2026년 군무원 9급 정보보호론 기출문제

2026년 군무원 9급 정보보호론 25문항 중 17문항의 발문과 선지입니다. 시험 시간은 25분입니다. 나머지 8문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국방부 군무원 채용 홈페이지

1. 1번
   PKI(Public Key Infrastructure)의 구성 요소가 아닌 것은?
   1. ①인증기관(CA)
   2. ②등록기관(RA)
   3. ③디렉터리 서비스
   4. ④침입탐지 시스템(IDS)
2. 2번
   스팸 메일 필터링 방식 중 이메일 발신 도메인의 DNS에 등록된 IP를 검증하는 방식은?
   1. ①베이지안 필터
   2. ②SPF(Sender Policy Framework)
   3. ③블랙리스트 필터
   4. ④콘텐츠 필터
3. 3번
   VPN(Virtual Private Network)의 주된 목적으로 가장 적절한 것은?
   1. ①공중망에서 안전한 사설 통신 채널 구성
   2. ②인터넷 속도 향상
   3. ③악성코드 차단
   4. ④이메일 필터링
4. 4번
   XSS(Cross-Site Scripting) 공격에서 주로 이용 하는 취약점으로 가장 적절한 것은?
   1. ①SQL 데이터베이스 취약점
   2. ②웹 애플리케이션의 입력값 검증 미흡
   3. ③운영체제 커널 취약점
   4. ④네트워크 라우팅 취약점
5. 5번
   사물인터넷(IoT) 장비를 주로 감염시키고 P2P (Peer-To-Peer) 기반의 봇넷을 구성하며, 2020년대 들어 지속해서 대량으로 탐지되고 있는 악성코드는?
   1. ①Emotet
   2. ②LokiBot
   3. ③Mozi
   4. ④FormBook
6. 6번
   TLS Handshake 과정에서 서버가 클라이언트에게 전송하는 것으로 가장 적절하지 않은 것은?
   1. ①서버 인증서
   2. ②지원하는 암호화 알고리즘 목록
   3. ③서버 랜덤값
   4. ④서버의 개인키
7. 7번
   과학기술정보통신부가 주무 부처로 관장하는 법률이 아닌 것은?
   1. ①「정보통신기반 보호법」
   2. ②「산업기술의 유출방지 및 보호에 관한 법률」
   3. ③「전자서명법」
   4. ④「클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률」
8. 8번
   커버로스(Kerberos) 인증 프로토콜에 대한 설명 으로 가장 적절하지 않은 것은?
   1. ①티켓 기반 인증 방식을 사용한다.
   2. ②대칭키 암호화를 기반으로 한다.
   3. ③공개키 인프라(PKI)만을 사용한다.
   4. ④단일 로그온(SSO)을 지원한다.
9. 9~15번 그림이나 지문이 있는 문항입니다. 앱에서 보기
10. 16번
    TLS 1.3에 대한 설명으로 가장 적절하지 않은 것은?
    1. ①TLS 1.3에서는 Handshake 과정에서 디피-헬 만 키 교환을 사용하여 전 방향 안전성(Forward Secrecy)을 기본적으로 제공한다.
    2. ②TLS 1.3에서는 서버 인증 시 X.509 인증서를 사용하며, 클라이언트는 이를 검증하여 서버의 신원을 확인한다.
    3. ③TLS 1.3에서는 RSA 키 교환 방식이 제거 되었으나, RSA 기반 전자서명은 여전히 사용 될수있다.
    4. ④TLS 1.3에서는 Handshake 과정에서 암호화 되지 않은 서버의 X.509 인증서를 클라이언트 에게 전송한다.
11. 17번
    DNSSEC(Domain Name System Security Extensions)에 대한 설명으로 가장 적절한 것은?
    1. ①DNSSEC은 전자서명을 이용하여 DNS 데이터의 무결성과 출처 인증을 제공한다.
