위 이미지를 클릭하시면 인터넷으로 바로 문제를 풀어 보실수 있습니다.
(해설, 모의고사, 오답노트, 워드, 컴활, 정보처리 상설검정 프로그램 기능 포함)
전자문제집 CBT란?
종이 문제집이 아닌 인터넷으로 문제를 풀고 자동으로 채점하며 모의고사, 오답 노트, 해설까지 제공하는
무료 기출문제 학습 프로그램으로 실제 상설검정에서 사용하는 OMR 형식의 CBT를 제공합니다.
최신 9급 국가직 공무원 정보보호론 필기 기출문제(해설) : [다운로드]
9급 국가직 공무원 정보보호론 필기 기출문제(해설) 및 전자문제집 CBT 2021년04월17일| 1. | 겉으로는 유용한 프로그램으로 보이지만 사용자가 의도하지 않은 악성 루틴이 숨어 있어서 사용자가 실행시키면 동작하는 악성 소프트웨어는? |
정답 : [2]☜ 블럭 설정하면 보임
정답률 : 89%
| | <문제 해설>
키로거 - 소프트웨어 프로그램이나 하드웨어 장치를 통해서 모든 키 스트로크를 캡처하도록 설계된 프로그램
트로이목마 - 정상적인 프로그램으로 위장한 악성코드
[해설작성자 : comcbt.com 이용자] |
|
| 2. | 능동적 공격에 해당하는 것만을 모두 고르면? |
정답 : [3]☜ 블럭 설정하면 보임
정답률 : 87%
| | <문제 해설>
수동적 공격 - 공격자의 목적은 단순히 정보를 훔지는데 있음
예) 도청, 트래픽 분석
능동적 공격 - 제품을 바꾸거나 시스템에 해를 입힐 수 있음
예) 삭제 공격, 재생 공격, 메세지 변조, 삽입 공격
[해설작성자 : comcbt.com 이용자] |
|
| 3. | 분산 서비스 거부(DDoS) 공격에 대한 설명으로 옳지 않은 것은? |
| 1. | 하나의 공격 지점에서 대규모 공격 패킷을 발생시켜서 여러 사이트를 동시에 공격하는 방법이다. |
| 4. | 네트워크 대역폭이나 컴퓨터 시스템 자원을 공격 대상으로 한다. |
정답 : [1]☜ 블럭 설정하면 보임
정답률 : 83%
|
| 4. | 부인방지 서비스를 제공하기 위한 전자서명에 대한 설명으로 옳지 않은 것은? |
| 1. | 서명할 문서에 의존하는 비트 패턴이어야 한다. |
| 2. | 다른 문서에 사용된 서명을 재사용하는 것이 불가능해야 한다. |
| 3. | 전송자(서명자)와 수신자(검증자)가 공유한 비밀 정보를 이용하여 서명하여야 한다. |
| 4. | 서명한 문서의 내용을 임의로 변조하는 것이 불가능해야 한다. |
정답 : [3]☜ 블럭 설정하면 보임
정답률 : 63%
| | <문제 해설>
서명은 서명자의 개인키로 하고 검증은 서명자의 공개키로 검증 즉, 비대칭키 알고리즘 사용.
공유한 비밀 정보 -> 대칭키 알고리즘
[해설작성자 : comcbt.com 이용자] |
|
| 5. | 다음은 IT 보안 관리를 위한 국제 표준(ISO/IEC 13335)의 위험 분석 방법에 대한 설명이다. ㉠~㉢에 들어갈 용어를 바르게 연결한 것은? |
정답 : [3]☜ 블럭 설정하면 보임
정답률 : 70%
|
| 6. | 다음에서 설명하는 크로스사이트 스크립팅(XSS) 공격의 유형은? |
정답 : [4]☜ 블럭 설정하면 보임
정답률 : 65%
|
| 7. | SHA 알고리즘에서 사용하는 블록 크기와 출력되는 해시의 길이를 바르게 연결한 것은? |
정답 : [2]☜ 블럭 설정하면 보임
정답률 : 72%
|
| 8. | 데이터베이스 접근 권한 관리를 위한 DCL(Data Control Language)에 속하는 명령으로 그 설명이 옳은 것은? |
| 1. | GRANT : 사용자가 테이블이나 뷰의 내용을 읽고 선택한다. |
| 2. | REVOKE : 이미 부여된 데이터베이스 객체의 권한을 취소한다. |
| 3. | DROP : 데이터베이스 객체를 삭제한다. |
| 4. | DENY : 기존 데이터베이스 객체를 다시 정의한다. |
정답 : [2]☜ 블럭 설정하면 보임
정답률 : 74%
|
| 9. | 타원곡선 암호시스템(ECC)은 타원곡선 이산대수의 어려움을 이용한다. 그림과 같이 실수 위에 정의된 타원곡선과 타원곡선 상의 두 점 P와 R이 주어진 경우, R = kP를 만족하는 정수 k의 값은? (단, 점선은 타원곡선의 접선, 점을 연결하는 직선 또는 수직선을 나타낸다) |
