공시 한 판

2018년 지방직 9급 공개경쟁채용 정보보호론 B책형 기출문제

2018년 지방직 9급 공개경쟁채용 정보보호론 B책형 20문항 중 13문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 7문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국가공무원 채용시스템(인사혁신처)

앱에서 풀어 보기
  1. 1번
    정보보호의 3대 요소 중 가용성에 대한 설명으로 옳은 것은?
    1. ①권한이 없는 사람은 정보자산에 대한 수정이 허락되지 않음을 의미한다.
    2. ②권한이 없는 사람은 정보자산에 대한 접근이 허락되지 않음을 의미한다.
    3. ③정보를 암호화하여 저장하면 가용성이 보장된다.
    4. ④DoS(Denial of Service) 공격은 가용성을 위협한다.
  2. 2번
    ISO/IEC 27001에서 제시된 정보보안관리를 위한 PDCA 모델에서 ISMS의 지속적 개선을 위해 시정 및 예방 조치를 하는 단계는?
    1. ①Plan
    2. ②Do
    3. ③Check
    4. ④Act
  3. 3번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  4. 4번
    유닉스 시스템에서 파일의 접근모드 변경에 사용되는 심볼릭 모드 명령어에 대한 설명으로 옳은 것은?
    1. ①chmod u-w: 소유자에게 쓰기 권한 추가
    2. ②chmod g+wx: 그룹, 기타 사용자에게 쓰기와 실행 권한 추가
    3. ③chmod a+r: 소유자, 그룹, 기타 사용자에게 읽기 권한 추가
    4. ④chmod o-w: 기타 사용자에게 쓰기 권한 추가
  5. 5번
    정보가 안전한 정도를 평가하는 TCSEC(Trusted Computer System Evaluation Criteria)의 보안등급 중에서 검증된 설계(Verified Design)를 의미하는 보안등급은?
    1. ①A 등급
    2. ②B 등급
    3. ③C 등급
    4. ④D 등급
  6. 6~7번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  7. 8번
    ｢전자서명법｣상 용어의 정의로 옳지 않은 것은?
    1. ①‘전자서명’이라 함은 서명자를 확인하고 서명자가 당해 전자문서에 서명을 하였음을 나타내는 데 이용하기 위하여 당해 전자문서에 첨부되거나 논리적으로 결합된 전자적 형태의 정보를 말한다.
    2. ②‘인증서’라 함은 전자서명생성정보가 가입자에게 유일하게 속한다는 사실 등을 확인하고 이를 증명하는 전자적 정보를 말한다.
    3. ③‘서명자’라 함은 전자서명검증정보를 보유하고 자신이 직접 또는 타인을 대리하여 서명을 하는 자를 말한다.
    4. ④‘전자서명생성정보’라 함은 전자서명을 생성하기 위하여 이용하는 전자적 정보를 말한다.
  8. 9번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  9. 10번
    개인정보 보호법령상 영업양도 등에 따른 개인정보의 이전 제한에 대한 내용으로 옳지 않은 것은?
    1. ①영업양수자등은 영업의 양도․합병 등으로 개인정보를 이전받은 경우에는 이전 당시의 본래 목적으로만 개인정보를 이용하거나 제3자에게 제공할 수 있다.
    2. ②영업양수자등이 과실 없이 서면 등의 방법으로 개인정보를 이전받은 사실 등을 정보주체에게 알릴 수 없는 경우에는 해당 사항을 인터넷 홈페이지에 10일 이상 게재하여야 한다.
    3. ③개인정보처리자는 영업의 전부 또는 일부의 양도․합병 등으로 개인정보를 다른 사람에게 이전하는 경우에는 미리 개인정보를 이전하려는 사실 등을 서면 등의 방법에 따라 해당 정보주체에게 알려야 한다.
    4. ④영업양수자등은 개인정보를 이전받았을 때에는 지체 없이 그 사실을 서면 등의 방법에 따라 정보주체에게 알려야 한다. 다만, 개인정보처리자가 ｢개인정보 보호법｣ 제27조제1항에 따라 그 이전 사실을 이미 알린 경우에는 그러하지 아니하다.
  10. 11~12번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  11. 13번
    기밀성을 제공하는 암호 기술이 아닌 것은?
    1. ①RSA
    2. ②SHA-1
    3. ③ECC
    4. ④IDEA
  12. 14번
    SSL 프로토콜에 대한 설명으로 옳지 않은 것은?
    1. ①전송계층과 네트워크계층 사이에서 동작한다.
    2. ②인증, 기밀성, 무결성 서비스를 제공한다.
    3. ③Handshake Protocol은 보안 속성 협상을 담당한다.
    4. ④Record Protocol은 메시지 압축 및 암호화를 담당한다.
  13. 15번
    DSA(Digital Signature Algorithm)에 대한 설명으로 옳지 않은 것은?
    1. ①기밀성과 부인방지를 동시에 보장한다.
    2. ②NIST에서 발표한 전자서명 표준 알고리즘이다.
    3. ③전자서명의 생성 및 검증 과정에 해시함수가 사용된다.
    4. ④유한체상의 이산대수문제의 어려움에 그 안전성의 기반을 둔다.
  14. 16번
    무의미한 코드를 삽입하고 프로그램 실행 순서를 섞는 등 악성코드 분석가의 작업을 방해하는 기술은?
    1. ①디스어셈블(Disassemble)
    2. ②난독화(Obfuscation)
    3. ③디버깅(Debugging)
    4. ④언패킹(Unpacking)
  15. 17번
    윈도우즈용 네트워크 및 시스템 관리 명령어에 대한 설명으로 옳은 것은?
    1. ①ping－원격 시스템에 대한 경로 및 물리 주소 정보를 제공한다.
    2. ②arp－IP 주소에서 물리 주소로의 변환 정보를 제공한다.
    3. ③tracert－IP 주소, 물리 주소 및 네트워크 인터페이스 정보를 제공한다.
    4. ④ipconfig－원격 시스템의 동작 여부 및 RTT(Round Trip Time) 정보를 제공한다.
  16. 18번
    정보자산에 대한 위험분석에서 사용하는 ALE(Annualized Loss Expectancy, 연간예상손실액), SLE(Single Loss Expectancy, 1회손실예상액), ARO(Annualized Rate of Occurrence, 연간발생빈도) 사이의 관계로 옳은 것은?
    1. ①ALE＝SLE+ARO
    2. ②ALE＝SLE×ARO
    3. ③SLE＝ALE+ARO
    4. ④SLE＝ALE×ARO
  17. 19번
    ｢개인정보 보호법｣상 개인정보 보호 원칙으로 옳지 않은 것은?
    1. ①개인정보처리자는 개인정보의 처리 목적을 명확하게 하여야 하고 그 목적에 필요한 범위에서 최소한의 개인정보만을 적법하고 정당하게 수집하여야 한다.
    2. ②개인정보처리자는 개인정보의 처리 목적에 필요한 범위에서 적합하게 개인정보를 처리하여야 하며, 그 목적 외의 용도로 활용하여서는 아니 된다.
    3. ③개인정보처리자는 개인정보의 익명처리가 가능한 경우에는 익명에 의하여 처리될 수 있도록 하여야 한다.
    4. ④개인정보처리자는 개인정보 처리방침 등 개인정보의 처리에 관한 사항을 비밀로 하여야 한다.
  18. 20번 그림이나 지문이 있는 문항입니다. 앱에서 보기