    2. ②DNSSEC은 DNS 응답 데이터를 암호화하여 기밀성을 제공한다.
    3. ③DNSSEC은 공유 비밀키를 이용하여 DNS 서버 간 인증을 수행한다.
    4. ④DNSSEC은 DNS 질의 자체를 보호하여 스니핑 을 방지한다.
12. 18번
    웹 보안에서 사용하는 쿠키(Cookie)의 보안 속성에 대한 설명으로 가장 적절한 것은?
    1. ①HttpOnly 속성이 설정된 쿠키는 HTTPS 연결에서만 전송된다.
    2. ②Secure 속성이 설정된 쿠키는 클라이언트 측 스크립트에서 접근할 수 없다.
    3. ③SameSite 속성은 교차 사이트 요청에서 쿠키 전송 여부를 제어할 수 있다.
    4. ④쿠키는 기본적으로 암호화되어 저장되므로 별도의 보호가 필요 없다.
13. 19번
    웹 애플리케이션에서 CSRF(Cross-Site Request Forgery) 공격에 대한 설명으로 가장 적절한 것은?
    1. ①CSRF 공격은 주로 서버 측 데이터베이스 취약점을 이용한다.
    2. ②CSRF 토큰은 예측 불가능한 값으로 생성 되어야 한다.
    3. ③CSRF 공격은 암호화된 통신(HTTPS)을 사용 하면 완전히 방지된다.
    4. ④CSRF는 사용자의 비밀번호를 직접 탈취하는 공격이다.
14. 20번
    시스템 관리자가 특정 파일에 대해 소유자만 읽기와 쓰기가 가능하도록 설정하려고 한다. 이때 사용할 수 있는 명령어로 가장 적절한 것은?
    1. ①chmod 777 file.txt
    2. ②chmod 644 file.txt
    3. ③chmod 755 file.txt
    4. ④chmod 600 file.txt
15. 21번 그림이나 지문이 있는 문항입니다. 앱에서 보기
16. 22번
    현재 디렉터리에 있는 파일과 하위 디렉터리 목록을 확인하는 명령어로 가장 적절한 것은?
    1. ①ls
    2. ②cd
    3. ③pwd
    4. ④mkdir
17. 23번
    공급망 공격(Supply Chain Attack)에 대한 설명으로 가장 적절한 것은?
    1. ①공격자가 직접 사용자 컴퓨터를 해킹하여 데이터를 탈취하는 공격이다.
    2. ②신뢰된 소프트웨어나 업데이트 경로를 악용 하여 악성코드를 배포하는 공격이다.
    3. ③네트워크 트래픽을 가로채어 정보를 수집하는 공격이다.
    4. ④사용자에게 이메일을 보내 비밀번호를 입력 하게 하는 공격이다.
18. 24번
    「개인정보 보호법 시행령」에 따라 개인정보 처리자가 정보주체의 동의 없이 개인정보를 이용 또는 제공하려는 경우 고려해야 하는 사항으로 가장 적절하지 않은 것은?
    1. ①당초 수집 목적과 관련성이 있는지 여부
    2. ②정보주체의 이익을 부당하게 침해하는지 여부
    3. ③가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부
    4. ④익명정보가 다른 정보와 결합하여 개인을 식별할 수 있는지 여부
19. 25번
    정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 분야에 대한 설명으로 가장 적절하지 않은 것은?
    1. ①위험관리는 조직이 자산, 위협, 취약점을 식별 하고 위험을 평가·처리하는 과정을 포함한다.
    2. ②접근통제는 사용자 인증, 권한 관리, 접근 기록 등을 통해 시스템 접근을 통제하는 것을 포함한다.
    3. ③암호화 적용은 모든 정보 자산에 대해 반드시 동일한 암호 알고리즘을 적용하도록 요구한다.
    4. ④시스템 및 서비스 운영관리는 이상 행위를 탐지하고 대응하기 위한 기록 및 분석 활동을 포함한다.