정답 : [3]☜ 블럭 설정하면 보임
정답률 : 59%
|
| 10. | ｢개인정보 보호법｣상 가명정보의 처리에 관한 특례에 대한 사항으로 옳지 않은 것은? |
| 1. | 개인정보처리자는 통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 정보주체의 동의 없이 가명정보를 처리할 수 있다. |
| 2. | 개인정보처리자는 가명정보를 처리하는 과정에서 특정 개인을 알아볼 수 있는 정보가 생성된 경우에는 내부적으로 해당 정보를 처리 보관하되, 제3자에게 제공해서는 아니 된다. |
| 3. | 개인정보처리자는 가명정보를 처리하고자 하는 경우에는 가명정보의 처리 목적, 제3자 제공 시 제공받는 자 등 가명정보의 처리 내용을 관리하기 위하여 대통령령으로 정하는 사항에 대한 관련 기록을 작성하여 보관하여야 한다. |
| 4. | 통계작성, 과학적 연구, 공익적 기록보존 등을 위한 서로 다른 개인정보처리자 간의 가명정보의 결합은 개인정보 보호위원회 또는 관계 중앙행정기관의 장이 지정하는 전문기관이 수행한다. |
정답 : [2]☜ 블럭 설정하면 보임
정답률 : 53%
| | <문제 해설>
개인정보처리자는 가명정보를 처리하는 과정에서 특정 개인을 알아볼 수 있는 정보가 생성된 경우에는 즉시 해당 정보의 처리를 중지하고, 지체 없이 회수·파기해야 합니다(「개인정보 보호법」 제28조의5제2항).
[해설작성자 : comcbt.com 이용자] |
|
| 11. | 시스템 내 하드웨어의 구동, 서비스의 동작, 에러 등의 다양한 이벤트를 선택ㆍ수집하여 로그로 저장하고 이를 다른 시스템에 전송할 수 있도록 해 주는 유닉스의 범용 로깅 메커니즘은? |
정답 : [2]☜ 블럭 설정하면 보임
정답률 : 76%
| | <문제 해설>
utmp: 현재 로그인한 상태 정보
hisory: 각 계정별 명령창에서 실행한 명령에 대한 기록
pacct: 시스템에 로그인한 모든 사용자가 로그아웃 할때까지 입력한 명령어,터미널종류,프로세스시작시간등.
[해설작성자 : comcbt.com 이용자] |
|
| 12. | 공개키 암호시스템에 대한 설명으로 옳은 것만을 모두 고르면? |
정답 : [1]☜ 블럭 설정하면 보임
정답률 : 78%
|
| 13. | 이메일의 보안을 강화하기 위한 기술이 아닌 것은? |
정답 : [1]☜ 블럭 설정하면 보임
정답률 : 63%
| | <문제 해설>
IMAP은 이메일 수신 프로토콜이다. 보안 프로토콜 아님.
[해설작성자 : comcbt.com 이용자] |
|
| 14. | 국제 정보보호 표준(ISO 27001:2013 Annex)은 14개 통제 영역에 대하여 114개 통제 항목을 정의하고 있다. 통제 영역의 하나인 물리적 및 환경적 보안에 속하는 통제 항목에 대한 설명에 해당하지 않는 것은? |
| 1. | 보안 구역은 인가된 인력만의 접근을 보장하기 위하여 적절한 출입 통제로 보호한다. |
| 2. | 자연 재해, 악의적인 공격 또는 사고에 대비한 물리적 보호를 설계하고 적용한다. |
| 3. | 데이터를 전송하거나 정보 서비스를 지원하는 전력 및 통신 배선을 도청, 간섭, 파손으로부터 보호한다. |
| 4. | 정보보호에 영향을 주는 조직, 업무 프로세스, 정보 처리 시설, 시스템의 변경을 통제한다. |
정답 : [4]☜ 블럭 설정하면 보임
정답률 : 69%
|
| 15. | 대칭키 암호시스템에 대한 암호 분석 방법과 암호 분석가에게 필수적으로 제공되는 모든 정보를 연결한 것으로 옳지 않은 것은? |
| 1. | 암호단독(ciphertext only) 공격－암호 알고리즘, 해독할 암호문 |
| 2. | 기지 평문(known plaintext) 공격－암호 알고리즘, 해독할 암호문, 임의의 평문 |
| 3. | 선택 평문(chosen plaintext) 공격－암호 알고리즘, 해독할 암호문, 암호 분석가에 의해 선택된 평문과 해독할 암호문에 사용된 키로 생성한 해당 암호문 |
