2025년 지방직 9급 공개경쟁채용 정보보호론 B책형 기출문제

2025년 지방직 9급 공개경쟁채용 정보보호론 B책형 20문항 중 10문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 10문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국가공무원 채용시스템(인사혁신처)

1. 1번
   정보보호에 대한 설명으로 옳지 않은 것은?
   1. ①정보자산을 여러 가지 위협으로부터 보호하는 것이다.
   2. ②정보보호의 범위에는 사이버안전이 포함될 수 없다.
   3. ③정보의 가용성과 보안 측면에서 정보보호는 정보의 활용과 정보의 통제 사이에서 균형 감각을 갖는 행위이다.
   4. ④정보보호의 대상이 되는 자산에는 소프트웨어, 하드웨어, 데이터, 인적자원이 포함될 수 있다.
2. 2번
   포트 스캔에 대한 설명으로 옳지 않은 것은?
   1. ①분석 대상 시스템에 어떤 서비스가 제공되고 있는지 확인하기 위한 정보수집 방법이다.
   2. ②포트 번호는 0～65,535까지이며, 이 중 0～1,023은 잘 알려진 포트(well-known port)라고 한다.
   3. ③Nmap은 오픈소스 기반 포트 스캔 도구이다.
   4. ④TCP 포트 스캔 시 닫혀 있는 포트로부터 ICMP port Unreachable 패킷이 수신된다.
3. 3~5번 그림이나 지문이 있는 문항입니다. 앱에서 보기
4. 6번
   VPN에서 사용하는 프로토콜이 아닌 것은?
   1. ①IGMP
   2. ②IPSec
   3. ③L2TP
   4. ④PPTP
5. 7번 그림이나 지문이 있는 문항입니다. 앱에서 보기
6. 8번
   위험 처리 방법에 대한 설명으로 옳은 것은?
   1. ①위험 수용:위험에 처한 자산의 구조나 사용을 변경한다.
   2. ②위험 감소:위험을 발생시키는 행위나 시스템을 수행하지 않는다.
   3. ③위험 전가:위험에 대응하여 보험을 들거나 다른 기관과 계약을 맺는다.
   4. ④위험 회피:현재의 위험을 받아들이고 잠재적 손실 비용을 감수한다.
7. 9번
   공개키 암호 알고리즘이 아닌 것은?
   1. ①RSA
   2. ②타원곡선암호
   3. ③배낭암호
   4. ④A5/1
8. 10~12번 그림이나 지문이 있는 문항입니다. 앱에서 보기
9. 13번
   유럽의 GDPR(General Data Protection Regulation)에 따른 정보주체의 권리가 아닌 것은?
   1. ①개인정보의 처리에 대한 차단/제한을 요구할 권리
   2. ②개인정보를 본인 또는 다른 사업자에게 전송하도록 요구할 권리
   3. ③개인정보의 삭제를 요구할 권리
   4. ④프로파일링 등 자동으로 이루어지는 모든 의사결정에 대해 거부할 권리
10. 14번 그림이나 지문이 있는 문항입니다. 앱에서 보기
11. 15번
    ｢개인정보 보호법｣상 개인정보의 파기에 대한 설명으로 옳지 않은 것은?
    1. ①개인정보처리자는 보유기간의 경과, 개인정보의 처리 목적 달성, 가명정보의 처리 기간 경과 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 그 개인정보를 파기하여야 한다. 다만, 다른 법령에 따라 보존하여야 하는 경우에는 그러하지 아니하다.
    2. ②개인정보처리자가 개인정보를 파기할 때에는 복구 또는 재생되지 아니하도록 조치하여야 한다.
    3. ③개인정보처리자가 개인정보를 파기하지 아니하고 다른 법령에 따라 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리하여서 저장ㆍ관리하여야 한다.
    4. ④개인정보의 파기방법 및 절차 등에 필요한 사항은 총리령으로 정한다.
12. 16번 그림이나 지문이 있는 문항입니다. 앱에서 보기
13. 17번
    ｢개인정보 보호법｣상 개인정보처리자가 개인정보의 제3자 제공과 관련하여 정보주체에게 동의를 받을 때 정보주체에게 알려야 하는 사항이 아닌 것은?
    1. ①개인정보를 제공받는 자의 개인정보 이용 목적
    2. ②동의에 따른 이익이 있는 경우에는 그 이익의 내용
    3. ③동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용
    4. ④개인정보를 제공받는 자의 개인정보 보유 및 이용 기간
14. 18번 그림이나 지문이 있는 문항입니다. 앱에서 보기
15. 19번
    개인정보 가명 처리 세부기술에 대한 설명으로 옳지 않은 것은?
    1. ①총계 처리는 평균값, 최댓값, 최솟값, 최빈값, 중간값 등으로 처리한다.
    2. ②일반 라운딩은 올림, 내림, 반올림 등의 기준을 적용하여 집계 처리하는 방법으로, 일반적으로 세세한 정보보다는 전체 통계정보가 필요한 경우 많이 사용한다.
    3. ③로컬 일반화는 전체 정보집합물 중 특정 열 항목(들)에서 특이한 값을 가지거나 분포상의 특이성으로 인해 식별성이 높아지는 경우 해당 부분만 일반화를 적용하여 식별성을 낮추는 방법이다.
    4. ④순서보존 암호화는 원문에 대한 암호화의 적용만 가능하고 암호문에 대한 복호화 적용이 불가능한 암호화 기법이다.
16. 20번
    S/MIME에서 사용하는 암호 알고리즘과 기능을 옳게 짝지은 것은?
    1. ①DSS－전자서명
    2. ②ElGamal－메시지 인증
    3. ③AES－전자서명과 세션키 암호화
    4. ④RSA－메시지 암호화