위 이미지를 클릭하시면 인터넷으로 바로 문제를 풀어 보실수 있습니다.
(해설, 모의고사, 오답노트, 워드, 컴활, 정보처리 상설검정 프로그램 기능 포함)
전자문제집 CBT란?
종이 문제집이 아닌 인터넷으로 문제를 풀고 자동으로 채점하며 모의고사, 오답 노트, 해설까지 제공하는
무료 기출문제 학습 프로그램으로 실제 상설검정에서 사용하는 OMR 형식의 CBT를 제공합니다.
최신 9급 지방직 공무원 정보보호론 필기 기출문제(해설) : [다운로드]
9급 지방직 공무원 정보보호론 필기 기출문제(해설) 및 전자문제집 CBT 2015년06월27일| 1. | 인터넷 보안 프로토콜에 해당하지 않는 것은? |
정답 : [4]☜ 블럭 설정하면 보임
정답률 : 88%
| | <문제 해설>
tcsec는 미국 정보보안 인증 체계. (미국판 isms)
[해설작성자 : comcbt.com 이용자] |
|
| 2. | 데이터 소유자가 다른 사용자의 식별자에 기초하여 자신의 의지대로 데이터에 대한 접근 권한을 부여하는 것은? |
| 3. | 규칙 기반 접근 제어(Rule-based AC) |
정답 : [2]☜ 블럭 설정하면 보임
정답률 : 89%
| | <문제 해설>
소유자 = 임의적 접근 권한
중앙관리= 강제적 접근권한
[해설작성자 : comcbt.com 이용자] |
|
| 3. | 생체 인증 기법에 대한 설명으로 옳지 않은 것은? |
| 1. | 정적인 신체적 특성 또는 동적인 행위적 특성을 이용할 수 있다. |
| 2. | 인증 정보를 망각하거나 분실할 우려가 거의 없다. |
| 3. | 지식 기반이나 소유 기반의 인증 기법에 비해 일반적으로 인식 오류 발생 가능성이 매우 낮다. |
| 4. | 인증 시스템 구축 비용이 비교적 많이 든다. |
정답 : [3]☜ 블럭 설정하면 보임
정답률 : 94%
| | <문제 해설>
생체 정보는 오류율이 높다
[해설작성자 : comcbt.com 이용자] |
|
| 4. | 시스템 침투를 위한 일반적인 해킹 과정 중 마지막 순서에 해당하는 것은? |
정답 : [2]☜ 블럭 설정하면 보임
정답률 : 96%
|
| 5. | 공개키를 사용하는 전자 서명에 대한 설명으로 옳지 않은 것은? |
| 1. | 송신자는 자신의 개인키로 서명하고 수신자는 송신자의 공개키로 서명을 검증한다. |
| 3. | 신뢰할 수 있는 제3자를 이용하면 부인봉쇄를 할 수 있다. |
| 4. | 메시지로부터 얻은 일정 크기의 해시 값을 서명에 이용할 수 있다. |
정답 : [2]☜ 블럭 설정하면 보임
정답률 : 68%
| | <문제 해설>
공개키는 메세지의 무결성만 보장한다
[해설작성자 : comcbt.com 이용자] |
|
| 6. | 침입탐지시스템(IDS)의 탐지 기법 중 하나인 비정상행위(anomaly) 탐지 기법의 설명으로 옳지 않은 것은? |
| 1. | 이전에 알려지지 않은 방식의 공격도 탐지가 가능하다. |
| 2. | 통계적 분석 방법, 예측 가능한 패턴 생성 방법, 신경망 모델을 이용하는 방법 등이 있다. |
| 3. | 새로운 공격 유형이 발견될 때마다 지속적으로 해당 시그니처(signature)를 갱신해 주어야 한다. |
| 4. | 정상행위를 가려내기 위한 명확한 기준을 설정하기 어렵다. |
정답 : [3]☜ 블럭 설정하면 보임
정답률 : 66%
| | <문제 해설>
시그니처 갱신은 오용탐지
[해설작성자 : comcbt.com 이용자] |
|
| 7. | 보안 해시 함수가 가져야 하는 성질 중 하나인 강한 충돌 저항성(strong collision resistance)에 대한 설명으로 옳은 것은? |
| 1. | 주어진 해시 값에 대해, 그 해시 값을 생성하는 입력 값을 찾는 것이 어렵다. |
| 2. | 주어진 입력 값과 그 입력 값에 해당하는 해시 값에 대해, 동일한 해시 값을 생성하는 다른 입력 값을 찾는 것이 어렵다. |
| 3. | 같은 해시 값을 생성하는 임의의 서로 다른 두 개의 입력 값을 찾는 것이 어렵다. |
| 4. | 해시 함수의 출력은 의사 난수이어야 한다. |
정답 : [3]☜ 블럭 설정하면 보임
정답률 : 69%
| | <문제 해설>
1. 주어진 해시 값에 대해, 그 해시 값을 생성하는 입력 값을 찾는 것이 어렵다. 일방향성
2. 주어진 입력 값과 그 입력 값에 해당하는 해시 값에 대해, 동일한 해시 값을 생성하는 다른 입력 값을 찾는 것이 어렵다. 약한충동저항성 (입력 관련 )
3. 같은 해시 값을 생성하는 임의의 서로 다른 두 개의 입력 값을 찾는 것이 어렵다 강한 충돌 저항성( 출력 2개)
[해설작성자 : comcbt.com 이용자] |
|
