정보보안기사 2016년 2회 기출문제

2016-09-24 시행 · 99문항

이 회차 문제 풀기 →

1번

다음의 공격도구들이 공통적으로 제공 기능은?

① Brute Force 공격
② Web 공격
③ 스니핑 공격
④ 사회 공학 공격

정답 확인

정답 ①

2번

괄호 안에 들어갈 말로 옳은 것은?

① 시스템 관리(system management)
② 시스템 호출(system call)
③ 프로세스 관리(process management)
④ 스케줄링(scheduling)

정답 확인

정답 ②

4번

휘발성 증거들의 수집 순서를 우선순위가 높은 것부터 올바 르게 배열한 것은?

① 레지스터와 캐시, 시스템 메모리의 내용, 임시파일시스템, 디스크의 데이터
② 시스템 메모리의 내용, 레지스터와 캐시, 임시파일시스템, 디스크의 데이터
③ 레지스터와 캐시, 임시파일시스템, 시스템 메모리의 내용, 디스크의 데이터
④ 레지스터와 캐시, 디스크의 데이터, 시스템 메모리의 내 용, 임시파일시스템

정답 확인

정답 ①

5번

UNIX 또는 리눅스 시스템에서 똑같은 작업을 사용자가 지정 된 시간에 반복 작업하기 위해서 cron 테이블을 작성한다. 만약 사용자가 매주 토요일 오전 10시 정각에 'mytest'라는 프로그램을 주기적으로 수행시키기 위해 작성한 cron 테이블 내용 중 맞는 것은?

① 0 10 6 * * mytest
② 0 10 * * 6 mytest
③ 0 10 * 6 * mytest
④ 0 10 * 6 * mytest

정답 확인

정답 ②

6번

사용자가 자신의 홈 디렉터리 내에서 새롭게 생성되는 서브 파일에 디폴트 파일 허가권을 파일 소유자에게는 읽기와 쓰 기, 그룹과 other에게는 읽기만 가능하도록 부여하고 싶다. 로그인 셸에 정의해야 하는 umask의 설정갑은 어느 것인가?

① umask 644
② umask 022
③ umask 330
④ umask 033

정답 확인

정답 ②

7번

Cron에 대한 설명으로 옳지 않은 것은?

① 정기적인 작업을 지정시간에 처리하기 위해 사용한다.
② Cron에 의해 수행된 작업에 관한 로그는 기본적으로 /etc/default/cron 파일에 저장된다.
③ 시간별, 일별, 주별, 월별로 작업을 정의할 수 있다.
④ /etc/crontab 파일에 처리할 작업 목록이 정의되고 저장 되어 있다.

정답 확인

정답 ②

8번

개인 PC 보안에 관한 점검 사항으로 적절하지 않은 것은?

① 디렉터리(데이터 공유), 패스워드 미설치 점검
② 바이러스 백신을 활용한 바이러스 웜 점검
③ 화면 보호기 암호 설정
④ 라우팅 테이블 점검

정답 확인

정답 ④

9번

하드웨어와 소프트웨어 설치 드라이버 설정에 대한 정보를 포함하고 있는 윈도우 레지스트리 키(Registry Key)는?

① HKEY_LOCAL_MACHINE
② HKEY_CLASS_ROOT
③ HKEY_CURRENT_USER
④ HKEY_USERS

정답 확인

정답 ①

10번

다음 xinetd에 대한 설정으로 틀린 설명은?

① 현재 telnet 서비스는 동작 중에 있다.
② wait 값이 no인 것으로 보아 single thread로 실행됨을 의미한다.
③ 소켓 형태는 스트림 기반의 서비스이다.
④ 해당 서비스를 실행할 데몬 프로그램은 /user/sbin/in.telnetd 이다.

정답 확인

정답 ②

11번

버퍼 오버플로우 공격의 대응수단으로 적절하지 않은 것은?

① 스택상에 있는 공격자의 코드가 실행되지 못하도록 한 다.
② 프로세스 주소 공간에 있는 중요 데이터 구조의 위치가 변경되지 않도록 적재 주소를 고정시킨다.
③ 함수의 진입(entry)과 종료(exit) 코드를 조사하고 함수의 스택 프레임에 대해 손상이 있는지를 검사한다.
④ 변수 타입과 그 타입에 허용되는 연산들에 대해 강력한 표 기법을 제공하는 고급수준의 프로그래밍 언어를 사용 한다.

정답 확인

정답 ②

12번

다음 중 가장 바르지 않은 것은?

