9급 국가직 정보보호론 2023년 기출문제

SSS(Server Side Script) 언어에 해당하지 않는 것은?

정보나 정보시스템을 누가, 언제, 어떤 방법을 통하여 사용했는지 추적할 수 있도록 하는 것은?

디지털포렌식의 원칙에 대한 설명으로 옳지 않은 것은?

다음에서 설명하는 국내 인증 제도는?

○ ｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣에 의한 정보보호 관리체계 인증과 ｢개인정보 보호법｣에 의한 개인정보보호 관리체계 인증에 관한 사항을 통합하여 한국인터넷진흥원과 금융보안원에서 인증하고 있다.

○ 한국정보통신진흥협회, 한국정보통신기술협회, 개인정보보호협회에서 인증심사를 수행하고 있다.

｢개인정보 보호법｣ 제28조의2(가명정보의 처리 등)의 내용으로서 (가)와 (나)에 들어갈 용어를 바르게 연결한 것은?

제1항 개인정보처리자는 통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 정보주체의

(가)

가명정보를 처리할 수 있다.

제2항 개인정보처리자는 제1항에 따라 가명정보를 제3자에게 제공하는 경우에는 특정 개인을 알아보기 위하여 사용될 수 있는 정보를 포함

(나)

.

(가) (나)

SSL을 구성하는 프로토콜에 대한 설명으로 옳은 것은?

블록체인 기술의 하나인 하이퍼레저 패브릭에 대한 설명으로 옳지 않은 것은?

｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣ 제23조의3(본인확인기관의 지정 등)에 의거하여 다음의 사항을 심사하여 대체수단의 개발ㆍ제공ㆍ관리 업무(이하 “본인확인업무”라 한다)를 안전하고 신뢰성 있게 수행할 능력이 있다고 인정되는 자를 본인확인기관으로 지정할 수 있는 기관은?

1. 본인확인업무의 안전성 확보를 위한 물리적ㆍ기술적ㆍ관리적 조치계획

2. 본인확인업무의 수행을 위한 기술적ㆍ재정적 능력

3. 본인확인업무 관련 설비규모의 적정성

(가)와 (나)에 들어갈 용어를 바르게 연결한 것은?

악성 코드의 정적 분석은 파일을

(가)

하여 상세한 동작을 분석하는 단계로 악성 코드 파일을 역공학 분석하여 그 구조, 핵심이 되는 명령 부분, 동작 방식 등을 알아내는 것을 목표로 한다. 이를 위하여 역공학 분석을 위한

(나)

와/과 같은 도구를 활용한다.

(가) (나)

프로그램 입력 값에 대한 검증 누락, 부적절한 검증 또는 데이터의 잘못된 형식 지정으로 인해 발생할 수 있는 보안 공격이 아닌 것은?

정보의 무결성에 중점을 둔 보안 모델은?

허니팟에 대한 설명으로 옳지 않은 것은?

다음에 설명하는 위험 분석 방법은?

○ 구조적인 방법론에 기반하지 않고 분석가의 경험이나 지식을 사용하여 위험 분석을 수행한다.

○ 중소 규모의 조직에는 적합할 수 있으나 분석가의 개인적 경험에 지나치게 의존한다는 단점이 있다.

RSA를 적용하여 7의 암호문 11과 35의 암호문 42가 주어져 있을 때, 알고리즘의 수학적 특성을 이용하여 계산한 245(＝7 * 35)의 암호문은? (단, RSA 공개 모듈 n ＝ 247, 공개 지수 e ＝ 5)

사용자 A가 사전에 비밀키를 공유하고 있지 않은 사용자 B에게 기밀성 보장이 요구되는 문서 M을 보내기 위한 메시지로 옳은 것은?

KpuX: 사용자 X의 공개키

KprX: 사용자 X의 개인키

KS: 세션키

H(): 해시 함수

E(): 암호화

||: 연결(concatenation) 연산자

보안 서비스와 이를 제공하기 위한 보안 기술을 잘못 연결한 것은?

웹 서버와 클라이언트 간의 쿠키 처리 과정으로 옳지 않은 것은?

｢개인정보 보호법｣ 제15조(개인정보의 수집ㆍ이용)에서 개인정보처리자가 개인정보를 수집할 수 있으며 그 수집 목적의 범위에서 이용할 수 있는 경우에 해당하지 않는 것은?

함수 P에서 호출한 함수 Q가 자신의 작업을 마치고 다시 함수 P로 돌아가는 과정에서의 스택 버퍼 운용 과정을 순서대로 바르게 나열한 것은?

(가) 스택에 저장되어 있는 복귀 주소(return address)를 pop한다.

(나) 스택 포인터를 프레임 포인터의 값으로 복원시킨다.

(다) 이전 프레임 포인터 값을 pop하여 스택 프레임 포인터를 P의 스택 프레임으로 설정한다.

(라) P가 실행했던 함수 호출(function call) 인스트럭션 다음의 인스트럭션을 실행한다.

무선 네트워크 보안에 대한 설명으로 옳은 것은?