| 8. | 「전자서명법」상 공인인증기관이 발급하는 공인인증서에 포함되어야 하는 사항이 아닌 것은?(관련 규정 개정전 문제로 여기서는 기존 정답인 2번을 누르면 정답 처리됩니다. 자세한 내용은 해설을 참고하세요.) |
| 4. | 공인인증기관의 명칭 등 공인인증기관임을 확인할 수 있는 정보 |
정답 : [2]☜ 블럭 설정하면 보임
정답률 : 70%
| | <문제 해설>
전자서명법 - 2014년 10월 15일 적용
제15조 공인인증서의 발급
제2항 공인인증기관이 발급하는 공인인증서에는 다음 각호의 사항이 포함되어야 한다.
1. 가입자의 이름(법인의 경우에는 명칭을 말한다)
2. 가입자의 전자서명검증정보
3. 가입자와 공인인증기관이 이용하는 전자서명 방식
4. 공인인증서의 일련번호
5. 공인인증서의 유효기간
6. 공인인증기관의 명칭 등 공인인증기관임을 확인할 수 있는 정보
7. 공인인증서의 이용범위 또는 용도를 제한하는 경우 이에 관한 사항
8. 가입자가 제3자를 위한 대리권 등을 갖는 경우 또는 직업상 자격등의 표시를 요청한 경우 이에 관한 사항
9. 공인인증서임을 나타내는 표시
여기서 2번 보기 공인인증기관의 전자서명생성정보는 포함되어있지 않습니다.
2020년 6월 9일 전자서명법 전부개정
개정 이유
(중략) 이러한 문제점을 개선하기 위하여 공인인증서 제도를 폐지함으로써 (후략)
주요내용
가. 과학기술정보통신부장관이 지정하는 공인인증기관, 공인인증기관에서 발급하는 공인인증서 및 공인인증서에 기초한 공인전자서명 개념을 삭제함
문제가 출제된 2015년을 포함하여 2019년까지는 유효하였지만 2020년 이후 전자서명법 상으로는 공인인증관련 내용은 삭제되었습니다.
[해설작성자 : comcbt.com 이용자] |
|
| 9. | 사용자 A와 B가 Diffie-Hellman 키 교환 알고리즘을 이용하여 비밀키를 공유하고자 한다. A는 3을, B는 2를 각각의 개인키로 선택하고, A는 B에게 21(＝73 mod 23)을, B는 A에게 3(＝72 mod 23)을 전송한다면, A와 B가 공유하게 되는 비밀키 값은? (단, 소수 23과 그 소수의 원시근 7을 사용한다) |
정답 : [1]☜ 블럭 설정하면 보임
정답률 : 63%
|
| 10. | ISO 27001의 ISMS(Information Security Management System) 요구사항에 대한 내용으로 옳지 않은 것은? |
| 1. | 자산 관리:정보 보호 관련 사건 및 취약점에 대한 대응 |
| 2. | 보안 정책:보안 정책, 지침, 절차의 문서화 |
| 3. | 인력 자원 보안:인력의 고용 전, 고용 중, 고용 만료 후 단계별 보안의 중요성 강조 |
| 4. | 준거성:조직이 준수해야 할 정보 보호의 법적 요소 |
정답 : [1]☜ 블럭 설정하면 보임
정답률 : 69%
|
정답 : [1]☜ 블럭 설정하면 보임
정답률 : 75%
| | <문제 해설>
서비스 거부 공격 종류
- IP
1. IP Flooding
2. TearDrop
3. DDoS
4. Land Attack
5. ICMP - Ping of Death, Smurf
- UDP
1. UDP Flooding
- TCP
1. SYN Flooding
[해설작성자 : comcbt.com 이용자] |
|
| 12. | MS 오피스와 같은 응용 프로그램의 문서 파일에 삽입되어 스크립트 형태의 실행 환경을 악용하는 악성 코드는? |
정답 : [4]☜ 블럭 설정하면 보임
정답률 : 81%
|
| 13. | 데이터베이스 보안의 요구사항이 아닌 것은? |
정답 : [3]☜ 블럭 설정하면 보임
정답률 : 96%
|
| 14. | OSI 참조 모델의 제7계층의 트래픽을 감시하여 안전한 데이터만을 네트워크 중간에서 릴레이하는 유형의 방화벽은? |
| 1. | 패킷 필터링(packet filtering) 방화벽 |
| 2. | 응용 계층 게이트웨이(application level gateway) |
| 3. | 스테이트풀 인스펙션(stateful inspection) 방화벽 |
| 4. | 서킷 레벨 게이트웨이(circuit level gateway) |
정답 : [2]☜ 블럭 설정하면 보임
정답률 : 83%
|
| 15. | IPSec에 대한 설명으로 옳지 않은 것은? |
| 1. | 네트워크 계층에서 패킷에 대한 보안을 제공하기 위한 프로토콜이다. |
| 2. | 인터넷을 통해 지점들을 안전하게 연결하는 데 이용될 수 있다. |
| 4. | AH(Authentication Header)는 인증 부분과 암호화 부분 모두를 포함한다. |
정답 : [4]☜ 블럭 설정하면 보임
정답률 : 85%
| | <문제 해설>
AH : AH는 인증 부분을 포함하고, ESP가 암호화 부분을 포함한다.