① wtmp: 사용자들이 로그인, 로그아웃한 정보를 가지고 있 다.
② pacct: 사용자가 로그인한 후부터 로그아웃할 때까지의 입력한 명령과 시간, 작동된 tty 등에 대한 정보를 가지 고 있다.
③ utmp: 시스템에 현재 로그인한 사용자들에 대한 상태 정 보를 가지고 있다.
④ btmp: 사용자별로 가장 마지막에 로그인한 시간과 접속 IP, tty 등에 대한 정보를 가지고 있다.

정답 확인

정답 ④

13번

악성코드의 종류는 무엇인가?

① 바이러스
② 루트킷
③ 웜
④ 랜섬웨어

정답 확인

정답 ④

14번

스택 버퍼 오버플로우 공격의 수행절차를 순서대로 바르게 나열한 것은?

① ㄱ→ㄴ→ㄷ→ㄹ
② ㄱ→ㄷ→ㄴ→ㄹ
③ ㄷ→ㄴ→ㄱ→ㄹ
④ ㄷ→ㄱ→ㄴ→ㄹ

정답 확인

정답 ③

15번

Process ID(PID) 1번을 가지고 있는 프로세스는 무엇인가?

① init
② 부트로더
③ OS 커널
④ BIOS

정답 확인

정답 ①

16번

백도어를 사용하여 접근하는 경우 정상적인 인증을 거치지 않고 관리자의 권한을 얻을 수 있다. 이에 대한 대응책으로 옳지 않은 것은?

① 주기적으로 파일의 해쉬값을 생성하여 무결성 검사를 수 행한다.
② 불필요한 서비스 포트가 열려있는지 확인한다.
③ 윈도우의 작업관리자나 리눅스 시스템의 ps 명령어를 통 해 비정상적인 프로세스가 있는지 확인한다.
④ promiscuous로 변경되어 있는지를 주기적으로 검사한 다.

정답 확인

정답 ④

17번

해킹기법과 그 대응책에 대한 설명으로 옳지 않은 것은?

① Buffer Overflow 공격: 프로그램밍 시 경계값 검사를 적 용하고 최신 운영체제로 패치
② Format String Bug 공격: 데이터 형태(포맷 스트링)에 대한 명확한 정의
③ Denail of Service 공격: MAC 주소값을 고정으로 설정
④ SYN Flooding 공격: SYN Received의 대기시간을 축소

정답 확인

정답 ③

18번

다음 설명에 해당되는 공격 유형은?

① Stack Based Buffer Overflow
② Format String
③ Race Condition
④ Synchronization

정답 확인

정답 ③

19번

리눅스 서버에서 외부의 모든 Ping of Death 공격을 방어하 기 위하여 리눅스의 기본 커널 옵션을 조정하려고 한다. 적 절한 명령어는?

① sysctl -w net.ipv4.icmp_echo_ignore_all=0
② sysctl -w net.ipv4.icmp_echo_ignore_all=1
③ sysctl -n net.ipv4.icmp_echo_ignore_broadcasts=1
④ sysctl -n net.ipv4.icmp_echo_ignore_broadcasts=0

정답 확인

정답 ②

20번

다음은 크래커 A가 남긴 C소스 코드와 바이너리 파일이다. 이에 대한 설명으로 적합한 것은?

① setgid 시스템 콜의 인자를 0으로 준 것으로 보아 Race Condition 기법의 공격이다.
② /bin/sh를 실행시키는 것으로 보아 Sniffing 기법이다.
③ setuid 시스템 콜의 인자가 0이고 컴파일된 바이너리 파 일의 퍼미션이 4755인 것으로 보아 루트 권한을 탈취하 는 백도어이다.
④ main 함수의 리턴형태가 void 이므로 Format String Attack으로 보인다.

정답 확인

정답 ③

21번

다음 지문에 해당하는 ICMP 오류 메시지는?

① 목적지 도달 불가능
② 시간 경과
③ 매개변수 문제
④ 발신지억제

정답 확인

정답 ②

22번

네트워크에 존재하는 많은 종류의 장비 중 리피터 (Repeater)에 대한 설명으로 잘못된 것은?

① 물리계층에서 동작하는 장비이다.
② 감쇄되는 신호를 증폭하고 재생하여 전송한다.
③ 연속적으로 2개 이상의 케이블을 연결함으로써 케이블의 거리 제한을 극복한다.
④ 이더넷 멀티포트 리피터(Ethernet Multi-port Repeater) 또는 연결 집중 장치라고도 불린다.

정답 확인

정답 ④

23번

다음 중 전문가 시스템(Expert System)을 이용한 IDS에서 사용되는 침입 탐지기법은?

① Behavior Detection
② State Transition Detection
③ Knowledge Based Detection
④ Statistical Detection

정답 확인

정답 ③

24번

다음 중 프로토콜과 포트번호의 연결이 옳지 않은 것은 무 엇인가?

