 유닉스 시스템에서 사용하는 기본 셸이다.
    4. ④관리자 권한을 얻더라도 시스템에 어떤 명령을 입력할 인터페이스가 없으면 무용지물이므로 획득한 관리자 권한을 이용할 수 있는 셸이 필요하다.
  8. 9번
    바이러스를 세대별로 분류할 때, 5세대인 매크로 바이러스에 대한 설명으로 가장 거리가 먼 것은?
    1. ①문서 내용에 깨진 글자나 이상한 문구가 포함 되어 있다.
    2. ②프로그램이 실행될 때마다 바이러스 코드 자체를 변경하여 식별자를 구분하기 어렵게 한다.
    3. ③엑셀이나 워드 작업 중 비주얼 베이직 편집기의 디버그 모드가 실행된다.
    4. ④문서가 정상적으로 열리지 않거나 암호가 설정되어 있다.
  9. 10번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  10. 11번
    다음 중 ‘클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률’에서 클라우드컴퓨팅 서비스의 보안 인증에 대한 설명으로 가장 적절하지 않은 것은?
    1. ①보안인증의 유효기간은 인증 서비스 등을 고려 하여 대통령령이 정하는 5년 내의 범위로 한다.
    2. ②클라우드컴퓨팅서비스 제공자는 보안인증을 받은 클라우드컴퓨팅서비스에 대해 보안인증을 표시할 수 있다.
    3. ③누구든지 보안인증을 받지 아니한 클라우드 컴퓨팅서비스에 대하여 보안인증 표시를 하여 서는 아니 된다.
    4. ④클라우드컴퓨팅서비스가 보안인증기준에 적합 하지 아니하게 된 경우 인증 평가기관은 보안 인증을 취소할 수 있다.
  11. 12번
    웹의 취약점 보완에서 XSS 취약점 공격에 포함되는 특수 문자와 가장 거리가 먼 것은?
    1. ①<
    2. ②&
    3. ③*
    4. ④?
  12. 13번
    서비스 거부 공격 중 프로토콜의 오류 제어 로직을 악용하여 시스템 자원을 고갈시키는 방식과 가장 거리가 먼 것은?
    1. ①봉크공격
    2. ②랜드공격
    3. ③보잉크 공격
    4. ④티어드롭 공격
  13. 14번
    데이터 형태에 대한 불명확한 정의로 인해 발생 하는 문제와 가장 관계가 있는 것은?
    1. ①포맷 스트링 공격
    2. ②웹프록시공격
    3. ③메모리 해킹 공격
    4. ④버퍼 오버플로 공격
  14. 15번
    암호화 통신에서 4계층인 전송 계층과 5계층인 세션 계층 사이의 암호화 프로토콜로 가장 적절한 것은?
    1. ①SSL(Secure Socket Layer)
    2. ②SLIP(Serial Line Internet Protocol)
    3. ③IPSec(Internet Protocol Security Protocol)
    4. ④PPTP(Point-to-Point Tunneling Protocol)
  15. 16번
    무선 네트워크 암호화에 대한 설명으로 가장 거리가 먼 것은?
    1. ①WEP는 최대 128비트의 암호화 키를 제공한다.
    2. ②WPA-1(TKIP)은 무선 단말기와 무선 AP 사이의 공유 비밀키를 동적으로 생성하여 패킷을 암호화 한다.
    3. ③EAP를 사용하여 암호화하는 경우, 무선 네트 워크 사용자와 RADIUS 서버 간 아이디와 패스워드를 통한 사용자 인증을 수행한다.
    4. ④802.1x/EAP는 무선 랜 세션별로 재사용 가능한 암호화 키를 사용하여 암호화의 효율성을 높인다.
  16. 17번
    TLS에 대한 설명으로 거리가 가장 먼 것은?
    1. ①TLS로 통신을 수행할 때의 URL은 https://로 시작된다.
    2. ②TLS에서는 통신 상대를 인증하기 위해 전자 서명을 이용한다.
    3. ③TLS 레코드 프로토콜에서는 메시지 인증 코드와 공개키 암호가 사용된다.
    4. ④TLS 핸드셰이크 프로토콜에서는 일방향 해시 함수와 공개키 암호가 사용된다.
  17. 18번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  18. 19번
    다음 중 ARP 스푸핑 공격에 대한 보안 대책으로 가장 적절한 것은?
    1. ①시스템의 IP 주소에 대한 Reverse-DNS lookup을 수행한다.
    2. ②arp -s 명령을 이용하여 IP 주소와 MAC 주소를 static 상태로 변경한다.
    3. ③서버와 클라이언트의 트러스트(trust) 관계를 사용하지 않는다.
    4. ④호스트 파일에 중요 사이트의 IP 주소를 적어 관리한다.
  19. 20번
    보안 수준에 따른 정책의 분류에 대한 설명으로 가장 적절한 것은?
    1. ①Standards: 소프트웨어나 하드웨어 사용 등 일반적으로 지켜야 할 보안 사항을 기술한 문서
    2. ②Baselines: 각각의 절차에 대한 세부 내용을 담고 있는 매뉴얼 수준의 문서
    3. ③Guidelines: 조직에서 지켜야 할 가장 기본적인 보안 수준을 기술한 문서
    4. ④Procedures: 특정 상황에 대한 충고나 방향 등을 제시한 문서
  20. 21번
    다음 중 ISMS-P 인증에 대한 설명으로 가장 적절한 것은?
    1. ①금융보안원(FSEC)은 법정 인증기관이다.
    2. ②최초 인증 심사를 통해 인증을 취득하면 3년의 유효기간이 부여된다.
    3. ③인증을 취득한 이후 인증 유효기간 중 매년 2회 이상 사후 심사를 시행한다.
    4. ④인증범위로 정보서비스의 운영 및 보호에 필요한 조직, 물리적 위치, 정보자산으로 국한한다.
  21. 22번
    전치 암호(transposition cipher) 및 치환 암호 (substitution cipher)에 대한 설명으로 가장 거리가 먼 것은?
    1. ①모든 전치 암호는 치환 암호이다.
    2. ②전치 암호의 경우 평문에 사용된 문자와 암호문에 사용된 문자가 일대일 대응 규칙을 갖는다.
    3. ③다중 치환 암호의 경우 빈도 분석을 통해 암호문을 해석할 수 있다.
    4. ④비장느르 암호(Vigenere cipher)는 평문에 등장하는 문자의 빈도와 암호문에 등장하는 문자의 빈도를 다르게 만들 수 있다.
  22. 23번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  23. 24번
    서비스 거부 공격 중 스머프 공격에 대한 설명 으로 가장 적절하지 않은 것은?
    1. ①네트워크를 공격할 때 많이 사용한다.
    2. ②다이렉트 브로드캐스트를 악용하는 것으로 공격 방법이 간단하다.
    3. ③ICMP 패킷과 네트워크에 존재하는 임의의 시스템을 이용하여 패킷을 확장함으로써 서비스 거부 공격을 수행한다.
    4. ④패킷의 시퀀스 넘버와 길이를 조작하여 패킷 간의 데이터 부분이 겹치거나 빠진 상태로 전송하는 공격 방법이다.
  24. 25번
    데이터베이스의 권한 관리에서 이미 부여된 데이터베이스 객체의 권한을 취소하는 명령어는?
    1. ①DENY
    2. ②DROP
    3. ③GRANT
    4. ④REVOKE