정보보안기사 2015년 2회 기출문제

2015-09-19 시행 · 100문항

이 회차 문제 풀기 →
1번
rlogin 시에 아이디와 패스워드 없이 시스템에 인증할 수 있 다. 다음 중 관련된 파일은?
  1. ① /etc/hosts.deny
  2. ② /etc/hosts.equiv
  3. ③ /etc/hosts.allow
  4. ④ /etc/host.login
정답 확인

정답 ②

2번
다음 중 비선점 스케줄링에 해당되는 것은?
  1. ① 최단 작업 우선 처리
  2. ② 다단계 큐
  3. ③ 순환 할당스케줄링
  4. ④ 최단 잔여 시간
정답 확인

정답 ①

3번
다음 중 ing을 이용한 공격으로 ICMP_ECH0_REQUEST를 보 내면 서버에서 다시 클라이언트로 ICMP_ECHO_REPLY를 보 낸다. 이때, 출발지 주소를 속여서(공격하고자 하는) 네트워 크 브로드캐스팅 주소로 ICMP_ECHO_RE_QUEST를 전달할 경우 많은 트래픽을 유발시켜 공격하는 기술은?
  1. ① 세션 하이젝킹 공격
  2. ② 브로드캐스팅 공격
  3. ③ Tear Drop 공격
  4. ④ Smurf 공격
정답 확인

정답 ④

4번
다음 중 아이 노드(i-node)에 포함하고 있는 정보가 아닌 것 은?
  1. ① 파일 유형
  2. ② 파일 이름
  3. ③ 링크 수
  4. ④ 수정시각
정답 확인

정답 ②

5번
다음의 메모리 관리 기법 중 블록 사이즈 고정된 방식과 가 변된 방식은 무엇인가?
  1. ① 페이징，세그먼테이션
  2. ② 힙, 쓰레드
  3. ③ 논리 주소 공간, 물리 메모리
  4. ④ 할당 영역，자유 영역
정답 확인

정답 ①

6번
다음 중 무결성 점검 도구로 그 성격이 다른 것은?
  1. ① tripwire
  2. ② fcheck
  3. ③ md5
  4. ④ nessus
정답 확인

정답 ④

7번
다음 중 포트와 서비스가 올바르게 연결된 것이 아닌 것은?
  1. ① WEB – 80
  2. ② IMAP – 110
  3. ③ SSH – 22
  4. ④ TELNET - 23
정답 확인

정답 ②

8번
다음 중 백그라운드 프로세스로 운영되면서 로그메시지를 받 아 하나 이상의 개별 파일에 기록하는 데몬은 무엇인가?
  1. ① crond
  2. ② logd
  3. ③ xinetd
  4. ④ syslogd
정답 확인

정답 ④

9번
다음 중 레이스 컨디셔닝 공격에 대한 설명으로 올바르지 않 은 것은?
  1. ① Setuid가 설정되어 있어야 한다.
  2. ② 임시 파일을 생성해야 한다.
  3. ③ 임시 파일을생성할 때 레이스 컨디셔닝에 대응하지 않아 야 한다.
  4. ④ 임시 파일 이름을 공격자가 몰라도 된다.
정답 확인

정답 ④

10번
다음 중 루트킷에 대한 설명으로 올바르지 못한 것은?
  1. ① 로그 파일을 수정한다.
  2. ② 루트킷은 자기 복제가 가능해 다른 PC에도 설치된다.
  3. ③ 시스템 흔적을 제거한다.
  4. ④ 기존 시스템 도구들을 수정한다.
정답 확인

정답 ②

11번
다음 중 안티 루트킷의 주요 기능이 아닌 것은?
  1. ① 숨김 파일 찾기
  2. ② 수정된 레지스트리 찾기
  3. ③ 프로세스 보호 해제
  4. ④ 로그 파일 흔적 제거
정답 확인

정답 ④

12번
메모리 오류를 이용해 타깃 프로그램의 실행 흐름을 제어하 고, 최종적으로는 공격자가 원하는 임의의 코드를 실행하는 것을 무엇이라 하는가?
  1. ① 포맷 스트링
  2. ② 버퍼 오버플로우
  3. ③ 레이스 컨디셔닝
  4. ④ 메모리 단편화
정답 확인

정답 ②

13번
다음 중 'lastb'라는 명령을 통하여 로그를 살펴볼 수 있는 로그 파일명은?
  1. ① utmp
  2. ② btmp
  3. ③ dmGsg
  4. ④ secure
정답 확인

정답 ②

14번
다음 중 윈도우의 암호 정책으로 포함되지 않는 항목은?
  1. ① 최소 암호 사용 기간
  2. ② 암호의 복잡성
  3. ③ 최근 암호 기억
  4. ④ 암호 알고리즘 종류
정답 확인

