2025년 5급 공채 기술 2차 정보보호론
문제 4개 · 100점. 참고 답안·채점 기준은 앱에서 볼 수 있습니다.
제1문 (30점)
해시함수에 기반한 메시지 인증 코드(HMAC)에 대한 다음 물음에 답하시오. (총 30점)
- (1) HMAC 알고리즘의 정의 및 특징(수용성, 효율성, 안전성)에 대하여 기술하시오. (10점)
- (2) 아래의 변수 및 상수를 사용하여, 비밀키 K \,와 메시지 M에 대한 HMAC ( K , M )을 수식으로 표현하고, HMAC 알고리즘의 수행절차를 도식과 함께 설명하시오. (20점)IV=해시함수에 대한 초기 입력값
M=HMAC에 들어가는 입력 메시지(내장 해시함수에서 정해진 패딩 포함)
Y_{i}=M의 i번째 블럭, 0 \le i \le ( L - 1 )
L=M에 있는 블럭 수
b=블럭 내에 있는 비트 수
n=내장 해시함수에 의해 만들어진 해시코드의 길이
K=비밀키
K \, \,^{+}=b 비트 길이가 되도록 전처리 과정을 거친 K
ipad=00110110을 b/8번 반복
opad=01011100을 b/8번 반복
제2문 (30점)
서비스 거부 공격(DoS)에 관한 다음 물음에 답하시오. (총 30점)
- (1) 죽음의 핑(Ping of death) 공격의 개념과 이를 방지하기 위한 방안을 설명하시오. (10점)
- (2) SYN 플러딩(Flooding) 공격의 개념과 이를 방지하기 위한 방안을 설명하시오. (10점)
- (3) 스머프(Smurf) 공격의 개념과 이를 방지하기 위한 방안을 설명하시오. (10점)
제3문 (20점)
블루투스(Bluetooth) 보안에 관한 다음 물음에 답하시오. (총 20점)
- (1) 블루버그(Bluebug) 공격의 동작 원리와 이로 인한 위험에 대해 설명하시오. (10점)
- (2) 블루스나프(Bluesnarf) 공격의 동작 원리와 이로 인한 위험에 대해 설명하시오. (10점)
제4문 (20점)
개인정보 처리에 관한 다음 물음에 답하시오. (총 20점)
- (1) 개인정보, 가명정보, 익명정보를 정의하고, 구체적 사례를 들어 설명하시오. (10점)
- (2) 「개인정보 보호법 시행령」 제29조의5 제1항에 규정된 가명정보에 대한 안전성 확보 조치에 관하여 설명하시오. (10점)끝