7급 국가직 정보보호론 2024년 기출문제

다음에서 설명하는 디지털 포렌식의 기본 원칙은?

증거는 절차를 통해 삭제 또는 손상된 파일이 복구되는 과정을 거칠 수 있다. 이 증거를 법정에 제출하려면 같은 환경에서 같은 결과가 나와야 한다.

RSA 공개키 암호에서 공개키를 $(n=11\times 13,e=7)$로 설정하였을 때, 공개키에 대응하는 개인키 $d$값은?

AES의 암호화 과정에서 마지막 라운드에 포함되지 않는 연산은?

다음 설명에 해당하는 공격 기법은?

브라우저로 전달되는 데이터에 악성 스크립트가 포함되어 사용자의 브라우저에서 실행되면서 해킹이 수행된다. 일반적인 공격 목적은 웹 사용자의 정보를 추출하는 것이다.

리눅스 시스템 명령어와 기능의 설명 중 옳지 않은 것은?

윈도 명령 프롬프트 창에서 명령어 (가)를 실행한 화면의 일부이다. 이에 대한 설명으로 옳지 않은 것은? (단, 게이트웨이의 IP 주소는 172.21.70.1이고, 공격자의 IP 주소는 172.21.70.227이다)

C:＼Users＼windows> (가)
Interface: 172.21.70.180 --- 0xb
Internet Address	Physical Address	Type
172.21.70.1	18-67-e0-4d-40-5c	dynamic
172.21.70.2	00-0c-db-58-27-2d	dynamic
172.21.70.227	18-67-e0-4d-40-5c	dynamic
172.21.70.253	00-0e-5e-fc-16-c4	dynamic

｢정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시｣에서 규정하고 있는 인증에 대한 설명으로 옳지 않은 것은?

블록암호 운영 모드 중 암호화 과정에서 초기벡터(IV)를 사용하지 않는 것은?

TLS(Transport Layer Security) 1.3 프로토콜에 대한 설명으로 옳은 것만을 모두 고르면? (단, 세션 재개(resumption)와 PSK(Pre-Shared Key) 방식은 고려하지 않는다)

ㄱ. Handshake 프로토콜 이전에 클라이언트와 서버가 사용할 암호 알고리즘을 결정한다.

ㄴ. Handshake 프로토콜에서 서버를 인증하려면 클라이언트는 서버의 인증서를 이용한다.

ㄷ. Record 프로토콜에서 사용할 대칭키는 Handshake 프로토콜의 키교환으로부터 생성된다.

ㄹ. Record 프로토콜에서 메시지 단편화, 암호화, 메시지인증코드 추가 등이 수행된다.

다음과 같은 특성을 갖추고 있는 보안 모델은?

○ 최초의 수학적 모델이다.

○ 강제적 접근 통제 방식으로 접근을 통제하며, 시스템 내부에 있는 정보의 기밀성을 보호한다.

○ 주체는 주체보다 같거나 낮은 보안 수준의 객체만 읽을 수 있고, 주체보다 같거나 높은 보안 수준의 객체만 쓸 수 있다.

FIPS 202에서 명시된 SHA-3 표준에 대한 설명으로 옳지 않은 것은?

해시함수에 대한 설명으로 옳지 않은 것은?

｢개인정보 보호법｣상 개인정보처리자가 준수해야 할 개인정보보호 원칙에 대한 설명으로 옳지 않은 것은?

양자 컴퓨팅과 그에 대응하는 암호기법에 대한 설명으로 옳지 않은 것은?

A가 전자서명 및 공개키 암호기법을 이용하여, 메시지(M)를 안전하게 B에게 전송하는 과정이다. 동작 순서를 바르게 나열한 것은? (단, A는 B의 공개키를 알고 있다)

(가) A의 서명키로 해시값을 전자서명한다.

(나) A의 서명검증키와 암호문을 B에게 전송한다.

(다) 메시지(M)의 해시값을 구한다.

(라) B의 공개키를 이용한 하이브리드 방식으로 메시지(M)와 전자서명값을 암호화한다.

정보보호시스템 공통평가기준(Common Criteria)의 등급별 EAL(Evaluation Assurance Level)의 목적에 대한 설명으로 옳지 않은 것은? (단, TOE(Target of Evaluation)는 평가대상이다)

｢개인정보 보호법 시행령｣상 개인정보처리자가 정보주체의 동의 없이 개인정보를 이용 또는 제공하려는 경우 고려하여야 할 사항이 아닌 것은?

다음의 사이버 공격 유형 (가) ～ (다)와 이에 대한 설명 A ～ C를 바르게 연결한 것은?

(가) 스미싱(smishing)

(나) 백도어(backdoor)

(다) 키로깅(keylogging)

A. 사용자가 키보드로 입력하는 정보를 몰래 가로채는 방법으로 트로이 목마 같은 악성코드와 결합하여 동작한다.

B. 정상적인 사용자 인증 절차를 거치지 않고 응용 프로그램이나 시스템에 접근할 수 있는 보안 허점을 이용한다.

C. 신뢰할 수 있는 사람이 보낸 문자메시지처럼 가장하여 링크 접속을 유도한 뒤 개인정보를 빼내는 수법이다.

(가) (나) (다)

｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣상 전자적 전송매체를 이용하여 영리목적의 광고성 정보를 전송하는 자에 대한 금지행위가 아닌 것은?

국가사이버안보센터가 24시간 365일 국내 사이버 위협 수준을 평가하고 발령하는 사이버 위기 경보단계에 대한 설명으로 옳지 않은 것은?

리눅스 시스템의 로그 파일에 대한 설명으로 옳지 않은 것은?

침입탐지시스템(IDS)에 대한 설명으로 옳지 않은 것은?

랜섬웨어(ransomware)에 대한 설명으로 옳지 않은 것은?

IPSec 터널모드에 대한 설명으로 옳지 않은 것은?

｢개인정보 보호법 시행령｣상 개인정보보호위원회가 개인정보처리자에게 자료의 제출을 요구할 수 있는 사항에 해당하지 않는 것은?