2025년 군무원 9급 정보보호론 기출문제

2025년 군무원 9급 정보보호론 25문항 중 23문항의 발문과 선지입니다. 시험 시간은 25분입니다. 나머지 2문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국방부 군무원 채용 홈페이지

1. 1번 그림이나 지문이 있는 문항입니다. 앱에서 보기
2. 2번
   해시값이 일치하는 다른 2개의 메시지를 찾기가 어렵다는 것을 의미하는 해시 함수의 특성으로 가장 적절한 것은?
   1. ①역상 저항성
   2. ②비둘기집 원리
   3. ③약한충돌내성
   4. ④강한충돌내성
3. 3번
   임의적 접근제어(DAC)에 대한 설명으로 가장 적절한 것은?
   1. ①주체의 역할에 따라 다양한 접근 권한을 가질 수 있다.
   2. ②객체 소유자가 해당 객체의 접근 통제 방법을 변경할 수 있다.
   3. ③주체와 객체 사이의 환경에 따라 동적 접근 권한 부여가 가능하다.
   4. ④중앙 집중적 접근제어 방식으로 모든 주체 및 객체에 대한 허용 등급을 설정해 주어야 한다.
4. 4번
   온디바이스 AI 기술의 장점으로 가장 적절하지 않은 것은?
   1. ①로컬 데이터 처리
   2. ②개인정보 보호 및 보안
   3. ③속도와 반응성
   4. ④인터넷 의존성 심화
5. 5번
   사회구조변동과 메타버스의 영향에 대한 설명 으로 가장 적절하지 않은 것은?
   1. ①NFT(Non Fungible Token) 혁신
   2. ②정체성 혁신
   3. ③커뮤니케이션 혁신
   4. ④사회경제적 혁신
6. 6번
   SHA-1 알고리즘의 처리되는 블록의 크기, 해시값의 크기를 순서대로 나열한 것은?
   1. ①512 비트 – 160 비트
   2. ②512 비트 – 256 비트
   3. ③1024 비트 – 256 비트
   4. ④1024 비트 – 512 비트
7. 7번
   무결성 확인 및 메시지 인증을 하는 기술로 고정 비트 길이의 출력을 위해 송신자와 수신자가 공유 하는 키를 사용하는 것으로 가장 적절한 것은?
   1. ①MAC
   2. ②Hash
   3. ③Digest
   4. ④Cookie
8. 8번
   개인정보보호법에서 고정형 영상정보처리기기의 설치· 운영 제한에 관한 설명으로 가장 적절하지 않은 것은?
   1. ①누구든지 개인의 사생활을 현저히 침해할 우려가 있는 장소의 내부를 볼 수 있도록 고정형 영상 정보처리기기를 설치· 운영하여서는 아니 된다.
   2. ②영상정보처리기기 운영자가 영상정보처리기기의 설치· 운영에 관한 사무를 위탁하는 것은 불법 으로 영상정보처리기기는 운영자가 직접 운영 하여야 한다.
   3. ③영상정보처리기기를 설치· 운영하는 자는 정보 주체가 쉽게 인식할 수 있도록 설치 목적 및 장소, 촬영 범위 및 시간, 관리책임자의 연락처 등의 사항이 포함된 안내판을 설치하여야 한다.
   4. ④영상정보처리기기 운영자는 설치 목적과 다른 목적으로 영상정보처리기기를 임의로 조작하거나 다른 곳을 비춰서는 아니 되며, 녹음기능은 사용 할수없다.
9. 9번
   접촉하는 두 물체 사이에 반드시 흔적이 남는 다는 교환법칙을 주장한 디지털 포렌식(Digital Forensic)의 이론적 기초를 제공한 학자는?
   1. ①Locard
   2. ②Whetstone
   3. ③Scherbius
   4. ④Worm
10. 10번
    CTR 블록암호 운용 모드에 대한 설명으로 가장 적절하지 않은 것은?
    1. ①OFB 모드와 같은 스트림 암호의 일종이다.
    2. ②암호화 및 복호화에 병렬 처리가 가능하다.
    3. ③암호화와 복호화가 완전히 같은 구조는 아니다.
    4. ④비트 단위의 에러가 있는 암호문을 복호화하면 평문의 대응하는 비트만 에러가 난다.
11. 11번
    키 공간(Key Space)이 가장 큰 것은?
    1. ①DES
    2. ②DES-EDE2
    3. ③AES
    4. ④SHA-256
12. 12번 그림이나 지문이 있는 문항입니다. 앱에서 보기
13. 13번
    제로 트러스트 아키텍처의 핵심 원칙에 대한 설명으로 가장 적절하지 않은 것은?
    1. ①사용자, 장치를 기본적으로 신뢰하지 않으며 접속 요청 시마다 엄격한 검증을 수행한다.
    2. ②사용자는 반드시 필요한 자원에 대해서만 최소한의 권한으로 접근할 수 있도록 정책이 설정된다.
    3. ③조직의 내부 네트워크를 신뢰 구역, 외부를 비신뢰 구역으로 나누고 외부 침입에 대한 강력한 인증을 수행한다.
    4. ④인증 후에도 세션 동안 사용자 행동, 장비 상태, 네트워크 위치 등을 지속적으로 감시하여 이상 징후를 탐지한다.