정답 ④

15번
다음 윈도우의 계정 잠금 정책 중 포함되지 않는 것은?
  1. ① 계정 잠금 기간
  2. ② 계정 잠금 임계값
  3. ③ 계정 잠금 횟수
  4. ④ 다음 시간 후 계정 잠금 수를 원래대로 설정
정답 확인

정답 ③

16번
다음 중 iptables에서 체인 형식으로 사용하지 않는 것은?
  1. ① OUTPUT
  2. ② INPUT
  3. ③ DROP
  4. ④ FORWORD
정답 확인

정답 ③

17번
리눅스 시스템에서 사용자가 최초 로그인 후에 생성되며, 사용자가 쉘에서 입력한 명령어를 기록하는 파일은 무엇인 가?
  1. ① .bashrc
  2. ② .bash_profile
  3. ③ .bash_history
  4. ④ .cshrc
정답 확인

정답 ③

18번
다음 중 레지스트리 트리에 해당되지 않는 것은?
  1. ① HKEY一CLASS_ROOT
  2. ② HKEY—USERS
  3. ③ HKEY_LOCAL__MACHINE
  4. ④ HKEY一PROGRAMS
정답 확인

정답 ④

19번
다음의 운영 체제 구조에서 2계층부터 5계층까지 올바르게 나열한 것은?
  1. ① 프로세스 관리 → 메모리 관리 → 주변 장치관리 → 파 일 관리
  2. ② 메모리 관리→ 프로세스 관리→ 주변 장치관리 → 파일 관리
  3. ③ 파일 관리 → 프로세스 관리 → 메모리 관리 → 주변 장 치 관리
  4. ④ 주변 장치 관리 →프로세스 관리 → 파일 관리 → 메모 리 관리
정답 확인

정답 ②

20번
다음 중 프로세스 교착 상태의 발생 조건아 아닌 것은?
  1. ① 상호 배제
  2. ② 점유와 대기
  3. ③ 중단 조건
  4. ④ 환형 대기 조건
정답 확인

정답 ③

21번
다음 중 무선 암호 프로토콜 WPA, WPA2에서 공통으로 사 용하는 프로토콜은?
  1. ① EAP
  2. ② IEEE802.1
  3. ③ IEEE802.H
  4. ④ WEP
정답 확인

정답 ①

22번
다음의 보기에서 설명하고 있는 기술은 무엇인가?
정보보안기사 2015년 2회 22번 문제 그림
  1. ① MAM
  2. ② MDM
  3. ③ 모바일 가상화
  4. ④ MPS
정답 확인

정답 ③

23번
다음 중 베스천 호스트에 대한 설명으로 올바른 것은?
  1. ① 두 개의 스크린 호스트를 이용한다.
  2. ② 라우터 기능 외에 패킷 통과 여부를 결정할 수 있는 스 크린 기능을 가지고 있다.
  3. ③ 두 개의 랜 카드를 가진 호스트를 말한다.
  4. ④ 보호된 네트워크에 유일하게 외부에 노출되는 내외부 네 트워크 연결점으로 사용되는 호스트이다.
정답 확인

정답 ④

24번
다음 중 악의적인 의도를 가진 소프트웨어로 이에 감염된 봇들 다수가 연결되어 네트워크를 만드는 것을 무엇이라 하 는가?
  1. ① C&C
  2. ② 봇 마스터
  3. ③ 봇넷
  4. ④ 봇클라이언트
정답 확인

정답 ③

25번
다음의 보기에서 VPN 프로토콜로 사용되는 것을 모두 고르 시오.
정보보안기사 2015년 2회 25번 문제 그림
  1. ① 가, 나
  2. ② 가, 나, 다
  3. ③ 가, 나, 다, 라
  4. ④ 가, 나, 다, 마
정답 확인

정답 ④

26번
다음의 보기내용에 대한 설명으로 올바르지 못한 것은?
  1. ① 소스에서 타깃으로 ssh 차단된다.
  2. ② 소스에서 타깃으로 web이 차단된다.
  3. ③ 소스에서 타깃으로 ftp가 차단된다.
  4. ④ 소스에서 타깃으로 telnet이 차단된다.
정답 확인

정답 ②

27번
다음 중 스니핑 기법이 아닌 것은?
  1. ① Switch Jamming
  2. ② ICMP Redirect
  3. ③ ARP Redirect
  4. ④ Syn Flooding
정답 확인

정답 ④

28번
다음의 보기에서 허니팟에 대한 특징을 모두 고르시오.
정보보안기사 2015년 2회 28번 문제 그림
  1. ① 가
  2. ② 가, 나
  3. ③ 가, 나, 다
  4. ④ 가, 나, 다, 라, 마
정답 확인

