공시 한 판

2025년 군무원 7급 정보보호론 기출문제

2025년 군무원 7급 정보보호론 25문항 중 16문항의 발문과 선지입니다. 시험 시간은 25분입니다. 나머지 9문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국방부 군무원 채용 홈페이지

앱에서 풀어 보기
  1. 1번
    정적 분석에 대한 설명으로 적절하지 않은 것은?
    1. ①악성코드를 실행하지 않고 실행 파일 분석 만으로 악성 행위를 검증한다.
    2. ②실행 프로그램 파일에서 소스를 역추출하는 방법을 디스어셈블 또는 리버싱이라고 한다.
    3. ③PE 포맷 파일에서 어셈블리어를 추출하는 도구로는 GMER와 IceSword 등이 있다.
    4. ④소스 분석 및 단순 문자열 찾기를 이용한 정적 분석 방법을 회피하고자 악성코드는 보통 패킹 또는 난독화 기법을 사용한다.
  2. 2번
    무선 네트워크 통신 방식과 그에 대한 예시로 가장 적절하지 않은 것은?
    1. ①WLAN(Wireless Local Area Network) : 지그비(ZigBee)
    2. ②WPAN(Wireless Personal Area Network) : 블루투스(Bluetooth)
    3. ③WMAN(Wireless Metropolitan Area Network) : 와이맥스(WiMax)
    4. ④WWAN(Wireless Wide Area Network) : 셀룰러 네트워크
  3. 3번
    모바일 기기 보안의 블루스나프에 대한 설명으로 가장 적절한 것은?
    1. ①블루투스 공격 장치의 검색 활동을 의미한다.
    2. ②블루투스 장비 간의 취약한 연결 관리를 악용한 공격이다.
    3. ③블루투스의 취약점을 이용하여 스팸 메시지를 익명으로 퍼뜨리는 공격이다.
    4. ④블루투스의 취약점을 이용하여 장비의 임의 파일에 접근하는 공격이다.
  4. 4번
    해시함수에 대한 설명으로 가장 적절하지 않은 것은?
    1. ①해시함수는 메시지의 무결성과 기밀성을 위해 사용한다.
    2. ②해시함수가 만들어내는 결괏값에서 역으로 입력 메시지를 계산해내는 것은 불가능하다.
    3. ③서로 다른 입력 메시지에 대해서는 서로 다른 해시 결괏값이 계산되어야 한다.
    4. ④해시의 종류에는 Tiger-160, RIPEMD-320, Blake3 등이 있다.
  5. 5번
    침해 사고에서 위험 2등급 상황으로 가장 적절 하지 않은 것은?
    1. ①비인가자에 의해 관리자 명령이 실행되고 있다.
    2. ②일반적이지 않은 숨김 파일 또는 디렉터리가 존재한다.
    3. ③외부 또는 내부에서 불법적인 접근 시도가 계속 발견된다.
    4. ④시스템 담당자가 알지 못하는 사용자가 추가 되거나 사용자 권한이 임의로 변경된다.
  6. 6번
    모바일 보안 위협 유형 중 플랫폼 공격으로 가장 적절하지 않은 것은?
    1. ①바이러스/웜
    2. ②DoS 공격
    3. ③시스템 언록
    4. ④키보드 해킹
  7. 7번
    규칙기반 접근제어에 대한 설명으로 가장 적절한 것은?
    1. ①기존에 네트워크 관리자에 의해 설정된 접근 제어 목록에 의해 결정된다.
    2. ②기업 내 개인의 잦은 이동 및 기관의 특성에 밀접하게 적용하기에 적합하다.
    3. ③객체에 대한 소유권을 가진 주체가 객체에 대한 권한을 다른 주체에게 부여한다.
    4. ④모든 사용자와 데이터에 보안 등급을 부여 하고 부여된 등급을 비교함으로써 접근의 허용 여부를 판단한다.
  8. 8번
    동작에 의한 악성코드 분류에서 PUP(Potentially Unwanted Program)에 대한 설명으로 가장 적절 하지 않은 것은?
    1. ①프로그램 설치 시 사용자에게 직·간접적인 동의를 구하지만 용도를 파악하기 어렵게 한다.
    2. ②스파이웨어나 광고가 포함된 악성코드 제거 프로그램, 웹 사이트 바로가기 생성 프로그램 등이 있다.
    3. ③불필요한 프로그램으로 사용자에게 치명적인 피해를 주지는 않지만 불편함을 주는 악성 코드다.
    4. ④윈도우 또는 응용 프로그램의 취약점을 이용 하거나 이메일 또는 공유 폴더를 통해 전파 되며 최근에는 공유 프로그램을 통해 전파 되기도 한다.
  9. 9~10번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  10. 11번
    HTTP 메소드에 대한 설명으로 가장 적절하지 않은 것은?
    1. ①GET: 클라이언트가 보낸 요청을 그대로 반환
    2. ②POST: 요청 바디를 통해 클라이언트가 서버로 데이터 전송
    3. ③HEAD: 서버가 헤더만 전송해줄 것을 요청
    4. ④OPTIONS: 서버가 지원하는 메소드를 질의
  11. 12번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  12. 13번
    지문이나 패스워드 등을 통해 로그인이 허락된 사용자로 판명되어 업무 권한을 부여하는 것은?
    1. ①허가(Permission)
    2. ②인가(Authorization)
    3. ③장부(Accounting)
    4. ④인증(Authentication)
  13. 14~16번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  14. 17번
    디지털 포렌식에서 사실인정의 기초가 되는 사실 이나 실험한 것을 진술서나 진술 기재서를 통해 보고하는 증거로 가장 적절한 것은?
    1. ①물적증거
    2. ②인적증거
    3. ③직접증거
    4. ④간접증거
  15. 18번
    사용자 인증 유형 중 행위 기반 인증으로 가장 적절하지 않은 것은?
    1. ①서명
    2. ②움직임
    3. ③패스워드
    4. ④음성
  16. 19번
    보안 공격 대상이 되는 IoT 환경과 예시로 가장 적절하지 않은 것은?
    1. ①중계 기능: 디지털 도어락, 스마트 조명
    2. ②센싱 기능: 스마트 온도계, 무선 감지기
    3. ③촬영 기능: 홈 캠, 네트워크 카메라
    4. ④운용 기능: 스마트 세탁기, 시스템 에어컨
  17. 20번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  18. 21번
    공개키 암호에 대한 설명으로 가장 적절하지 않은 것은?
    1. ①암호화 키와 복호화 키가 동일하지 않다.
    2. ②암호화 속도가 느리다.
    3. ③안전한 키 교환을 위해 사용한다.
    4. ④RSA 알고리즘의 안전한 키 길이는 128 bit이다.
  19. 22~23번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  20. 24번
    유닉스/리눅스에서 chargen, daytime, discard, echo가 가진 보안 위험에 대한 설명으로 가장 적절한 것은?
    1. ①네트워크 외부에서 해당 시스템에 등록된 사용자 정보를 확인할 수 있음
    2. ②보안공격자가 데몬에 원격 명령을 실행시킬 수있음
    3. ③네트워크 관련 서비스로 서비스 거부 공격에 취약함
    4. ④인증 없이 관리자의 원격 접속을 가능하게 함
  21. 25번
    정보보안과 관련된 국내 법들 중 공공 부문과 민간 부문 모두에 적용되는 법은?
    1. ①개인정보보호법
    2. ②정보통신망법
    3. ③신용정보보호법
    4. ④전자금융거래법