① HTTP - 80
② SMTP - 25
③ DNS - 53
④ TELNET - 20

정답 확인

정답 ④

25번

다음 지문이 설명하는 것은?

① Network Access Control
② Network Management System
③ Enterprise Security Management
④ Unigied Threat Manager

정답 확인

정답 ①

26번

다음 지문에서 설명하는 것은?

① Signatur-based detection
② Anomaly-based detection
③ Network Behavior detection
④ Stateful Protocol detection

정답 확인

정답 ①

27번

서브넷팅에 대한 설명 중 틀린 것은?

① 네트워크 세그먼트로 나눈 개별 네트워크를 말한다.
② 서브넷 마스크는 네트워크 ID와 호스트 ID를 구분 짓는 역할을 한다.
③ 서브넷 마스크는 32비트의 값을 가진다.
④ 각각의 서브넷들이 모여 물리적인 네티워크를 이루어 상 호 접속을 수행한다.

정답 확인

정답 ④

28번

다음 중 무결성 점검을 위해 사용하는 프로그램은?

① tripwire
② tcpdump
③ hunt
④ dsniff

정답 확인

정답 ①

29번

다음 중 호스트 서버와 인터넷 게이트웨이 사이에서 메시지 를 제어하고오류를 알려주는 프로토콜은 어느 것인가?

① SMTP
② SSH
③ ICMP
④ IGMP

정답 확인

정답 ③

30번

다음 중 SIEM에 사용되는 프로그램과 가장 거리가 먼 것 은?

① SPLUNK
② QRadar
③ Arcsight
④ EnCase

정답 확인

정답 ④

31번

VPN 터널을 위해 사용할 수 없는 것은?

① IPSec
② PPTP
③ SSL
④ RTP

정답 확인

정답 ④

32번

다음 지문은 어떤 종류의 ICMP 메시지를 설명하는 것인가?

① Source Quench.
② Echo Request
③ Echo Reply
④ Destination Unreachable

정답 확인

정답 ①

33번

네트워크를 통해 무선 LAN을 공격하기 위한 기술적 공격 방 식이 아닌 것은?

① 구성 설정 초기화
② 무선 전파 전송 방해
③ 불법 AP를 통한 전송 데이터 수집
④ 암호화 되지 않은 통신 데이터 도청

정답 확인

정답 ①

34번

다음은 IPSec의 AH 프로토콜이 하는 역할에 대한 설명이 다. 맞는 것은?

① 라우터와 라우터 간의 IP 패킷을 암호화한다.
② 단말과 단말 간의 IP 패킷을 암호화한다.
③ 단말과 라우터 간의 IP 패킷에 대한 송신 인증 및 무결 성 서비스를 계공한다.
④ 단말과 라우터 간의 IP 패킷에 대한 송신 인증, 무결성 그리고 암호화 서비스를 제공한다.

정답 확인

정답 ③

35번

다음은 IPSec 터널모드에서 IP 패킷을 암호화하고 인증 기 능을 수행하는 그림이다. ㉠과 ㉡에 추가되는 헤더 정보를 바르게 연결한 것은?

① new IP header ESP/AH
② ESP/AH new IP header
③ IKE header new IP header
④ new IP header IKE header

정답 확인

정답 ①

36번

DDoS 긴급 대응 절차 순서를 올바르게 나열한 것은?

① 라, 다, 가, 나, 마
② 라, 가, 마, 다, 나
③ 가, 다, 라, 나, 마
④ 가, 다 나, 라, 마

정답 확인

정답 ③

37번

전통적인 응용 게이트웨이 방식의 방화벽에 대한 설명 중 옳지 않은 것은?

① 외부 네트워크에 연결된 컴퓨터는 내부 네트워크에 연결 된 컴퓨터에 직접 연결되지 않고 프락시를 통해서만 연 결된다.
② 외부 네트워크와 내부 네트워크 간에 전달되는 모든 데 이터는 하나의 프락시를 통해 처리된다.
③ 프락시를 통해 2개의 서로 다른 연결이 설정되므로 외부 네트워크에 연결된 사용자들에게 내부 네트워크 정보를 숨기는 효과가 있다.
④ 응용 계층에서 처리하는 데이터에 대한 점검 기능을 수 행하므로 패킷 필터링 수준의 방화벽보다 우수한 보안 서비스를 제공한다.

정답 확인

정답 ②

38번

다음 중 패킷 필터링 시에 패킷 헤더에서 검출할 수 있는 정보가 아닌 것은?

① 목적지 IP 주소
② TCP/UDP 소스 포트
③ ICMP 메시지 타입
④ 패킷의 생성 시간

정답 확인

정답 ④

39번

지문의 특성을 갖는 공격 방법은 무엇인가?

