위 이미지를 클릭하시면 인터넷으로 바로 문제를 풀어 보실수 있습니다.

(해설, 모의고사, 오답노트, 워드, 컴활, 정보처리 상설검정 프로그램 기능 포함)

전자문제집 CBT란?
종이 문제집이 아닌 인터넷으로 문제를 풀고 자동으로 채점하며 모의고사, 오답 노트, 해설까지 제공하는
무료 기출문제 학습 프로그램으로 실제 상설검정에서 사용하는 OMR 형식의 CBT를 제공합니다.

최신 9급 지방직 공무원 정보보호론 필기 기출문제(해설) : [다운로드]

9급 지방직 공무원 정보보호론 필기 기출문제(해설) 및 전자문제집 CBT 2019년06월15일

1. 정보통신망 등의 침해사고에 대응하기 위해 기업이나 기관의 업무 관할 지역 내에서 침해사고의 접수 및 처리 지원을 비롯해 예방, 피해 복구 등의 임무를 수행하는 조직은?      1. CISO      2. CERT      3. CPPG      4. CPO      정답 : [2]☜ 블럭 설정하면 보임      정답률 : 86%       <문제 해설> CERT(Computer Emergency Response Team, 침해사고대응팀)는 정보통신망 등의 침해사고에 대 응하기 위해 기업이나 기관의 업무 관할 지역 내에서 침해사고의 접수 및 처리 지원을 비롯해 예 방, 피해 복구 등의 임무를 수행하는 조직을 말한다. [해설작성자 : ASO]

2. OECD 개인정보보호 8개 원칙 중 다음에서 설명하는 것은?          1. 수집 제한의 원칙(Collection Limitation Principle)      2. 이용 제한의 원칙(Use Limitation Principle)      3. 정보 정확성의 원칙(Data Quality Principle)      4. 안전성 확보의 원칙(Security Safeguards Principle)      정답 : [4]☜ 블럭 설정하면 보임      정답률 : 96%

3. 취약한 웹 사이트에 로그인한 사용자가 자신의 의지와는 무관하게 공격자가 의도한 행위(수정, 삭제, 등록 등)를 일으키도록 위조된 HTTP 요청을 웹 응용 프로그램에 전송하는 공격은?      1. CSRF 공격      2. SQL 삽입 공격      3. 취약한 인증 및 세션 공격      4. DoS 공격      정답 : [1]☜ 블럭 설정하면 보임      정답률 : 75%       <문제 해설> 1. CSRF(Cross Site Request Forgery) - 특정 사용자를 대상으로 하지 않고, 불특정 다수를 대상으로 로그인 된 사용자가 자신의 의지와는 상관없이 공격자가 의도한 행위를 하게 만드는 공격. XSS 공격과 유사 2. SQL 삽입 공격(SQL injection) - 보안상의 취약점을 이용하여 임의의 SQL을 삽입하여 데이터베이스가 비정상적인 동작을 하도록 조작하는 행위. 4. DoS 공격(Denial of Service attack) - 비정상적으로 컴퓨터의 리소스를 고갈시켜    서비스를 더 이상 받지 못하게 하는 공격. [해설작성자 : comcbt.com 이용자]

4. 스테가노그래피에 대한 설명으로 옳지 않은 것은?      1. 스테가노그래피는 민감한 정보의 존재 자체를 숨기는 기술이다.      2. 원데이터에 비해 더 많은 정보의 은닉이 가능하므로 암호화보다 공간효율성이 높다.      3. 텍스트ㆍ이미지 파일 등과 같은 디지털화된 데이터에 비밀 이진(Binary) 정보가 은닉될 수 있다.      4. 고해상도 이미지 내 각 픽셀의 최하위 비트들을 변형하여 원본의 큰 손상 없이 정보를 은닉하는 방법이 있다.      정답 : [2]☜ 블럭 설정하면 보임      정답률 : 81%       <문제 해설> 스태가노그래피는 보통의 데이터에 또 다른 정보나 데이터를 보이지 않게 삽입하는 기술이다. [해설작성자 : ㅁㄴㅇ]

5. 다음 중 OSI 7계층 모델에서 동작하는 계층이 다른 것은?      1. L2TP      2. SYN 플러딩      3. PPTP      4. ARP 스푸핑      정답 : [2]☜ 블럭 설정하면 보임      정답률 : 69%       <문제 해설> SYN 플러딩-전송층 L2TP, PPTP, ARP 스푸핑-데이터링크층 [해설작성자 : AB6IX 박우진]