정답 ④

29번
다음 중 세션에 대한 특징으로 올바르지 못한 것은?
  1. ① 세션은 일정한 시간동안 웹 브라우저를 통해 종료하기까 지의 시간을 말한다.
  2. ② 세션은 클라이언트가 아닌 서버에 세션 아이디를 저장한 다.
  3. ③ 클라이언트 세션 아이디가 없으면 서버에서 발행해 생성 한다.
  4. ④ 세션은 서버나 클라이 언트 위치가 바뀌어도 계속 유지 되어야 한다.
정답 확인

정답 ④

30번
다음 중 각 OSI 7 모델 중 계층과 프로토콜이 올바르게 연 결된 것은?
  1. ① L2TP - 데이터 링크 계층
  2. ② IP - 전송 계층
  3. ③ PPP - 물리 계층
  4. ④ IEEE 802.11 - 데이터 링크 계층
정답 확인

정답 ①

31번
다음 중 MDM(Mobile Device Management)에 대한 설명으 로 올바르지 못한 것은?
  1. ① 루팅을 하지 못하도록 제어가 가능하다.
  2. ② 하드웨어적 API를 이용하여 카메라 등을 제어한다.
  3. ③ 분실된 단말기의 위치 조회 및 원격 제어가 가능하다.
  4. ④ 보안상 특정 앱만 통제하는 방식을 말한다.
정답 확인

정답 ④

32번
다음 중 APT(Advanced Persistent Threat) 공격 시 진행 형 태가 아닌 것은?
  1. ① 침투(Incursion)
  2. ② 탐색 (Discovery)
  3. ③ 수집/공격(Capture/Attack)
  4. ④ 방어 (Defence)
정답 확인

정답 ④

33번
침입 탐지 시스템에서 탐지 방법 중 악의적인 트래픽을 정 상으로 판단하는 것을 무엇이라 하는가?
  1. ① False Positive
  2. ② False Negative
  3. ③ FAR
  4. ④ FRR
정답 확인

정답 ②

34번
다음 중 IP 프로토콜에 대한 설명으로 올바르지 못한 것은?
  1. ① 패킷 목적지 주소를 보고 최적의 경로를 찾아 패킷을 전 송한다.
  2. ② 신뢰성보다는 효율성 에 중점을 두고 있다.
  3. ③ 헤더에 VERS는 버전을 나타낸다.
  4. ④ TTL은 데이터 그램이 라우터를 지날 때마다 값이 +1씩 증가한다.
정답 확인

정답 ④

35번
다음 중 ARP 프로토콜에 대한 설명으로 올바르지 못한 것 은?
  1. ① IP 주소를 알고 있을 때 MAC 주소를 알고자 할 경우 사 용된다.
  2. ② AEP 테 이블에 매칭 되는 주소가 있을 때 AEP 브로드 캐스팅 한다.
  3. ③ MAC 주소는 48비트 주소 체계로 되어 있다.
  4. ④ Opcode 필드가 2일 경우는 ARP Reply 이다.
정답 확인

정답 ②

36번
다음 중 서비스 거부(DoS) 공격에 대한 대응 방안으로 올바 르지 못한 것은?
  1. ① 입력 소스 필터링
  2. ② 블랙 홀 널(NULL) 처리
  3. ③ 위장한 IP 주소 필터링
  4. ④ 대역폭 증대
정답 확인

정답 ④

37번
다음 중 ARP 스푸핑 공격에 대한 설명으로 올바르지 못한 것은?
  1. ① 공격 대상은 같은 네트워크에 있어야 한다.
  2. ② 랜 카드는 정상 모드로 동작해야 한다.
  3. ③ 정상적인 상황에서 2개 이상 IP 주소를 가진 MAC이 보 인다.
  4. ④ 공격자는 신뢰된 MAC 주소로 위장을 하고，악의적인 공 격을 한다.
정답 확인

정답 ②

38번
다음 중 스니핑 방지 대책으로 올바르지 못한 것은?
  1. ① SSL 암호화 프로토콜을 사용한다.
  2. ② 원격 접속 시 SSH를 통해 접속한다.
  3. ③ MAC 주소 테이블을 동적으로 지정해 놓는다.
  4. ④ 스니핑 탐지 도구를 이용하여 정기적으로 점검한다.
정답 확인

정답 ③

39번
다음의 보기에서 설명하고 있는 네트워크 활용 공격 방법은 무엇인가?
정보보안기사 2015년 2회 39번 문제 그림
  1. ① DDoS
  2. ② Smurf
  3. ③ Land 공격
  4. ④ Teardrop 공격
정답 확인