① Botnet
② DRDoS
③ APT
④ Sniffing

정답 확인

정답 ②

40번

다음의 공격 방법을 방어하기 위한 침입차단시스템 유형으 로 가장 적절한 것은?

① 응용레벨 게이트웨이(Application level Gateway)
② 회로레벨 게이트웨이(Circuit level gateway)
③ 패킷 필터링 라우터(Packet giltering router)
④ 상태검사 패킷 필터(State inspection packet filter)

정답 확인

정답 ④

41번

다음 중 이메일(E-mail) 송수신을 위해서 사용되는 프로토 콜로 가장 적절하지 않은 것은?

① SMTP
② POP3
③ IMAP
④ SBMP

정답 확인

정답 ④

42번

전자 상거래에 활용되는 암호화에 대한 설명이 적당하지 않 은 것은?

① 전자상거래에 사용되는 암호시스템은 공개키보다 대칭키 를 사용하는 시스템이다.
② 전통적으로 정보의 보안을 유지하는 가장 효과적인 방법 은 암호화를 도입하는 것이다.
③ 암호화(Encryption)는 데이터를 읽을 수 없는 형태로 만 드는 것을 의미한다.
④ 암호를 이용한 암호 방법은 자격이 없는 임의의 방문자 로부터 정보를 숨김으로써 개인의 프라이버시를 보장한 다는데 의의가 있다.

정답 확인

정답 ①

43번

파일 업로드 취약점을 이용한 공격으로 가장 많이 사용되는 유형은 무엇인가?

① SQL 삽입 공격
② 웹셸 공격
③ CRSF 공격
④ 쿠키 하이재킹 공격

정답 확인

정답 ②

44번

다음 OTP 생성 방식은 무엇인가?

① 질의·응답 방식
② 이벤트 동기화 방식
③ 시간 동기화 방식
④ S/KEY 방식

정답 확인

정답 ②

45번

다음 중 웹 브라우저와 웹 서버 간에 안전한 정보 전송을 위해 사용되는 암호화 방법으로 가장 적절한 것은?

① SSH(Secure Shell)
② PGP(Pretty Good Privacy)
③ SSL(Secure Socket Layer)
④ S/MIME(Secure Multipurpose Internet Mail Extension)

정답 확인

정답 ③

46번

다음 전자메일 프로토콜은 무엇인가?

① IMAP
② SMTP
③ S/MIME
④ PGP

정답 확인

정답 ③

47번

다음 지문이 설명하는 공격기법은 무엇인가?

① 파라미터 변조 공격
② 쿠키/세션 위조
③ XSS(Cross Site Scripting)
④ SQL Injection

정답 확인

정답 ③

48번

다음 중 FTP 명령의 수행 기능을 올바르게 설명한 것은?

① RMD: 파일 다운로드
② STOR: 원격지 파일 저장
③ CWD: 디렉터리 생성
④ MKD: 디렉터리 목록 보기

정답 확인

정답 ②

49번

입력 값에 대한 검증을 누락하거나 부적절한 검증, 데이터 의 잘못된 형식지정 등으로 인해 발생할 수 있는 보안 취약 점과 가장 거리가 먼 것은?

① SQL 삽입
② 크로스사이트 스크립트
③ CMD 삽입
④ 경쟁 조건

정답 확인

정답 ④

50번

다음 중 커버로스(Kerberos)의 특징이 아닌 것은?

① 재생공격을 예방할 수 있다.
② 데이터의 무결성을 제공한다.
③ 타임스템프는 필요하지 않다.
④ 대칭키를 이용한 기밀성 제공이 가능하다,

정답 확인

정답 ③

51번

메일 서버 서비스에 대해서 할 수 있는 서버 공격 기법은 무엇인가?

① Active Contents 공격
② 트로이목마 공격
③ 서비스 거부(DoS, DDoS) 공격
④ Mail Bomb

정답 확인

정답 ④

52번

컴퓨터 메모리는 사용되는 방식에 따라 여러 개의 영역으로 나누어 생각할 수 있는데 프로그램 실행 중 함수 호출시 생 성되는 지역변수와 매개변수가 저장되었다가 함수가 종료되 면 시스템에 반환되는 영역은 무엇인가?

① Text 영역
② Data 영역
③ Stack 영역
④ Heap 영역

정답 확인

정답 ③

53번

다음 설명에 해당하는 것은?

① PGP(Pretty Good Privacy)
② PKI(Public-Key Infrastructure)
③ MIME(Multipurpose Internet Mail Extensions)
④ IKE(lnternet Key Exchange)

정답 확인

정답 ①

54번

S/MIME이 수행하는 기능이 아닌 것은?