6. 해시 함수의 충돌에 대한 설명으로 옳은 것은?      1. 동일한 해시 함수가 동일한 입력 값에 대해 다른 출력 값을 내는 것을 의미한다.      2. 동일한 해시 함수가 서로 다른 두 개의 입력 값에 대해 동일한 출력 값을 내는 것을 의미한다.      3. 서로 다른 해시 함수가 서로 다른 입력 값에 대해 동일한 출력 값을 내는 것을 의미한다.      4. 해시 함수의 입력 메시지가 길어짐에 따라 생성되는 해시 값이 길어지는 것을 의미한다.      정답 : [2]☜ 블럭 설정하면 보임      정답률 : 68%

7. 암호화 기법들에 대한 설명으로 옳지 않은 것은?      1. Feistel 암호는 전치(Permutation)와 대치(Substitution)를 반복시켜 암호문에 평문의 통계적인 성질이나 암호키와의 관계가 나타나지 않도록 한다.      2. Kerckhoff의 원리는 암호 해독자가 현재 사용되고 있는 암호 방식을 알고 있다고 전제한다.      3. AES는 암호키의 길이를 64비트, 128비트, 256비트 중에서 선택한다.      4. 2중 DES(Double DES) 암호 방식은 외형상으로는 DES에 비해 2배의 키 길이를 갖지만, 중간일치공격 시 키의 길이가 1비트 더 늘어난 효과밖에 얻지 못한다.      정답 : [3]☜ 블럭 설정하면 보임      정답률 : 83%       <문제 해설> AES는 DES를 대신하는 대칭키 암호의 새로운 표준이다. DES는 Feistel 구조를 이용하지만, AES는 SPN 구조를 이용한다. AES의 암호키 길이는 128비트, 192비트, 256비트 중에서 선택하며, 각각의 암호키 길이에 따라 SPN 구조를 10라운드, 12라운드, 14라운드 수행하게 된다. [해설작성자 : 모밥이]

8. 디지털 포렌식에 대한 설명에서 ㉠, ㉡에 들어갈 용어는? (순서대로 ㉠, ㉡)          1. 실린더(Cylinder), 역어셈블링(Disassembling)      2. MBR(Master Boot Record), 리버싱(Reversing)      3. 클러스터(Cluster), 역컴파일(Decompiling)      4. 슬랙(Slack), 카빙(Carving)      정답 : [4]☜ 블럭 설정하면 보임      정답률 : 66%       <문제 해설> 디지털 포렌식 : pc나 스마트폰 같은 디지털기기에 들어있는 데이터를 수집,추출 후 이를 바탕으로 범죄의 단서와 증거를 찾아내는 과학수사 기법 슬랙: 저장 매체의 물리적인 구조와 논리적인 구조의 차이로 발생하는 낭비공간 카빙: 파일 시스템의 메타데이터를 기반으로 복구하는 것이 아닌 파일 시스템의 도움 없이 파일들이 가지고 잇는 고유한 정보(시그처 정보, 파일의 논리적 구조, 저장되는 데이터의 형식)에 의존하여 삭제된 파일의 전부 혹은 그 일부를 복구하는 것을 의미한다. [해설작성자 : ㅁㄴㅇ]

9. 버퍼 오버플로우 공격 대응 방법 중 ASLR(Address Space Layout Randomization)에 대한 설명으로 옳은 것은?      1. 함수 호출 시 복귀 주소를 특수 스택에 저장하고 종료 시 해당 스택에 저장된 값과 비교하여 공격을 탐지한다.      2. 스택에 있는 함수 복귀 주소를 실행 가능한 임의의 libc 영역 내 주소로 지정하여 공격자가 원하는 함수의 실행을 방해한다.      3. 함수의 복귀 주소와 버퍼 사이에 랜덤(Random) 값을 저장하여 해당 주소의 변조 여부를 탐지한다.      4. 함수의 복귀 주소 위조 시, 공격자가 원하는 메모리 공간의 주소를 지정하기 어렵게 한다.      정답 : [4]☜ 블럭 설정하면 보임      정답률 : 57%       <문제 해설> 버퍼 오버플로 공격: 프로그램 실행 중 스택 오버플로가 발생하면 제어가 특정 주소로 이동. 이 때, 리턴 주소를 공격자가 원하는 주소로 바꾸는 것. ASLR=주소 공간 배치 난수화 스택, 힙, 라이브러리 등을 주소 공간에 임의로 배치 [해설작성자 : AB6IX 박우진]

