7급 국가직 정보보호론 2015년 기출문제

다음에서 설명하는 정보보호의 보안 서비스로 옳은 것은?

기관 내부의 중요 데이터를 외부로 전송하는 행위가 탐지된 경우 전송자가 전송하지 않았음을 주장하지 못하도록 확실한 증거를 제시할 수 있는 보안 서비스이다.

｢개인정보 보호법｣ 제33조에 따라 개인정보 영향평가를 하는 경우에 고려하여야 할 사항에 해당하지 않는 것은?

다음에서 설명하는 보안시스템은?

○ 패킷을 버리거나 또는 의심이 가는 트래픽을 감지함으로써 공격 트래픽을 방어하는 기능을 갖고 있다.

○ 모든 트래픽을 수신하는 스위치의 포트들을 모니터하고 특정 트래픽을 막기 위해 적합한 명령어를 라우터(Router)나 침입차단시스템(Firewall)에 보낼 수 있다.

○ 호스트(Host) 기반의 이 보안시스템은 공격을 감지하기 위해 서명이나 비정상 감지기술을 사용한다.

｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣상 정보통신 서비스 제공자 등이 개인정보를 취급할 때 개인정보의 분실·도난·누출·변조 또는 훼손을 방지하기 위하여 대통령령이 정하는 기준에 따라 기술적·관리적 조치로 옳지 않은 것은?

블록 암호 알고리즘의 운영 모드로 옳지 않은 것은?

다음 내용에 해당하는 접근제어 모델을 바르게 나열한 것은?

ㄱ. 권한을 직접 사용자에게 부여하는 대신 역할에 권한을 부여하고, 사용자들에게 적절한 역할을 할당하는 접근제어 모델.

ㄴ. 한 사람이 모든 권한을 가지는 것을 방지하는 것으로서 정보의 입력·처리·확인 등을 여러 사람이 나누어 각 부분별로 관리하도록 하여 자료의 무결성을 보장하는 접근제어 모델.

ㄷ. 군대의 보안등급처럼 그 정보의 기밀성에 따라 상하 관계가 구분된 정보를 보호하기 위한 접근제어 모델.

ㄱ ㄴ ㄷ

기존에 알려진 취약성에 대한 공격 패턴 정보를 미리 입력해 두었다가 이에 해당하는 패턴을 탐지하는 기법의 시스템은?

다음 공개키 기반 구조(PKI)에 대한 설명으로 옳은 것만을 모두 고른 것은?

ㄱ. 사용자는 인증서를 발급받기 위하여 모든 인증기관의 승인을 얻어야 한다.

ㄴ. 누구나 다른 사용자 및 인증기관의 공개키를 열람할 수 있다.

ㄷ. 인증기관은 인증서에 대한 생성뿐만 아니라 갱신과 폐기도 가능하다.

ㄹ. 인증서 폐기목록은 보안상 인증기관 및 등록기관에서만 접근 가능하다.

허니팟(Honeypot)에 대한 설명으로 옳지 않은 것은?

해킹기법과 그 대응책에 대한 설명으로 옳지 않은 것은?

주민등록번호의 유출에 따른 피해를 막기 위하여 도입된 주민등록번호 대체수단(i-PIN)에 대한 설명으로 옳은 것은?

보안 공격에 대한 설명으로 옳지 않은 것은?

침입사고를 보고받고 상황 분석 및 상황에 대응하는 업무를 수행하는 팀은?

다음 ㉠ ～ ㉢에 들어갈 말을 바르게 나열한 것은?

○ 독립적으로 자기 복제를 실행하여 번식하는 빠른 전파력을 가진 컴퓨터 프로그램 또는 실행 가능한 코드는 ( ㉠ )이다.

○ 스마트폰에 악성코드로 연결되는 주소가 포함된 메시지를 전송하여 악성코드를 유도하는 공격을 ( ㉡ )이라 한다.

○ ( ㉢ )은 인터넷 프로토콜 계층에서 동작하며, 모든 트래픽을 암호화하고 인증기능을 제공한다.

㉠ ㉡ ㉢

정보보호에 대한 위협요소, 위협을 막기 위한 보안서비스, 보안 서비스 구현을 위한 암호학적인 메카니즘에 대한 각각의 연결로 옳지 않은 것은?

암·복호화할 때 동일한 키를 사용하는 암호화 알고리즘은?

SSL을 구성하는 프로토콜 중에서 상위계층에서 수신된 메시지를 전달하는 역할을 담당하며 클라이언트와 서버 간 약속된 절차에 따라 메시지에 대한 단편화, 압축, 메시지 인증 코드 생성 및 암호화 과정 등을 수행하는 프로토콜은?

다음에서 설명하는 침입차단시스템(Firewall)의 유형은?

○ 종단－대－종단 TCP 연결을 허용하지 않는다.

○ 두 개(자신과 내부 호스트 사용자 간, 자신과 외부 호스트 TCP 사용자 간)의 TCP 연결을 설정한다.

○ 시스템 관리자가 내부 사용자를 신뢰할 경우 일반적으로 사용한다.

○ 이와 같은 유형의 구현 예로는 SOCKS가 있다.

｢개인정보의 안전성 확보조치 기준｣상 개인정보처리시스템의 개인정보취급 및 처리자에 대한 접근권한 부여 내역과 기록 보관에 대한 기준으로 옳지 않은 것은?

<보기 1>의 ㄱ ～ ㄹ의 암호 공격 방식과 <보기 2>의 ⓐ ～ ⓓ에 대한 설명으로 옳지 않은 것은?

	<보기 1>
ㄱ. 암호문 단독 공격(Ciphertext Only Attack) ㄴ. 기지 평문 공격(Known Plaintext Attack) ㄷ. 선택 평문 공격(Chosen Plaintext Attack) ㄹ. 선택 암호문 공격(Chosen Ciphertext Attack)

	<보기 2>
ⓐ 암호문만을 가지고 평문이나 키를 찾아내는 방법으로 평문의 특성 등을 추정하여 해독하는 방법 ⓑ 약간의 평문에 대응하는 암호문을 알고 있는 상태에서 암호문과 평문의 관계로부터 키나 평문을 추정하여 암호를 해독하는 방법 ⓒ 해독자가 암호기에 접근할 수 있어, 평문을 선택하여 그 평문에 해당하는 암호문을 얻어 키나 평문을 추정하여 암호를 해독하는 방법 ⓓ 해독자가 암호 복호기에 접근할 수 있어, 일부 평문에 대한 암호문을 얻어 암호를 해독하는 방법