① 메시지 기밀성 보호
② 메시지 무결성 보호
③ 송신자 인증
④ 악성 메일 차단

정답 확인

정답 ④

55번

다음 중 포맷 스트링 취약점 점검 툴이 아닌 것은?

① gdb
② objdump
③ Itrace
④ tcpdump

정답 확인

정답 ④

56번

다음은 웹서버 로그에서 볼 수 있는 상태코드로 HTTP/1.1 에서 정의한 것이다, 이 중 잘못된 것은?

① 304 : Not Modified
② 403 : Forbidden
③ 404 : Method Not Allowed
④ 504 : Gateway Timeout

정답 확인

정답 ③

57번

다음 중 SSO(Single Sign On)의 장점이 아닌 것은?

① 운영 비용 감소
② 관리자 서버의 업무 부담이 상대적으로 적다,
③ 사용자 편의성 증가
④ 중앙 집중 관리를 통한 효율성 증대

정답 확인

정답 ②

58번

아래 지문은 크로스사이트 요청 우위조(CSRF)의 보안대책 을 설명한 것이다. 다음 중 ( ) 안에 들어갈 내용이 맞게 구 성 된 것은?

① (A) : GET, (B) : POST, (C) : 세션, (D) : 사용자 세션 검증, (E) : 재사용
② (A) : POST, (B) : GET, (C) : 세션, (D) : 쿠키 식별, (E) : 재사용
③ (A) : POST, (B) : GET, (C) : 토큰, (D) : 쿠키 식별, (E) : 재인증
④ (A) : GET, (B) : POST, (C) : 토큰, (D) : 사용자 세션 검증, (E) : 재인증

정답 확인

정답 ④

59번

S/MIME(Secure/Multipurpose internet Mail Extension)은 기존 전자우편 보안시스템의 문제점인 PEM 구현의 복잡성, PGP의 낮은 보안성과 기존 시스템과의 통합이 용이하지 않 다는 점을 보완하기 위해 IETF의 작업그룹에서 RSADSI(RSA Data Security Incorporation)의 기술을 기반 으로 개발된 전자우편 보안이다. S/MIME이 달성하고자 하 는 목표가 아닌 것은?

① 강력한 암호화
② 디지털 서명
③ 상호 운영성
④ 키 관리의 간소화

정답 확인

정답 ④

60번

소프트웨어 수명주기(Life-Cycle) 모형 중 프로토타이핑 (Prototyping) 모형의 가장 큰 장점이라고 볼 수 있는 것은?

① 개발비용의 절감
② 4세대 언어의 적용
③ 개발단계의 명확성
④ 사용자 요구사항의 정확한 파악

정답 확인

정답 ④

61번

다음 중 DES 및 3-DES에 관한 설명으로 잘못된 것은?

① DES의1 F-함수는 8개의 S-box로 구성되어 있으며, 각 S-box는 6비트 입하 4비트 출력을 갖는다.
② DES의 S-box는 모두 선형(Linear) 구조이며 DES의 안 전성의 핵심 모듈이다.
③ DES의 F-함수의 확장(Expansion)은 입력 32비트를 출 력 48비트로 확장하는 과정이다.
④ 3-DES는 2개 또는 3개의 서로 다른 키를 이용하여 DES 를 반복 적용하는 것이다.

정답 확인

정답 ②

62번

사용자 인증을 위해 사용되는 생체인식 기술의 요구조건이 아닌 것은 무엇인가?

① 보편성
② 구별성
③ 영구성
④ 시간 의존성

정답 확인

정답 ④

63번

스트림 암호에 관한 설명으로 잘못된 것은?

① 이진 수열(비트)로 된 평문과 키 이진 수열 비트 단위로 XOR하여 암호화 한다.
② 암호화 알고리즘에 치환변환과 전치변환이 주로 쓰인다,
③ 주로 유럽을 중심으로 발전하였으며 군사용으로 쓰인다.
④ 일회용 패드(One-Time Pad)는 스트림 암호의 한 예이 다.

정답 확인

정답 ②

64번

전자서명에서 사용되는 해시 함수(H)와 관련한 설명으로 옳 지 않은 것은?

① 해시 값 h가 주어져 있을 때 h=H(M) 인 메시지 M 을 찾는 일은 시간이 아주 많이 걸리는 일이어야 한다.
② 메시지 M이 주어져 있을 때, H(M)-H(M')인 다른 메시지 M' 을 찾는 일은 시간이 아주 많이 걸리는 일이어야 한 다.
③ H(M)=H(M')인 서로 다른 두 메시지 M과 M'을 찾는 일 은 시간이 아주 많이 걸리는 일이어야 한다.
④ 해시 힘수의 출력의 크기는 해시 함수의 안전성과는 무 관 하지만, 해시 함수 계산 시간에는 많은 영향을 미친 다.