정답 ④

40번
다음 중 침입 차단 시스템의 주요 기능으로 올바르지 못한 것은?
  1. ① 접근 통제
  2. ② 감사 및 로깅 기능
  3. ③ 침입 분석 및 탐지
  4. ④ 프록시 기능
정답 확인

정답 ④

41번
다음 중 인터넷 표준 XML을 활용한 웹 표준 기술이 아닌 것은?
  1. ① UDDI
  2. ② OCSP
  3. ③ SOAP
  4. ④ WSOL
정답 확인

정답 ②

42번
다음의 보기에서 설명하고 있는 프로토콜은 무엇인가?
정보보안기사 2015년 2회 42번 문제 그림
  1. ① 블라인드 서명
  2. ② 이중 서명
  3. ③ 은닉 서명
  4. ④ 전자봉투
정답 확인

정답 ②

43번
다음 중 신용 카드의 보안 코드 세 자리 번호와 관계가 없 는 것은?
  1. ① CSS
  2. ② CID
  3. ③ CVV
  4. ④ CVC
정답 확인

정답 ①

44번
다음 중 SSL 통신에서 한동안 통신을 하지 않다가 재통신할 때 보내는 메시지는?
  1. ① Server_Hello
  2. ② Client_Hello
  3. ③ Certificate
  4. ④ Abbreviated Handshake
정답 확인

정답 ④

45번
다음 중 돈을 맡기고 나중에 물건을 받으면 입금하는 시스 템을 무엇이라 하는가?
  1. ① Payment Gateway
  2. ② 에스크로
  3. ③ E-Cash
  4. ④ Mondex
정답 확인

정답 ③

46번
다음 중 SSL 프로토콜에 대한 설명으로 올바르지 못한 것 은?
  1. ① 보안성과 무결성을 유지하기 위해 마지막에는 HMAC을 붙인다.
  2. ② SSL/TLS의 가장 하위 단은 Record Protocol 이다.
  3. ③ Record 프로토콜은 어떤 암호 방식을 사용할지 선택하 는 역할을 한다.
  4. ④ SSL/TLS를 시작하기 위한 최초의 교신은 암호화와 MAC 없이 시작한다.
정답 확인

정답 ③

47번
다음 중 전자 투표 시스템의 요구 사항으로 올바르지 못한 것은?
  1. ① 완전성
  2. ② 확인성
  3. ③ 독립성
  4. ④ 비밀성
정답 확인

정답 ③

48번
다음 중 FTP 서비스 공격 유형으로 올바르지 못한 것은?
  1. ① 무작위 대입 공격
  2. ② 스니핑에 의한 계정 정보 노출
  3. ③ 인증된 사용자 FTP 서비스 공격
  4. ④ FTP 서버 자체의 취약점
정답 확인

정답 ③

49번
다음 중 전자 화폐의 성질이 다른 하나는 무엇인가?
  1. ① Mondex
  2. ② E-Cash
  3. ③ ChipKnip
  4. ④ Proton
정답 확인

정답 ②

50번
다음 중 OTP(One Time Password) 방식에 대한 설명으로 올바르지 못한 것은?
  1. ① 동기화 방식은 OTP 토큰과 서버간에 미리 공유된 비밀 정보와 동기화 정보에 의해 생성되는 방식이다.
  2. ② 동기화 방식은 OTP 토큰과 서버간에 동기화가 없어도 인증이 처리된다.
  3. ③ 이벤트 동기화 방식은 서버와 OTP 토큰이 동일한 카운 트 값을 기준으로 비밀번호를 생성한다.
  4. ④ 조합 방식은 시간 동기화 방식과 이벤트 동기화 방식의 장점을 조합하여 구성한 방식이다.
정답 확인

정답 ②

51번
FTP 서버가 데이터를 전송할 때 목적지가 어디인지를 검사 하지 않는 설계상의 문제점을 이용한 공격을 무엇이라 하는 가?
  1. ① 어나니머스 공격
  2. ② 바운스 공격
  3. ③ 무작위 대입 공격
  4. ④ 스니핑 공격
정답 확인

정답 ②

52번
다음 중 메일 서비스 관련 프로토콜이 아닌 것은?
  1. ① MUA
  2. ② MDA
  3. ③ MTA
  4. ④ MDM
정답 확인

정답 ④

53번
다음 중 스팸 어세신의 분류 기준으로 올바르지 못한 것은?
  1. ① 첨부 파일 검색
  2. ② 헤더 검사
  3. ③ 본문 내용 검사
  4. ④ 주요 스맴 근원지와 자동 생성
정답 확인

정답 ①

54번
다음 중 S/MIME이 제공하는 보안 서비스가 아닌 것은?
  1. ① 메시지 무결성
  2. ② 메시지 기밀성
  3. ③ 부인 방지
  4. ④ 메시지 가용성
정답 확인

