9급 지방직 정보보호론 2016년 기출문제

보안 공격 유형 중 소극적 공격으로 옳은 것은?

암호학적 해시 함수가 가져야 할 특성으로 옳지 않은 것은?

다음 내용에 해당하는 공개키 기반 구조(PKI)의 구성요소로 옳은 것은?

○ 사용자에 대한 공개키 인증서를 생성하고 이를 발급한다.

○ 필요 시 사용자 인증서에 대한 갱신 및 폐기 기능을 수행한다.

○ 인증서 폐기 목록(certificate revocation list)을 작성한다.

㉠과 ㉡에 들어갈 용어로 옳은 것은?

( ㉠ )은(는) 디지털 콘텐츠를 구매할 때 구매자의 정보를 삽입하여 불법 배포 발견 시 최초의 배포자를 추적할 수 있게 하는 기술이다.

( ㉡ )은(는) 원본의 내용을 왜곡하지 않는 범위 내에서 사용자가 인식하지 못하도록 저작권 정보를 디지털 콘텐츠에 삽입하는 기술이다.

㉠ ㉡

다음 내용에 해당하는 암호블록 운용 모드를 바르게 나열한 것은?

ㄱ. 코드북(codebook)이라 하며, 가장 간단하게 평문을 동일한 크기의 평문블록으로 나누고 키로 암호화하여 암호블록을 생성한다.

ㄴ. 현재의 평문블록과 바로 직전의 암호블록을 XOR한 후 그 결과를 키로 암호화하여 암호블록을 생성한다.

ㄷ. 각 평문블록별로 증가하는 서로 다른 카운터 값을 키로 암호화하고 평문블록과 XOR하여 암호블록을 생성한다.

ㄱ ㄴ ㄷ

네트워크 공격에 대한 설명으로 옳지 않은 것은?

스택 버퍼 오버플로우 공격의 수행 절차를 순서대로 바르게 나열한 것은?

ㄱ. 특정 함수의 호출이 완료되면 조작된 반환 주소인 공격 쉘 코드의 주소가 반환된다.

ㄴ. 루트 권한으로 실행되는 프로그램 상에서 특정 함수의 스택 버퍼를 오버플로우시켜서 공격 쉘 코드가 저장되어 있는 버퍼의 주소로 반환 주소를 변경한다.

ㄷ. 공격 쉘 코드를 버퍼에 저장한다.

ㄹ. 공격 쉘 코드가 실행되어 루트 권한을 획득하게 된다.

접근통제(access control) 모델에 대한 설명으로 옳지 않은 것은?

개인정보 보호법령상 개인정보 영향평가에 대한 설명으로 옳지 않은 것은?

정보보호 시스템에서 사용된 보안 알고리즘 구현 과정에서 곱셈에 대한 역원이 사용된다. 잉여류 Z₂₆에서 법(modular) 26에 대한 7의 곱셈의 역원으로 옳은 것은?

응용 계층 프로토콜에서 동작하는 서비스에 대한 설명으로 옳지 않은 것은?

｢개인정보 보호법｣상 용어 정의로 옳지 않은 것은?

다음 설명에 해당하는 OECD 개인정보보호 8원칙으로 옳은 것은?

개인정보는 이용 목적상 필요한 범위 내에서 개인정보의 정확성, 완전성, 최신성이 확보되어야 한다.

현행 우리나라의 정보보호관리체계(ISMS) 인증에 대한 설명으로 옳지 않은 것은?

보안 서비스에 대한 설명을 바르게 나열한 것은?

ㄱ. 메시지가 중간에서 복제·추가·수정되거나 순서가 바뀌거나 재전송됨이 없이 그대로 전송되는 것을 보장한다.

ㄴ. 비인가된 접근으로부터 데이터를 보호하고 인가된 해당 개체에 적합한 접근 권한을 부여한다.

ㄷ. 송·수신자 간에 전송된 메시지에 대해서, 송신자는 메시지 송신 사실을, 수신자는 메시지 수신 사실을 부인하지 못하도록 한다.

ㄱ ㄴ ㄷ

다음에 해당하는 방화벽의 구축 형태로 옳은 것은?

○ 인터넷에서 내부네트워크로 전송되는 패킷을 패킷 필터링 라우터에서 필터링함으로써 1차 방어를 수행한다.

○ 배스천 호스트에서는 필터링 된 패킷을 프록시와 같은 서비스를 통해 2차 방어 후 내부네트워크로 전달한다.

SSH(Secure SHell)를 구성하고 있는 프로토콜 스택으로 옳지 않은 것은?

위험분석 방법에 대한 설명을 바르게 나열한 것은?

ㄱ. 시스템에 관한 전문적인 지식을 가진 전문가 집단을 구성하고 토론을 통해 정보시스템이 직면한 다양한 위협과 취약성을 분석하는 방법이다.

ㄴ. 자산의 가치 분석, 위협 분석, 취약점 분석을 수행하여 위험을 분석하는 방법이다.

ㄷ. 표준화된 보호대책의 세트를 체크리스트 형태로 구현하여 이를 기반으로 보호대책을 식별하는 방법이다.

ㄱ ㄴ ㄷ

｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣상 개인정보취급방침에 포함되어야 할 사항이 아닌 것은?

전자서명 방식에 대한 설명으로 옳지 않은 것은?