정답 확인

정답 ④

65번

다음 중 무결성(Integrity) 점검을 위한 해시 함수가 아닌 것 은?

① tripwire
② MD5
③ SHA-256
④ RIPEMD-160

정답 확인

정답 ①

66번

최근 입사하여 소속 부서의 프린터 관리를 담당하게 된 홍 길동은 이전 담당자의 자원 접근 권한을 그대로 인계 받아 업무를 수행하게 되었다. 이러한 상황과 가장 관련성이 높 은 접근 통제 기술은 무엇인가?

① 강제적 접근통제(MAC)
② 임의적 접근통제(DAC)
③ 역할기반 접근통제(RBAC)
④ 다단계 보안정책(MLS)

정답 확인

정답 ③

67번

일방향 해시(hash) 함수 MD5의 출력 해시의 크기는?

① 128비트
② 256비트
③ 512비트
④ 1024비트

정답 확인

정답 ①

68번

아래 지문에 가장 적합한 세션키(Session key) 키 분배 방 법은?

① Diffie - Heilman 키 분배
② KDC 기반 키 분배
③ RSA 알고리즘을 이용한 키 분배
④ Needham-Schroeder 키 분배

정답 확인

정답 ③

69번

메시지의 무결성 보장과 송신자에 대한 인증을 목적으로 공 유 비밀키와 메시지로부터 만들어지는 것은?

① 의사
② 메시지 인증 코드
③ 해시
④ 인증서

정답 확인

정답 ②

70번

다음 중 아래 괄호 부분에 들어갈 내용으로 적합한 것은?

① (가) 일방향 해시함수, (나) 대칭키 암호, (다) 공개키 암 호기술
② (가) 일방향 해시함수，(나) 메시지 인증 코드, (다) 전자 서명
③ (가) 공개키 암호 (나) 메시지 인증 코드, (다) 대칭키 암 호기술
④ (가) 공개키 암호, (나) 대칭키 암호, (다) 전자 서명

정답 확인

정답 ④

71번

컴퓨터 보안에서 사용되는 암호에 관한 설명 중 옳은 것은?

① 암호는 정당한 권한이 부여된 사용자만이 데이터의 내용 을 파악할 수 있는 데이터의 가용성을 보장해 준다.
② 암호는 수신된 메시지가 불법적으로 재생된 것인지 또는 전송과정에서 변조, 재구성되었는지 등을 확인할 수 있 는 무결성을 보장한다.
③ 암호는 수신된 메시지가 정당한 송신자로부터 전송된 것 인지를 확인할 수 있는 기밀성을 보장한다.
④ 암호는 메시지를 특정 수신자에게 전송할 때 송신자는 그 메시지의 발송을 나중에 부인할 수가 없고 또한 송신 자에 의헤서 발송되지 않은 메시지를 받았다고 수신자가 주장 할 수 없도록 하는 인증을 보장한다,

정답 확인

정답 ②

72번

전자입찰시스템의 요구조건을 기술한 다음 지문의 ( )안에 들어갈 단어를 순서대로 나열한 것은?

① 비밀성, 안정성, 독립성, 무결성, 공평성
② 비밀성, 공평성, 독립성, 무결성, 안정성
③ 독립성, 안전성, 비밀성, 무결성, 공평성
④ 독립성, 공평성, 비밀성, 무결성, 안정성

정답 확인

정답 ④

73번

암호 해독자가 일정량의 평문에 해당하는 암호문을 알고 있 을 경우 암호 키를 찾아내는 암호 공격 방식은?

① 암호문 단독 공격
② 기지 평문 공격
③ 선택 평문 공격
④ 선택 암호문 공격

정답 확인

정답 ②

74번

접근통제 모델 중 기밀성을 강조한 최초의 수학적 모델로 시스템 보안을 위한 규칙 준수 규정과 주체의 객체 접근 허 용 범위를 규정한 것으로 옳은 것은?

① 벨-라파듈라 모델
② 비바 모델
③ 클락-윌슨(Clark-Wilson) 모델
④ 만리장성 모델

정답 확인

정답 ①

75번

접근통제 모델 중 정보의 소유자가 정보의 보안 수준을 결 정하고 이에 대한 정보의 접근 통제까지 설정하는 모델은 무엇 인가?

① DAC(Discretionary Access Control)
② MAC((Mandatory Access Control)
③ RBAC(Role-Based Access Control)
④ HAC(Horizon Access Control)

정답 확인

정답 ①

76번

다음 중 블록 암호 알고리즘의 종류가 아닌 것은?

① RC5
② MD5
③ DES
④ IDEA

정답 확인

정답 ②

77번

SET에서 도입된 기술로 고객의 구매 정보는 은행이 모르게 하고 지불 정보는 상점이 모르게 하기 위해 사용하는 서명 방식은?