정답 ④

55번
다음의 보기에서 설명하고 있는 보안 전자 우편 프로토콜 은?
정보보안기사 2015년 2회 55번 문제 그림
  1. ① PEM
  2. ② S/MIME
  3. ③ PGP
  4. ④ MIME
정답 확인

정답 ①

56번
다음의 보기에서 설명하고 있는 웹 보안 취약점은 무엇인 가?
  1. ① SQL Injection
  2. ② XSS
  3. ③ CSRF
  4. ④ Webshell
정답 확인

정답 ②

57번
웹 취약점 공격 방지 방법 중 올바르지 못한 것은?
  1. ① 임시 디렉터리에 업로드 된 파일을 삭제하거나 이동한 다.
  2. ② 첨부 파일에 대한 검사는 반드시 서버 측면스크립트에서 구현한다.
  3. ③ 쿠키 저장 시 원활한 사이트 접속을 위해 타인이 읽을 수 있도록 한다.
  4. ④ 사용 중인 SQL 구문을 변경시킬 수 있는 특수 문자가 있는지 체크한다.
정답 확인

정답 ③

58번
다음 중 Mod_Security 기능에 포함되지 않는 것은?
  1. ① Request Filtering
  2. ② Audit Logging
  3. ③ No Understanding of the HTTP Protocol
  4. ④ HTTPS Filtering
정답 확인

정답 ③

59번
다음 중 대표적인 윈도우 공개용 웹 방화벽은 무엇인가?
  1. ① Inflex
  2. ② WebKnight
  3. ③ Mod_Security
  4. ④ Public Web
정답 확인

정답 ②

60번
다음 중 DNS가 가지고 있는 보안 취약점을 극복하기 위한 DNS 확장 표준 프로토콜은?
  1. ① DNS Protection
  2. ② DNS Defence
  3. ③ DNSSEC
  4. ④ DNS Poisoning
정답 확인

정답 ③

61번
다음 중 올바르지 못안 것은?
  1. ① CRL은 갱신되어야만 폐기로 판단한다.
  2. ② CA가 인증서 폐기 시 폐기 목록을 일정한 주기마다 생 성한다.
  3. ③ OCSP는 무료로 사용이 가능하다.
  4. ④ CRL은 비용 지불 없이 사용이 가능하다.
정답 확인

정답 ③

62번
다음 중 주체가 속해 있는 그룹의 신원에 근거해 객체에 대 한 접근을 제한하는 방법은?
  1. ① 역할기반 접근통제
  2. ② 강제적 접근통제
  3. ③ 임의적 접근 통제
  4. ④ 상호적 접근 통제
정답 확인

정답 ③

63번
다음 중 커버로스에 대한 설명으로 올바르지 못한 것은?
  1. ① 패스워드 추측 공격에 취약하다.
  2. ② 커버로스는 공개키 방식을 이용하여 티켓을 발급한다.
  3. ③ MIT에서 개발한 분산환경 하에서 개체 인증서비스를 제 공한다.
  4. ④ 커버로스는 4개의 개체로 구성된다.
정답 확인

정답 ②

64번
다음의 접근 통제 모델 중 보기에 알맞은 모델은 무엇인가?
정보보안기사 2015년 2회 64번 문제 그림
  1. ① 벨-라파둘라 모델
  2. ② 비바 모델
  3. ③ 클락-윌슨 모델
  4. ④ 접근 통제 매트릭스
정답 확인

정답 ②

65번
다음 중 암호화 알고리즘에 대한 설명으로 올바르지 못한 것은?
  1. ① 평문을 암호학적 방법으로 변환한 것을 암호문 (Ciphertext) 이라 한다.
  2. ② 암호학을 이용하여 보호해야 할 메시지를 평문 (Plaintext) 이라 한다.
  3. ③ 암호화 알고리즘은 공개로 하기 보다는 개별적으로 해야 한다.
  4. ④ 암호문을 다시 평문으로 변환하는 과정을 복호화 (Decryption) 라 한다.
정답 확인

정답 ③

66번
다음 중 SPN 구조와 Feistel 구조에 대한 설명으로 틀린 것 은?
  1. ① Feistel 구조는 평문 두 개의 블록으로 나누어 배타적 논 리합과 라운드를 가진다.
  2. ② Feistel 구조는 전형 적 인 라운드 함수로 16라운드를 거 친다.
  3. ③ SPN 구조는 역 변환 함수에 제약이 없다.
  4. ④ SPN 구조는 S-BOX와 P-BOX를 사용한다.
정답 확인