| 4. | 선택 암호문(chosen ciphertext) 공격－암호 알고리즘, 해독할 암호문, 암호 분석가에 의해 선택된 암호문과 해독할 암호문에 사용된 키로 복호화한 해당 평문 |
정답 : [2]☜ 블럭 설정하면 보임
정답률 : 57%
| | <문제 해설>
기지 평문(known plaintext) 공격－암호 알고리즘, 해독할 암호문, 비밀키로 만들어진 한 쌍 또는 여러 쌍의 평문-암호문
[해설작성자 : ㅁㄴㅇ] |
|
| 16. | IPv4 패킷에 대하여 터널 모드의 IPSec AH(Authentication Header) 프로토콜을 적용하여 산출된 인증 헤더가 들어갈 위치로 옳은 것은? |
정답 : [2]☜ 블럭 설정하면 보임
정답률 : 74%
|
| 17. | 정보보호 관련 법률과 소관 행정기관을 잘못 짝 지은 것은? |
| 2. | ｢신용정보의 이용 및 보호에 관한 법률｣－금융위원회 |
| 3. | ｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣－개인정보보호위원회 |
| 4. | ｢정보통신기반 보호법｣－과학기술정보통신부 |
정답 : [3]☜ 블럭 설정하면 보임
정답률 : 62%
|
| 18. | 침입탐지시스템의 비정상(anomaly) 탐지 기법에 대한 설명으로 옳지 않은 것은? |
| 1. | 상대적으로 급격한 변화나 발생 확률이 낮은 행위를 탐지한다. |
| 2. | 정상 행위를 예측하기 어렵고 오탐률이 높지만 알려지지 않은 공격에도 대응할 수 있다. |
| 3. | 수집된 다양한 정보로부터 생성한 프로파일이나 통계적 임계치를 이용한다. |
| 4. | 상태전이 분석과 패턴 매칭 방식이 주로 사용된다. |
정답 : [4]☜ 블럭 설정하면 보임
정답률 : 56%
|
| 19. | ｢전자서명법｣상 과학기술정보통신부장관이 정하여 고시하는 전자서명인증업무 운영기준에 포함되어 있는 사항이 아닌 것은? |
| 1. | 전자서명 관련 기술의 연구ㆍ개발ㆍ활용 및 표준화 |
| 2. | 전자서명 및 전자문서의 위조ㆍ변조 방지대책 |
| 3. | 전자서명인증서비스의 가입ㆍ이용 절차 및 가입자 확인방법 |
정답 : [1]☜ 블럭 설정하면 보임
정답률 : 52%
| | <문제 해설>
제7조(전자서명인증업무 운영기준 등)
① 과학기술정보통신부장관은 전자서명의 신뢰성을 높이고 가입자 및 이용자가 합리적으로 전자서명인증서비스를 선택할 수 있도록 정보를 제공하기 위하여 필요한 조치를 마련하여야 한다.
② 과학기술정보통신부장관은 다음 각 호의 사항이 포함된 전자서명인증업무 운영기준(이하 “운영기준”이라 한다)을 정하여 고시한다. 이 경우 운영기준은 국제적으로 인정되는 기준 등을 고려하여 정하여야 한다. <개정 2021. 10. 19.>
1. 전자서명 및 전자문서의 위조ㆍ변조 방지대책
2. 전자서명인증서비스의 가입ㆍ이용 절차 및 가입자 확인방법
3. 전자서명인증업무의 휴지ㆍ폐지 절차
4. 전자서명인증업무 관련 시설기준 및 자료의 보호방법
5. 가입자 및 이용자의 권익 보호대책
6. 장애인ㆍ고령자 등의 전자서명 이용 보장
7. 그 밖에 전자서명인증업무의 운영ㆍ관리에 관한 사항
[해설작성자 : comcbt.com 이용자] |
|
| 20. | 안드로이드 보안 체계에 대한 설명으로 옳지 않은 것은? |
| 1. | 모든 응용 프로그램은 일반 사용자 권한으로 실행된다. |
| 2. | 기본적으로 안드로이드는 일반 계정으로 동작하는데 이를 루트로 바꾸면 일반 계정의 제한을 벗어나 기기에 대한 완전한 통제권을 가질 수 있다. |
| 3. | 응용 프로그램은 샌드박스 프로세스 내부에서 실행되며, 기본적으로 시스템과 다른 응용 프로그램으로의 접근이 통제된다. |
| 4. | 설치되는 응용 프로그램은 구글의 인증 기관에 의해 서명ㆍ배포된다. |
정답 : [4]☜ 블럭 설정하면 보임
정답률 : 70%
|
9급 국가직 공무원 정보보호론 필기 기출문제(해설) 및 CBT 2021년04월17일을 이용해 주셔서 감사합니다.
, 필기, 기출문제, 전자문제집, CBT, 온라인, 모의테스트, 모의고사