① 은닉 서명
② 그룹 서명
③ 수신자 지정 서명
④ 이중 서명

정답 확인

정답 ④

78번

다음은 어떤 전자서명 방식에 대한 설명인가?

① KCDSA
② DSS
③ FFS
④ ElGameil

정답 확인

정답 ②

79번

다음에서 설명하는 블록 암호 공격 기법은?

① 차분 공격
② 선형 공격
③ 통계적 분석
④ 치환 공격

정답 확인

정답 ①

80번

우리나라 표준 서명 알고리즘으로 가장 적절한 것은?

① RSA
② KCDSA
③ ECC
④ ECDSA

정답 확인

정답 ②

81번

지문에서 설명하는 위험분석 방법은 무엇인가?

① 연간예상손실 계산법
② 과거 통계자료 분석법
③ 델파이법
④ 시나리오 기반 분석법

정답 확인

정답 ③

82번

인터넷 보안 프로토콜에 해당하지 않는 것은?

① SSL
② HTTPS
③ S/MIME
④ TCSEC

정답 확인

정답 ④

83번

다음 설명은 정보의 속성 중에서 무엇을 설명한 것인가?

① 비밀성
② 인증
③ 부인방지
④ 액세스제어

정답 확인

정답 ③

84번

다음은 ”정보통신망 이용촉진 및 정보보호 등에 관한 법률" 의 목적규정 내용 중 ( ) 에 적합한 내용은?

① 가: 권익보호, 나: 서비스의 품질, 다: 공공복리
② 가: 인격보호, 나: 보안의식, 다: 표준화
③ 가: 이용권，나: 정보통신기술，다: 정보화
④ 가: 개인정보，나: 국민생활，다: 공공복리

정답 확인

정답 ④

85번

다음의 지문은 무엇에 대한 설명인가?

① 위험관리
② 업무 연속성 계획
③ 재난 대비 가용성 확보 대책
④ 피해 복구 대책

정답 확인

정답 ②

86번

다음과 같은 개인정보보호에 대한 시책 마련은 어느 법률에 서 규정하고 있는가?

① 국가정보화 기본법
② 개인정보보호법
③ 정보통신기반 보호법
④ 정보통신망 이용촉진 및 정보보호 등에 관한 법률

정답 확인

정답 ④

87번

정량적 위험분석과 정성적 위험분석에 대한 다음의 설명 중 틀린 것은?

① 정량적 분석은 객관적인 평가기준이 적용된다.
② 정량적 분석은 위험관리 성능평가가 용이하다.
③ 정성적 분석은 계산에 대한 노력이 적게 소요된다.
④ 정성적 분석은 비용과 이익에 대한 평가가 필수적으로 요구된다.

정답 확인

정답 ④

88번

『정보통신망 이용촉진 및 정보보호 등에 관한 법률』 에서 규정하고 있는 내용이 아닌 것은?

① 주요정보통신기반시설의 보호체계
② 정보통신망에서의 이용자 보호 등
③ 정보통신망의 안정성 확보 등
④ 개인정보의 보호

정답 확인

정답 ①

89번

다음의 ISMS 인증 의무 대상자에 대한 설명으로 잘못 기술 된 것은?

① 전기통신사업법의 전기통신사업자로 전국적으로 정보통 신망 서비스를 제공히는 사업자
② 타인의 정보통신서비스 제공을 위하여 집적된 정보통신 시 설을 운영 • 관리하는 사업자
③ 정보통신서비스 부문 전년도 매출액 100억 이상 사업자
④ 전년도말 기준 직전 6월간 일일 평균 이용자 수 100만 명 이상 사업자

정답 확인

정답 ④

90번

다음 중「정보통신기반보호법」상 국가안전보장에 중대한 영향을 미치는 것으로서 관리기관의 장이 기술적 지원을 요 청 하는 경우 국가정보원장에게 우선적으로 그 지원을 요청 하여야 하는 주요정보통신기반기설에 해당하지 아니하는 것 은?

① 도로·철도·지하철·공항·항만 등 주요 교통시설
② 전력, 가스, 석유 등 에너지 수자원 시설
③ 방송중계·금융정보통신기반시설
④ 원자력·국방과학·첨단방위산업관련 정부출연 연구기관의 연구시설

정답 확인

정답 ③

91번

다음의 보기 중에서 일반직원 대상의 통상적인 정보보호 교 육 및 훈련의 내용에 해당되지 않는 것은?

① 정보보호 요구사항
② 정보보호 사고 발생 시의 사용자의 법적인 책임
③ 조직의 정보보호 관리통제 방법
④ 조직의 정보보호 시스템 구성도 및 운영방법

정답 확인

정답 ④

92번

다음 중 정보통신서비스 제공자 등이 개인정보의 분실，도 난，누출 사실을 안 때에는 지체 없이 수행해야 할 행동으 로 잘못 기술된 것은?