14. 14번
    Oracle DBMS 설치 시 자동 생성되며, 시스템 데이터 사전의 모든 객체를 소유하는 기본 관리자 계정으로 가장 적절한 것은?
    1. ①DBA
    2. ②SYS
    3. ③SYSMAN
    4. ④SYSTEM
15. 15번
    ios 모바일 환경에서 클라이언트 측 인젝션으로 부터 애플리케이션을 보호하기 위한 대응 방안 으로 가장 적절하지 않은 것은?
    1. ①자바스크립트와 플러그인 지원이 Web Views를 사용하지 않는지 확인한다.
    2. ②SQLite 인젝션에서 쿼리를 설계할 때 사용자가 입력한 값이 매개변수화된 쿼리에 전달되도록 해야 한다.
    3. ③NSFileManager 콜에 대해 입력값 유효성 검증을 수행한다.
    4. ④XML 인젝션에서NSXMLParser 대신LibXML2를 사용한다.
16. 16번
    개인정보보호법 제4조에 명시된 정보주체자의 권리로 가장 적절하지 않은 것은?
    1. ①개인정보의 처리에 관한 정보를 제공받을 권리
    2. ②개인정보의 자동 수집 기능을무조건거부할권리
    3. ③개인정보의 처리 여부를 확인하고 개인정보에 대하여 열람을 요구할 권리
    4. ④개인정보의 처리에 관한 동의 여부, 동의 범위 등을 선택하고 결정할 권리
17. 17번
    보안 솔루션에 대한 설명으로 가장 적절한 것은?
    1. ①DRM: 모든 패킷에 대한 패턴을 분석하고 정상 패킷이 아닌 트래픽을 차단한다.
    2. ②VPN: 문서의 열람, 편집 등의 세부 접근 권한을 설정하여 통제할 수 있다.
    3. ③IPS: 인터넷 회선을 전용선과 같은 용도로 사용할 수 있게 한다.
    4. ④SIEM: 다양한 IT시스템 및 보안 시스템의 로그 분석을 통해 이상 징후를 파악하고 보고 할수있다.
18. 18번
    블록체인을 구성하는 주요 기술로 가장 적절하지 않은 것은?
    1. ①비대칭 암호화
    2. ②하이퍼 프록시(Hyper Proxy)
    3. ③P2P 커뮤니케이션 프로토콜
    4. ④작업증명(PoW)
19. 19번
    능동적 공격으로 가장 적절하지 않은 것은?
    1. ①사회공학
    2. ②DoS/DDoS
    3. ③세션 하이재킹(Session Hijacking)
    4. ④스니핑(Sniffing)
20. 20번
    ISMS-P의 보호대책 요구사항 인증영역으로 가장 적절하지 않은 것은?
    1. ①암호화 적용
    2. ②외부자 보안
    3. ③정보주체 권리보호
    4. ④시스템 및 서비스
21. 21번
    검색엔진의 검색을 피하기 위해 특정 파일에 들어가는 필드에 대한 설명 중 가장 적절하지 않은 것은?
    1. ①User-agent: googlebot(구글 검색엔진이 검색 하는 것을 막기 위해 사용)
    2. ②Disallow: dbconn.ini(dbconn.ini를 검색하지 못하게 하기 위해 robots.ini 파일에 입력함)
    3. ③User-agent: *(모든 검색로봇의 검색을 막기 위해 입력하는 것)
    4. ④Disallow: /admin/(admin 디렉터리에 접근하지 못하게 입력하는 것)
22. 22번
    디지털 포렌식에 의해 확보된 자료가 법정에서 증거로 효력을 가지기 위한 원칙 중 가장 적절 하지 않은 것은?
    1. ①정당성(Legitimacy)의 원칙
    2. ②무결성(Integrity)의 원칙
    3. ③재현(Reproducibility)의 원칙
    4. ④지속성(Continuity)의 원칙
23. 23번
    생성형 AI에 대한 설명으로 가장 적절하지 않은 것은?
    1. ①환각 성향은 검증되지 않은 데이터 사용, 생성된 답변의 타당도를 포함함으로써 적절히 제어될 것이다.
    2. ②AI가 초래할 수 있는 최악의 위험을 완화 하기 위한 규제와 도구가 생겨날 것이다.
    3. ③AI는 카메라나 마이크와 같은 기기로부터 직접 학습해 인간이 만든 콘텐츠에 대한 의존도를 점차 낮출 것이다.
    4. ④AI는 사용 중에도 끊임없이 학습할 수 있을 것이다.
24. 24번
    스탠퍼드 대학과 구글 연구팀은 3단계를 통해 인간과 유사한 AI 에이전트를 구현하고자 했다. 3단계로 가장 적절하지 않은 것은?
    1. ①기억(Memory)과 검색(Retrieval)
    2. ②반영(Reflection)
    3. ③사고의 연결고리(Chain-of-Thought)
    4. ④계획(Planning)
25. 25번
    시스템 해킹에 사용되는 취약점으로 가장 적절하지 않은 것은?
    1. ①패스워드 터미널
    2. ②버퍼 오버플로
    3. ③동적 포맷 스트링
    4. ④레이스 컨디션