정답 ③

67번
다음 중 전자 서명과 공개키 암호화 방식에서 사용되는 키 로 알맞게 연결된 것은?
  1. ① 공개키 - 공개키
  2. ② 개 인키 _ 공개키
  3. ③ 개인키 一 개인키
  4. ④ 공개키 - 개 인키
정답 확인

정답 ②

68번
다음 중 RSA 암호 알고리즘에 대한 설명으로 올바르지 못 한 것은?
  1. ① 이산 대수 어려움에 기반한 암호 알고리즘이다.
  2. ② 1978년 Rivest, Shamir, Adleman에 의해 만들어 졌다.
  3. ③ 공개키 암호 시스템은 키 사전 분배를 해결하였다.
  4. ④ 디지털 서명과 같은 새로운 개념을 출현시켰다.
정답 확인

정답 ①

69번
다음의 보기에서 성질이 같은 것으로 연결된 것은?
정보보안기사 2015년 2회 69번 문제 그림
  1. ① 가, 나
  2. ② 가，다，라
  3. ③ 다，라，마
  4. ④ 나，다, 라
정답 확인

정답 ③

70번
다음 중 인증 기관(Certification Authority)에 대한 설명으로 올바르지 못한 것은?
  1. ① 인증서를 발급한다.
  2. ② 유효한 인증서와 CRL의 리스트를 발행한다.
  3. ③ 인증서 상태 관리를 한다.
  4. ④ 인증서와 CRL을 사용자에게 분배하는 역할을 한다.
정답 확인

정답 ④

71번
다음 중 WPKI의 구성 요소가 아닌 것은?
  1. ① RA
  2. ② WPKI CA
  3. ③ CP 서버
  4. ④ OCSP 서버
정답 확인

정답 ①

72번
다음 중 키 사전 분배 방식에 대한 설명으로 올바르지 못한 것은?
  1. ① 중앙 집중식 방식은 가입자가 비밀 통신을 할 때마다 KDC로부터 세션키를 분배 받는다.
  2. ② Blom 방식은 두 노드에게 임의 함수 값을 전송하면 두 노드는 전송 받은 정보로부터 두 노드 사이의 통신에 필 요한 세션키를 생성한다.
  3. ③ 중앙 집중식 방식의 대표적 인 분배 방식은 커버로스 방 식이다.
  4. ④ 중앙 집중식 방식 일 경우 암호 통신을 할 때마다 세션 키를 변경할 필요는 없다.
정답 확인

정답 ④

73번
다음의 보기에서 설명하고 있는 서명 방식은 무엇인가?
정보보안기사 2015년 2회 73번 문제 그림
  1. ① 이중 서명
  2. ② 은닉 서명
  3. ③ 전자 서명
  4. ④ 영지식증명
정답 확인

정답 ②

74번
다음 중 Diffie-Hellman 키 교환 프로토콜에 대한 설명으로 올바르지 못한 것은?
  1. ① 1976년에 발표 되었으며，공개키 암호에 대한 시초가 되었다.
  2. ② 신분 위장이나 재전송 공격에 강하다.
  3. ③ DH 알고리즘은 이산 대수 계산의 어려움에 의존한다.
  4. ④ 네트워크상에서 A와 B가 비밀키를 서로 만나지 않고도 공유할 수 있는 방법을 제시하였다.
정답 확인

정답 ②

75번
다음 중 ITU에 의해 제안된 인증서에 대한 기본형식을 정의 한 규격을 무엇이라 하는가?
  1. ① SOA
  2. ② CRL
  3. ③ X.509
  4. ④ OGSP
정답 확인

정답 ③

76번
다음 중 x.509 v3에서 확장 영역을 구분하는 것에 포함되지 않는 것은?
  1. ① 인증서 경로 및 규제 정보
  2. ② CRL을 위한 확장자
  3. ③ 키 및 정책 확장자
  4. ④ 공개키 정보
정답 확인

정답 ④

77번
다음 중 전자 서명의 특징으로 올바르지 않는 것은?
  1. ① 재사용 가능
  2. ② 위조 불가
  3. ③ 부인 불가
  4. ④ 서명자 인증
정답 확인

정답 ①

78번
다음 중 공개키 인증서의 구성 요소에 포함되지 않는 것은?
  1. ① 인증서 정책
  2. ② 인증서 경로
  3. ③ 비밀키 인증서
  4. ④ 인증서 철회 리스트
정답 확인

정답 ③

79번
다음 중 인증 기관의 역할별로 올바르게 연결되지 못한 것 은?
  1. ① PAA - 정책 승인 기관
  2. ② PCA - 정책 승인 기관
  3. ③ CA _ 인증 기관
  4. ④ RA - 등록 기관
정답 확인