[해설작성자 : ASO] |
|
| 16. | 커버로스(Kerberos)에 대한 설명으로 옳지 않은 것은? |
| 1. | 네트워크 기반 인증 시스템으로 공개키 기반구조를 이용하여 사용자 인증을 수행한다. |
| 2. | 인증 서버는 사용자를 인증하며 TGS(Ticket Granting Server)를 이용하기 위한 티켓을 제공한다. |
| 3. | TGS는 클라이언트가 서버로부터 서비스를 받을 수 있도록 티켓을 발급한다. |
| 4. | 인증 서버나 TGS로부터 받은 티켓은 클라이언트가 그 내용을 볼 수 없도록 암호화되어 있다. |
정답 : [1]☜ 블럭 설정하면 보임
정답률 : 76%
| | <문제 해설>
커버로스는 대칭키 기반 구조 !
[해설작성자 : kms] |
|
| 17. | 사용자 패스워드의 보안을 강화하기 위한 솔트(salt)에 대한 설명으로 옳지 않은 것은? |
| 1. | 여러 사용자에 의해 중복 사용된 동일한 패스워드가 서로 다르게 저장되도록 한다. |
| 2. | 해시 연산 비용이 증가되어 오프라인 사전적 공격을 어렵게 한다. |
| 3. | 한 사용자가 동일한 패스워드를 두 개 이상의 시스템에 사용해도 그 사실을 알기 어렵게 한다. |
| 4. | 솔트 값은 보안 강화를 위하여 암호화된 상태로 패스워드 파일에 저장되어야 한다. |
정답 : [4]☜ 블럭 설정하면 보임
정답률 : 71%
| | <문제 해설>
솔트는 암호화된 상태로 패스워드 파일에 저장되는 것이 아니라 의사난수 생성기롤 만들어지는 랜덤한 수이다
[해설작성자 : 쾌풍] |
|
| 18. | 스택 버퍼 오버플로(overflow) 공격에 대응하기 위한 방어 수단에 해당하지 않는 것은? |
| 1. | 문자열 조작 루틴과 같은 불안전한 표준 라이브러리 루틴을 안전한 것으로 교체한다. |
| 2. | 함수의 진입과 종료 코드를 조사하고 함수의 스택 프레임에 손상이 있는지를 검사한다. |
| 3. | 한 사용자가 프로그램에 제공한 입력이 다른 사용자에게 출력될 수 있도록 한다. |
| 4. | 매 실행 시마다 각 프로세스 안의 스택이 다른 곳에 위치하도록 한다. |
정답 : [3]☜ 블럭 설정하면 보임
정답률 : 93%
|
| 19. | 디지털 증거의 법적 효력을 인정받기 위해 포렌식 과정에서 지켜야 하는 원칙이 아닌 것은? |
정답 : [4]☜ 블럭 설정하면 보임
정답률 : 91%
|
| 20. | 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에서 규정하고 있는 내용이 아닌 것은? |
정답 : [1]☜ 블럭 설정하면 보임
정답률 : 49%
| | <문제 해설>
주요정보통신기반시설의 보호체계는 정보통신기반보호법 제2장의 내용이다.
[해설작성자 : 쾌풍] |
|
9급 지방직 공무원 정보보호론 필기 기출문제(해설) 및 CBT 2015년06월27일을 이용해 주셔서 감사합니다.
, 필기, 기출문제, 전자문제집, CBT, 온라인, 모의테스트, 모의고사