10. 국내의 기관이나 기업이 정보 및 개인정보를 체계적으로 보호할 수 있도록 통합된 관리체계 인증제도는?      1. PIPL－P      2. ISMS－I      3. PIMS－I      4. ISMS－P      정답 : [4]☜ 블럭 설정하면 보임      정답률 : 85%

11. 다음의 블록 암호 운용 모드는?           1. 전자 코드북 모드(Electronic Code Book Mode)      2. 암호 블록 연결 모드(Cipher Block Chaining Mode)      3. 암호 피드백 모드(Cipher Feedback Mode)      4. 출력 피드백 모드(Output Feedback Mode)      정답 : [2]☜ 블럭 설정하면 보임      정답률 : 79%

12. 무결성을 위협하는 공격이 아닌 것은?      1. 스누핑 공격(Snooping Attack)      2. 메시지 변조 공격(Message Modification Attack)      3. 위장 공격(Masquerading Attack)      4. 재전송 공격(Replay Attack)      정답 : [1]☜ 블럭 설정하면 보임      정답률 : 66%       <문제 해설> 1. 적극적(=능동적, active)공격      1)무결성 위협: 메시지 변조, 신분 위장, 재전송, 부인      2)가용성 위협: 서비스 거부(DoS), 패킷 범람 2. 소극적(=수동적, passive)공격      1)기밀성 위협: 스누핑, 메시지 내용 공개, 트래픽 분석, 도청, 감시 [해설작성자 : 김우석]

13. 다음에서 설명하는 접근 제어 모델은?           1. RBAC(Role-Based Access Control) 모델      2. Biba 모델      3. Bell-LaPadula 모델      4. DAC(Discretionary Access Control) 모델      정답 : [3]☜ 블럭 설정하면 보임      정답률 : 85%

14. 유럽의 일반개인정보보호법(GDPR)에 대한 설명으로 옳은 것은?      1. EU 회원국들 간 개인정보의 자유로운 이동을 금지하기 위한 목적을 갖는다.      2. 그 자체로는 EU의 모든 회원국에게 직접적인 법적 구속력을 갖지 않는다.      3. 중요한 사항 위반 시 직전 회계연도의 전 세계 매출액 4% 또는 2천만 유로 중 높은 금액이 최대한도 부과 금액이다.      4. 만 19세 미만 미성년자의 개인정보 수집 시 친권자의 동의를 얻어야 한다.      정답 : [3]☜ 블럭 설정하면 보임      정답률 : 57%       <문제 해설> GDPR 조문 1. 제1조 제3항 유럽연합 내에서 개인정보의 자유로운 이동은, 개인정보를 처리함에 있어 자연인의 보호와 연관되어 있다는 이유로, 제한되거나 금지되어서는 안 된다. 2. 제99조 제2항 본 규정은 전체로서 법적 구속력을 가지며 모든 회원국들에 직접적으로 적용 가능해야 한다. 3. 제83조 제5항 다음과 같은 조문의 침해는 제2항에 따라 2천만 유로에 이르는 행정 과태료 또는 사업체의 경우 직전 회계연도의 연간 전세계 총 매출의 4%에 이르는 행정 과태료 중 높은 금액의 처분을 받는다. 4. 제8조 제1항 제6조(1)의 (a)호가 적용되는 경우, 아동에게 직접 이루어지는 정보사회서비스 제공과 관련하여 아동의 개인정보 처리는 해당 아동이 최소 16세 이상인 경우에 적법하다. 아동이 16세 미만인 경우, 그 같은 처리는 해당 아동의 친권을 보유한 자가 동의를 제공하거나 승인한 경우에만 적법하다. 회원국은 상기의 목적에 대한 아동의 연령을 법률로서 낮추어 규정할 수 있으나, 해당 연령이 13세 미만이 되어서는 안 된다. 출처 : KISA GDPR대응지원센터 GDPR 조문 번역문 [해설작성자 : comcbt.com 이용자]

15. IPsec의 캡슐화 보안 페이로드(ESP) 헤더에서 암호화되는 필드가 아닌 것은?      1. SPI(Security Parameter Index)      2. Payload Data      3. Padding      4. Next Header      정답 : [1]☜ 블럭 설정하면 보임      정답률 : 51%       <문제 해설> ESP에서 암호화되는 필드 Payload Data, padding, next header, payload len [해설작성자 : AB6IX 박우진]