정답 ②

80번
다음 중 인증서 폐기의 사유가 아닌 것은?
  1. ① 비밀키 손상
  2. ② 기간 만료
  3. ③ 공개키 손상
  4. ④ 공개키 노출
정답 확인

정답 ④

81번
다음 중 정보보호 관리 체계(ISMS)의 관리 과정순서로 올바 른 것은?
정보보안기사 2015년 2회 81번 문제 그림
  1. ① 마-라-다-나-가
  2. ② 가-나-다-라-마
  3. ③ 가-라-나-마-다
  4. ④ 나-가-다-라-마
정답 확인

정답 ③

82번
다음 중 개인정보 유출 시 신고해야 하는 기관과 가장 관련 이 깊은 곳은?
  1. ① 한국산업기술진흥원
  2. ② 한국콘덴츠진흥원
  3. ③ 한국인터넷진흥원
  4. ④ 한국정보통신진흥원
정답 확인

정답 ③

83번
다음 중 물리적 보안의 예방책으로 올바르지 못한 것은?
  1. ① 화재 시 적절한 대처 방법을 철저히 교육한다.
  2. ② 적합한 장비 구비 및 동작을 확인한다.
  3. ③ 물 공급원(소화전)을 멀리 떨어진 곳에 구비한다.
  4. ④ 가연성 물질을 올바르게 저장한다.
정답 확인

정답 ③

84번
다음 중 개인정보 수집 및 이용 시 정보 주체의 동의를 받 지 않아도 되는 것은?
  1. ① 제한구역에 신분증을 받고 다시 반납할 경우
  2. ② 교사가 학생 상담을 위하여 수첩에 이름，주소 등을 기 록할 경우
  3. ③ 치과에서 스켈링 후 의료 보험을 적용할 경우
  4. ④ 경품 제공을 위한 개인정보를 수집할 경우
정답 확인

정답 ①

85번
다음의 보기에서 정성적 위험 분석 방법으로연결된 것은?
정보보안기사 2015년 2회 85번 문제 그림
  1. ① 나，다，라
  2. ② 가，나，다
  3. ③ 라，마
  4. ④ 가，나，마
정답 확인

정답 ③

86번
다음은 위험 분석 방법론에 대한 설명이다. 올바르지 못한 것은?
  1. ① 과거 자료 분석법 : 과거 자료를 통하여 위험 발생 가능 성을 예측
  2. ② 수학 공식 접근법 : 위험 발생 빈도를 계산하는 식을 이 용하여 계량화
  3. ③ 우선 순위법 : 전문가 집단을 이용한 설문 조사를 통한 조사 방법
  4. ④ 시나리오법 : 특정 시나리오를 통해 발생 가능한 위협에 대해 결과를 도출해 내는 방법
정답 확인

정답 ③

87번
다음 중 외주 업체 정보보호 원칙으로 올바르지 못한 것은?
  1. ① 외주 업체는 수탁사로 위탁사 관리/감독을 받는다.
  2. ② 외주 업체가 내부와 동일한 정보보호 정책을 적용한다.
  3. ③ 외주 업체도 내부와 동등한 권한을 부여한다.
  4. ④ 외주 업체가 내부 서버 접속 시 외주 업체 책임자에게 확인을 받는다.
정답 확인

정답 ③

88번
다음 중 전자서명법에 대한 설명으로 올바르지 못한 것은?
  1. ① 전자서명 생성 정보는 전자서명을 생성하기 위해 이용하 는 전자적 정보를 말한다.
  2. ② 전자서명 검증 정보는 전자서명을 검증하기 위해 이용하 는 전자적 정보를 말한다.
  3. ③ 인증은 전자서명 검증 정보가 가입자에게 유일하게 속한 다는 사실을 확인하고, 증명 하는 행위를 말한다.
  4. ④ 인증서는 전자서명 생성 정보가 가입자에게 유일하게 속 한다는 사실을 확인하고，이를 증명하는 전자적 정보를 말한다.
정답 확인

정답 ③

89번
다음의 ( ) 안에 알맞은 용어는 무엇인가?
정보보안기사 2015년 2회 89번 문제 그림
  1. ① 가 - 전기적，나 _ 정형화
  2. ② 가 - 전자적，나 - 표준화
  3. ③ 가 - 전기적，나 - 표준화
  4. ④ 가 - 전자적，나 - 정형화
정답 확인

정답 ②

90번
다음 중 대통령 직속 기구에 속하는 기관은?
  1. ① 정보통신기반보호위원회
  2. ② 개인정보보호위원회
  3. ③ 공정거래위원회
  4. ④ 국가권익위원회
정답 확인

