7급 국가직 정보보호론 2020년 기출문제

패스워드 공격에 해당하지 않는 것은?

역할기반 접근제어(RBAC)에 대한 설명으로 옳은 것은?

정보시스템의 침입자를 속이는 기법의 하나로, 가상의 정보시스템을 만들어 놓고 실제로 공격을 당하는 것처럼 보이게 하여 해커나 스팸, 바이러스를 유인하여 침입자들의 정보를 수집하고 추적하는 역할을 수행하는 것은?

공개키 기반구조(PKI)에 대한 설명으로 옳지 않은 것은?

HTTP 응답 메시지 상태코드의 의미가 옳지 않은 것은?

괄호 안에 들어갈 용어를 바르게 연결한 것은?

IPSec의 ( ㉠ )는 발신지 인증과 데이터 무결성 그리고 데이터 기밀성을 제공한다. 두 호스트 사이의 논리적 관계인 SA(Security Association)를 생성하기 위하여 ( ㉡ ) 프로토콜을 사용하여 보안상 안전한 채널을 확보한다.

㉠ ㉡

괄호 안에 들어갈 접근 권한을 바르게 연결한 것은?

리눅스 시스템에서 umask 값을 027로 설정할 경우, 이후 생성되는 일반 파일의 접근 권한은 ( ㉠ )이고, 디렉터리 접근 권한은 ( ㉡ )이다.

㉠ ㉡

ISMS-P에 대한 설명으로 옳지 않은 것은?

｢개인정보 보호법｣상의 개인정보 보호위원회에 대한 조항의 일부이다. 괄호 안에 들어갈 용어를 바르게 연결한 것은?

제7조(개인정보 보호위원회) ① 개인정보 보호에 관한 사무를 독립적으로 수행하기 위하여 ( ㉠ ) 소속으로 개인정보 보호위원회(이하 “보호위원회”라 한다)를 둔다.

② 보호위원회는 ｢정부조직법｣ 제2조에 따른 ( ㉡ )으로 본다.

㉠ ㉡

타원 곡선 암호에 대한 설명으로 옳은 것만을 모두 고른 것은?

ㄱ. 타원 곡선은 함수 $y^2$ ＝ $x^3$ ＋ $ax$ ＋ $b$의 형태로 $4a^3$ ＋ $27b^2$ ≠ $0$의 조건을 만족해야 한다.

ㄴ. 임의의 평문과 암호문은 타원 곡선상의 점으로 표현되며, 곡선상의 모든 점들이 암호에 사용될 수 있다.

ㄷ. 타원 곡선상의 서로 다른 두 점, P와 Q의 합의 연산(P ＋ Q)은 P와 Q를 연결하는 직선과 교차하는 곡선상의 점이다.

ㄹ. 타원 곡선 암호는, k와 P로부터 Q ＝ kP를 만족하는 Q를 구하는 것은 비교적 쉽지만, 주어진 Q와 P로 k를 결정하는 것은 매우 어렵다는 점을 이용한 것이다. 여기서, P와 Q는 타원 곡선상의 점들이고 k는 일정 조건을 만족하는 값이다.

버퍼 오버플로우 공격에 대한 설명으로 옳지 않은 것은?

공인인증기관의 지정 등 공인인증서 관련 사항을 규정한 법은?

상세 위험 분석 방법에 대한 설명으로 옳은 것은?

설치된 백도어를 탐지하는 방법의 하나는 현재 동작 중인 프로세스를 확인하는 것이다. 다음 설명에 해당하는 윈도우 프로세스를 바르게 나열한 것은?

ㄱ. 시스템에 대한 백업이나 업데이트에 관련된 작업의 스케줄러 프로세스

ㄴ. DLL(Dynamic Link Libraries)에 의해 실행되는 프로세스의 기본 프로세스

ㄷ. 윈도우 콘솔을 관장하고, 스레드를 생성·삭제하며, 32비트 가상 MS-DOS 모드를 지원하는 프로세스

ㄱ ㄴ ㄷ

다음은 아래 범례를 사용하여 사용자 A가 사용자 B에게 메시지 M을 전송하기 위한 프로토콜을 순서대로 나타낸 것이다.

ID_U: U의 아이디, KU_U: U의 공개키, KR_U: U의 개인키

E(K, M): 메시지 M을 키 K로 암호화하는 함수

D(K, C): 암호문 C를 키 K로 복호화하는 함수

B → A: ID_B, KU_B

A → B: ID_A, C [단, C ＝ E(KU_B, M)]

B: M ＝ D(KR_B, C)

위의 프로토콜에 대하여 다음과 같은 순서로 공격이 가능하다. 이 공격에 대한 설명으로 옳지 않은 것은?

B → X: ID_B, KU_B

X → A: ID_B, KU_X

A → X: ID_A, C' [단, C' ＝ E(KU_X, M)]

X: M ＝ D(KR_X, C')

X → B: ID_A, C [단, C ＝ E(KU_B, M)]

B: M ＝ D(KR_B, C)

다음은 FTP에서 데이터 연결을 생성하는 과정을 순서대로 설명한 것이다. 괄호 안에 들어갈 용어를 바르게 나열한 것은?

○ ( ㉠ )가 임시 포트로 ( ㉡ ) 연결 설정을 시도한다.

○ ( ㉠ )는 이 포트 번호를 PORT 명령어를 사용하여 ( ㉢ )에 전송한다.

○ ( ㉢ )는 포트 번호를 수신한 후, 잘 알려진 포트 20과 임시 포트 번호를 사용하여 ( ㉣ ) 연결 설정을 시도한다.

㉠ ㉡ ㉢ ㉣

안전한 소프트웨어 개발 방법론의 하나인 MS사의 SDL(Secure Development Lifecycle)의 소프트웨어 개발 프로세스 중 위협 모델링을 수행해야 하는 단계는?

엔트로피에 대한 설명으로 옳은 것만을 모두 고른 것은?

ㄱ. 한 비트가 가질 수 있는 엔트로피의 최댓값은 1이다.

ㄴ. 블록 암호문의 엔트로피는 낮을수록 안전하다.

ㄷ. 엔트로피는 정보량 또는 정보의 불확실도를 측정하는 수학적 개념이다.

ㄹ. 어떤 확률변수가 가질 수 있는 모든 값의 발생 확률이 같을 경우, 엔트로피는 최솟값을 갖는다.

사용자 B가 메시지 M과 함께 H(M XOR K_AB)를 MAC로 하여 사용자 A에게 보내고, A는 수신한 MAC와 M으로부터 산출한 MAC를 비교함으로써 보안을 강화한 경우에 대한 설명으로 옳지 않은 것은? (단, K_AB는 A와 B의 공유 비밀키, H는 해시 함수)

｢정보통신기반 보호법｣상의 정보통신기반보호위원회에 관한 사항으로 옳지 않은 것은?