16. SSL 프로토콜에 대한 설명으로 옳지 않은 것은?      1. 암호화 기능을 사용하면 주고받는 데이터가 인터넷상에서 도청되는 위험성을 줄일 수 있다.      2. 단편화, 압축, MAC 추가, 암호화, SSL 레코드 헤더 추가의 과정으로 이루어진다.      3. 웹 서비스 이외에 다른 응용 프로그램에도 적용할 수 있다.      4. 서버와 클라이언트 간 양방향 통신에 동일한 암호화 키를 사용한다.      정답 : [4]☜ 블럭 설정하면 보임      정답률 : 72%       <문제 해설> SSL은 대칭키 암호 사용 대칭키 암호시스템에서 암호화키는 일회용 양방향 통신에 암호화 키 2개 필요 [해설작성자 : AB6IX 박우진]

17. KCMVP에 대한 설명으로 옳은 것은?      1. 보안 기능을 만족하는 신뢰도 인증 기준으로 EAL1부터 EAL7까지의 등급이 있다.      2. 암호 알고리즘이 구현된 프로그램 모듈의 안전성과 구현 적합성을 검증하는 제도이다.      3. 개인정보 보호활동을 체계적ㆍ지속적으로 수행하기 위한 관리체계의 구축과 이행 여부를 평가한다.      4. 조직의 정보자산을 효과적으로 보호하고 있는지 평가하여 일정 수준 이상의 기업에 인증을 부여한다.      정답 : [2]☜ 블럭 설정하면 보임      정답률 : 60%

18. 「개인정보 보호법」상 개인정보 분쟁조정위원회에 대한 설명으로 옳지 않은 것은?(2023년 03월 개정된 규정 적용됨)      1. 분쟁조정위원회는 위원장 1명을 포함한 30명 이내의 위원으로 구성한다.      2. 위원장은 행정안전부ㆍ방송통신위원회ㆍ금융위원회 및 개인정보보호위원회의 고위공무원단에 속하는 일반직공무원 중에서 위촉한다.      3. 분쟁조정위원회는 재적위원 과반수의 출석으로 개의하며 출석위원 과반수의 찬성으로 의결한다.      4. 위원은 자격정지 이상의 형을 선고받거나 심신상의 장애로 직무를 수행할 수 없는 경우를 제외하고는 그의 의사에 반하여 면직되거나 해촉되지 아니한다.      정답 : [2]☜ 블럭 설정하면 보임      정답률 : 65%       <문제 해설> 2번항목 (2023. 3. 14 일 개정) 분쟁조정위원회는 위원장 1명을 포함한 30명 이내의 위원으로 구성하며, 위원은 당연직위원과 위촉위원으로 구성한다. [해설작성자 : 아이스샷추가]

19. 전자화폐 및 가상화폐에 대한 설명으로 옳지 않은 것은?      1. 가상화폐인 비트코인은 전자화폐와 마찬가지로 이중 지불(Double Spending)문제가 발생하지 않는다.      2. 가상화폐인 비트코인은 분산원장기술로 알려진 블록체인을 이용한다.      3. 전자화폐는 발행, 사용, 교환 등의 절차에 관하여 법률에서 규정하고 있으나, 가상화폐는 별도로 규정하고 있지 않다.      4. 전자화폐는 전자적 매체에 화폐의 가치를 저장한 후 물품 및 서비스 구매 시 활용하는 결제 수단이며, 가상화폐는 전자화폐의 일종으로 볼 수 있다.      정답 : [1]☜ 블럭 설정하면 보임      정답률 : 67%

20. X.509 인증서(버전 3)의 확장(Extensions) 영역에 포함되지 않는 항목은?      1. 인증서 정책(Certificate Policies)      2. 기관 키 식별자(Authority Key Identifier)      3. 키 용도(Key Usage)      4. 서명 알고리즘 식별자(Signature Algorithm Identifier)      정답 : [4]☜ 블럭 설정하면 보임      정답률 : 54%

9급 지방직 공무원 정보보호론 필기 기출문제(해설) 및 CBT 2019년06월15일을 이용해 주셔서 감사합니다.
, 필기, 기출문제, 전자문제집, CBT, 온라인, 모의테스트, 모의고사