정답 ②

91번
다음의 보기에서 설명하는 위험 분석 접근법은 무엇인가?
정보보안기사 2015년 2회 91번 문제 그림
  1. ① 베이스 라인 접근법
  2. ② 비정형 접근법
  3. ③ 상세 위험 분석
  4. ④ 혼합 접근법
정답 확인

정답 ③

92번
다음 중 위험 통제 시점에 따라 통제 구분에 포함되지 않는 것은?
  1. ① 예방통제
  2. ② 탐지통제
  3. ③ 교정 통제
  4. ④ 잔류 위험
정답 확인

정답 ③

93번
다음 중 업무 연속성에서 사업 영향 평가의 주요 목적에 포 함되지 않는 것은?
  1. ① 핵심 우선 순위 결정
  2. ② 복구 계획 수립
  3. ③ 중단시간산정
  4. ④ 자원 요구 사항
정답 확인

정답 ②

94번
다음 중 사례 연구 또는 시나리오 기반으로 복구, 운영 계 획 집행 및 절차에 대한 제반 사항에 대해 1차 사이트에서 가상으로 수행하는 복구 테스트 방법은?
  1. ① 체크 리스트
  2. ② 구조적 점검
  3. ③ 시뮬레이션
  4. ④ 병렬테스트
정답 확인

정답 ③

95번
다음 중 OECD 정보보호 가이드라인에 포함되지 않는 것 은?
  1. ① 대책
  2. ② 대응
  3. ③ 책임
  4. ④ 인식
정답 확인

정답 ①

96번
다음 중 유럽의 보안성 평가 기준은 무엇인가?
  1. ① ITSEC
  2. ② TCSEC
  3. ③ CTCPEG
  4. ④ DTIEC
정답 확인

정답 ①

97번
다음 중 정보보호 관리 체계의 정보보호 관리 과정에 포함 되지 않는 것은?
  1. ① 정보보호 정책 수립 및 범위 설정
  2. ② 사후 관리
  3. ③ 정보보호 대책 구현
  4. ④ 구현
정답 확인

정답 ④

98번
다음 중 정보보호 관리 체계에서 접근 통제 분야에 포함되 지 않는 것은?
  1. ① 사용자 인증 및 식별
  2. ② 접근 권한 관리
  3. ③ 데이터베이스 접근
  4. ④ 침해 시도 모니터링
정답 확인

정답 ④

99번
다음 중 정보통신망 이용 촉진 및 정보보호 등에 관한 법률 에서 정보통신서비스 제공자가 이용자의 개인정보를 이용하 려고 수집하는 경우 알려야 하는 사항에 포함되지 않는 것 은?
  1. ① 개인정보수집 목적
  2. ② 수집하려는 개인정보의 항목
  3. ③ 개인정보 보유 기간
  4. ④ 동의하지 않을 시 불이익
정답 확인

정답 ④

100번
정보통신망 이용 촉진 및 정보보호 등에 관한 법률에서 개 인정보 유효 기간제로 인하여 로그인하지 않는 개인정보는 별도 보관이나 파기해야 한다. 다음 중 개인정보 유효 기 간은 얼마인가?
  1. ① 1년
  2. ② 3년
  3. ③ 5년
  4. ④ 7년 종이 문제집이 아닌 인터넷으로 문제를 풀고 자동으로 채점하며 모의고사, 오답 노트, 해설까지 제공하는 무료 기출문제 학습 프로그램으로 실제 시험에서 사용하는 OMR 형식의 CBT를 제공합니다. PC 버전 및 모바일 버전 완벽 연동 교사용/학생용 관리기능도 제공합니다. 최신 수정된(오타, 오답, 규정변경) 자료와 해설은
정답 확인

정답 ①

이전 회차2015년 1회 다음 회차2016년 1회

정보보안기사의 다른 회차

2023년 1회
2023-03-11 · 100문항
2022년 2회
2022-06-25 · 99문항
2022년 1회
2022-03-13 · 100문항
2021년 2회
2021-09-04 · 99문항
2021년 1회
2021-03-27 · 99문항
2020년 2회
2020-09-05 · 99문항
2020년 1회
2020-05-30 · 99문항
2019년 2회
2019-09-07 · 100문항
2019년 1회
2019-03-23 · 100문항
2018년 2회
2018-09-08 · 100문항
2018년 1회
2018-03-31 · 99문항
2017년 2회
2017-09-09 · 100문항
2017년 1회
2017-03-25 · 100문항
2016년 2회
2016-09-24 · 99문항
2016년 1회
2016-04-02 · 100문항
2015년 2회
2015-09-19 · 100문항
2015년 1회
2015-03-28 · 100문항
2014년 2회
2014-09-27 · 100문항
2014년 1회
2014-04-05 · 100문항
2013년 1회
2013-10-26 · 99문항