2017년 생활안전분야 공개경쟁채용 추가선발 정보보호론(9) 나책형 기출문제

2017년 생활안전분야 공개경쟁채용 추가선발 정보보호론(9) 나책형 20문항 중 17문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 3문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국가공무원 채용시스템(인사혁신처)

1. 1번
   AES(Advanced Encryption Standard)에 대한 설명으로 옳지 않은 것은?
   1. ①128, 192, 256비트 길이의 키를 사용할 수 있다.
   2. ②Feistel 구조를 사용한다.
   3. ③128비트 크기의 블록 대칭키 암호 알고리즘이다.
   4. ④미국 NIST(National Institute of Standards and Technology)의 공모에서 Rijndael이 AES로 채택되었다.
2. 2번 그림이나 지문이 있는 문항입니다. 앱에서 보기
3. 3번
   메일 수신 서버 또는 웹 메일 서버로부터 전자우편 메시지를 자신의 컴퓨터 단말 장치로 전송받는 데 사용되는 프로토콜이 아닌 것은?
   1. ①IMAP(Internet Mail Access Protocol)
   2. ②RTP(Realtime Transport Protocol)
   3. ③POP(Post Office Protocol)
   4. ④HTTP(HyperText Transfer Protocol)
4. 4번
   컴퓨터 보안의 형식 모델에 대한 설명으로 옳은 것은?
   1. ①Bell-LaPadular 모델은 다중 수준 보안에서 높은 수준의 주체가 낮은 수준의 주체에게 정보를 전달하는 것을 다루기 위한 것이다.
   2. ②Biba 모델은 데이터 무결성을 위한 것으로, 사용자 자신과 같거나 자신보다 낮은 무결성 수준의 데이터에만 쓸 수 있고, 자신과 같거나 자신보다 높은 무결성 수준의 데이터만 읽을 수 있도록 한 것이다.
   3. ③Bell-LaPadular 모델은 이해 충돌이 발생할 수 있는 상업용 응용프로그램을 위해 개발되었으며, 강제적 접근 개념을 배제하고 임의적 접근 개념을 이용한 것이다.
   4. ④Clark-Wilson 모델은 강력한 기밀성 모델을 제안하며, 데이터 및 데이터를 조작하는 트랜잭션에 높은 수준의 기밀성을 제공한다.
5. 5번
   ｢개인정보 보호법｣ 제24조의2(주민등록번호 처리의 제한)에서 개인정보처리자가 주민등록번호를 처리할 수 있도록 허용하는 경우는?
   1. ①정보주체에게 별도로 동의를 받은 경우
   2. ②시민단체에서 주민등록번호 처리를 요구한 경우
   3. ③정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 명백히 필요하다고 인정되는 경우
   4. ④개인정보처리자가 주민등록번호 처리가 불가피하다고 판단한 경우
6. 6번
   TCP 표준을 준수하는 서버의 열린 포트와 닫힌 포트를 판별하기 위한 TCP FIN, TCP NULL, TCP Xmas 포트 스캔 공격 시, 대상 포트가 닫힌 경우 세 가지 공격에 대하여 동일하게 서버가 응답하는 것은?
   1. ①SYN/ACK
   2. ②RST/ACK
   3. ③RST
   4. ④응답 없음
7. 7번
   SET(Secure Electronic Transaction)에 대한 설명으로 옳지 않은 것은?
   1. ①신용카드를 이용한 인터넷상의 전자결제를 안전하게 할 수 있게 하는 기술이다.
   2. ②대칭키 암호화 방식과 공개키 암호화 방식이 모두 사용된다.
   3. ③신용카드 정보를 판매자가 알 수 있도록 단일 서명 방식을 사용한다.
   4. ④신용조회 네트워크와 인터넷 사이에 설치된 지불 게이트웨이가 지불 명령을 처리한다.
8. 8번
   UNIX 시스템의 특수 접근 권한에 대한 설명으로 옳은 것은?
   1. ①getuid는 접근 권한을 출력하거나 변경한다.
   2. ②setgid는 파일 소유자의 권한을 지속적으로 사용자에게 부여한다.
   3. ③setuid가 설정된 파일은 파일 사용자의 권한으로 실행된다.
   4. ④sticky bit가 설정된 디렉터리에 있는 파일은 소유자 외 다른 일반 사용자에 의해 삭제되지 않는다.
9. 9번 그림이나 지문이 있는 문항입니다. 앱에서 보기
10. 10번
    정보보호 관련 법률에서 규정한 인증 제도에 대한 설명으로 옳지 않은 것은?
    1. ①정보보호 관리체계 인증은 ｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣상 과학기술정보통신부장관이 정보통신망의 안정성․신뢰성 확보를 위하여 관리적․기술적․물리적 보호조치를 포함한 종합적 관리체계를 수립․운영하고 있는 자에 대하여 정해진 기준에 적합한지에 관하여 인증할 수 있도록 한 것이다.
    2. ②개인정보보호 관리체계 인증은 ｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣상 방송통신위원회가 정보통신망에서 개인정보보호 활동을 체계적이고 지속적으로 수행하기 위하여 필요한 관리적․기술적․물리적 보호조치를 포함한 종합적 관리체계를 수립․운영하고 있는 자에 대하여 정해진 기준에 적합한지에 관하여 인증을 할 수 있도록 한 것이다.
    3. ③정보보호제품 평가․인증은 ｢정보통신기반 보호법｣상 행정안전부장관이 관계 기관의 장과 협의하여 정보보호시스템의 성능과 신뢰도에 관한 기준을 정하여 고시하고, 정보보호시스템을 제조하거나 수입하는 자에게 그 기준을 지킬 것을 권고할 수 있도록 한 것이다.
    4. ④개인정보보호 인증은 ｢개인정보 보호법｣상 행정안전부장관이 개인정보처리자의 개인정보 처리 및 보호와 관련한 일련의 조치가 같은 법에 부합하는지 등에 관하여 인증할 수 있도록 한 것이다.
11. 11번
    보안의 3대 요소 중 가용성에 대한 직접적인 위협 행위는?
    1. ①트래픽 분석(traffic analysis)
    2. ②신분 위장(masquerading)
    3. ③패킷 범람(packet flooding)
    4. ④데이터 변조(modification)
12. 12번
    Diffie-Hellman 키 교환 알고리즘에 대한 설명으로 옳은 것은?
    1. ①두 사용자가 메시지 암호화에 사용할 공개키를 안전하게 교환하기 위한 것이다.
    2. ②중간자(MITM) 공격에 안전하다.
    3. ③키를 교환하는 두 사용자 간의 상호 인증 기능을 제공한다.
    4. ④이산대수 문제를 푸는 것이 어렵다는 점을 활용한 것이다.
13. 13번
    인증기관에서 사용자에게 발급한 인증서의 생성 방법에 대한 설명으로 옳은 것은?
    1. ①사용자의 공개키를 포함한 인증 정보를 인증기관의 공개키로 암호화한다.
    2. ②사용자의 개인키를 포함한 인증 정보를 인증기관의 개인키로 암호화한다.
    3. ③사용자의 공개키를 포함한 인증 정보를 인증기관이 자신의 개인키로 서명한다.
    4. ④사용자의 공개키를 포함한 인증 정보를 인증기관의 독자적인 해시 함수로 해시한다.
14. 14번
    전송할 메시지에서 메시지 무결성 검증을 위한 고정 크기의 출력물을 만드는 방법으로 적합한 것만을 고른 것은?
    1. ①난수 생성기, 코덱
    2. ②메시지 인증 코드 생성기, 코덱
    3. ③의사 난수 생성기, 해시 함수
    4. ④메시지 인증 코드 생성기, 해시 함수
15. 15번
    ｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣ 제52조에 의거하여 정부가 정보통신망의 고도화(정보통신망의 구축․개선 및 관리에 관한 사항을 제외한다)와 안전한 이용 촉진 및 방송통신과 관련한 국제협력․국외진출 지원을 효율적으로 추진하기 위하여 설립한 기관은?
    1. ①방송통신위원회
    2. ②한국인터넷진흥원
    3. ③한국정보화진흥원
    4. ④정보통신산업진흥원
16. 16번
    쿠키에 대한 설명으로 옳지 않은 것은?
    1. ①웹 사이트 접속 시 HTTP의 무상태성(statelessness)을 보완하기 위해 사용되는 정보이다.
    2. ②사용자가 웹 사이트에 접속할 때 사용자 컴퓨터에서 생성되어 해당 웹 서버에 임시 파일로 전송․저장된다.
    3. ③보존 기간에 따라 임시(또는 세션) 쿠키와 영구(persistent) 쿠키로 분류할 수 있다.
    4. ④사용자가 인식하지 못하는 사이에 사용자의 다양한 정보가 쿠키에 담겨 웹 서버로 전송될 수 있기 때문에 개인정보에 대한 피해가 발생할 수 있다.
17. 17번
    동일 LAN 상에서 서버와 클라이언트의 IP 주소에 대한 2계층 MAC 주소를 공격자의 MAC 주소로 속임으로써, 공격자가 서버와 클라이언트 간의 통신을 엿듣거나 통신 내용 또는 흐름을 왜곡시킬 수 있다. 이러한 상황에서 발생한 공격과 거리가 먼 것은?
    1. ①IP 스푸핑(spoofing)
    2. ②ARP 스푸핑(spoofing)
    3. ③스니핑(sniffing)
    4. ④MITM(Man-In-The-Middle)
18. 18번
    ISO 27001:2013의 통제 항목에 해당하지 않는 것은?
    1. ①정보보호 정책(information security policy)
    2. ②자산 관리(asset management)
    3. ③모니터링과 검토(monitoring and review)
    4. ④정보보호 사고 관리(information security incident management)
19. 19번 그림이나 지문이 있는 문항입니다. 앱에서 보기
20. 20번
    클라이언트와 서버 간의 파일 전송을 위한 FTP(File Transfer Protocol)에 대한 설명으로 옳지 않은 것은?
    1. ①TCP 포트 21은 제어 연결을 위해, TCP 포트 20은 데이터 연결을 위해 사용된다.
    2. ②공개 파일 접근을 허용하는 사이트에서는 익명(anonymous) 로그인을 사용할 수 있으나, 익명 사용자에게는 보안상 제한적인 명령어만 사용하도록 한다.
    3. ③로그인 시 사용자 아이디와 패스워드를 사용하더라도 로그인 정보 도청이 가능하다.
    4. ④FTP 대신에 TELNET를 사용함으로써 인증과 무결성의 보안 문제를 해결할 수 있다.