① 방송통신위원회 또는 한국인터넷진흥원에 신고하여야 한 다.
② 정당한 사유 없이 그 사실을 안 때부터 5일을 경과하여 통지 신고해서는 아니 된다.
③ 이용자에게 알릴 때에는 누출 등이 된 개인정보 항목이 포함된다，
④ 한국인터넷진흥원이 신고를 받았다면 그 사실을 방송통 신 위원회에 알려야 한다.

정답 확인

정답 ②

93번

다음은 정보통신서비스 제공자가 정보통신망법의 규정을 위 반하여 부당하게 되는 손해배상책임에 관한 규정이다. ( )에 적합한 용어는?

① A : 불명예, B : 과실
② A : 손해, B : 부주의
③ A : 이익, B : 손해
④ A : 손해, B : 과실

정답 확인

정답 ④

94번

위험관리의 개념에서 위험 완화 방법에 대한 설명으로 옳지 않은 것은?

① 회피(avoidance)는 특정 위험으로부터의 손실 부담 또는 위험 획득을 수용하는 것이다.
② 이전(transfer)은 잠재적 비용을 제3자에게 전가하거나 할당하는 것이다.
③ 감소(reduction)는 위힘을 감소시킬 수 있는 대책을 채택 하여 구현하는 것이다.
④ 수용(acceptance)은 위험을 받아들이고 비용을 감수하는 것이다.

정답 확인

정답 ①

95번

아래는 정보통신망 이용촉진 및 정보보호 등에 관한 법률의 한 규정의 내용이다. ( )안에 들어갈 말로서 바르게 나열된 것은?

① 이용 - 수집 - 모든 - 동의 - 변경
② 이용 - 보유 - 개별 - 양해 - 수정
③ 사용 - 보유 - 개별 - 양해 - 수정
④ 이용 - 수집 - 모든 - 양해 - 변경

정답 확인

정답 ①

96번

다음 중「전자서명법」에 의거하여 공인인증기관이 발급하 는 공인인증서에 포함되는 사항이 아닌 것은?

① 가입자와 공인인증기관이 이용하는 전자인증 방식
② 공인인증서의 일련번호
③ 공인인증기관의 명칭 등 공인인증기관임을 확인할 수 있 는 정보
④ 공인인증서의 이용범위 또는 용도를 제한하는 경우 이에 관한 사항

정답 확인

정답 ①

97번

다음의 지문은 무엇에 대한 설명인가?

① 중복 시스템
② 핫 사이트(Hot site)
③ 웜 사이트(Warm site)
④ 콜드 사이트(Cold site)

정답 확인

정답 ③

98번

「정보통신망 이용촉진 및 정보보호 등에 관한 법률」상 개 인 정보처리방침에 포함되어야 할 사항이 아닌 것은?

① 이용자 및 법정대리인의 권리와 그 행사 방법
② 개인정보에 대한 내부 관리 계획
③ 인터넷 접속정보파일 등 개인정보를 자동으로 수집하는 장치의 설치·운영 및 그 거부에 관한 사항
④ 개인정보의 수집·이용 목적, 수집하는 개인정보의 항목 및 수집 방법

정답 확인

정답 ②

99번

정보통신망 이용촉진 및 정보보호 등에 관한 법률상 정보통 신 서비스 제공자는 임원급의 정보보호 최고책임자를 지정 할 수 있도록 정하고 있다. 정보통신서비스 제공자의 정보 보호 최고책임자가 총괄라는 업무에 해당하지 않는 것은? (단, 이 법에 명시된 것으로 한정함)

① 정보보호관리체계 수립 및 관리·운영
② 주요 정보통신기반시설의 지정
③ 정보보호 취약점 분석·평가 및 개선
④ 정보보호 사전 보안성 검토

정답 확인

정답 ②

100번

다음 보기 중에서 통상적으로 정보보호 정책서에 기술하지 않는 항목은?

① 정보보호 목적과 구성
② 정보보호 실행 계획 수립
③ 보안에 대한 역할과 책임
④ 정보보호 선언 종이 문제집이 아닌 인터넷으로 문제를 풀고 자동으로 채점하며 모의고사, 오답 노트, 해설까지 제공하는 무료 기출문제 학습 프로그램으로 실제 시험에서 사용하는 OMR 형식의 CBT를 제공합니다. PC 버전 및 모바일 버전 완벽 연동 교사용/학생용 관리기능도 제공합니다. 최신 수정된(오타, 오답, 규정변경) 자료와 해설은

정답 확인

정답 ④

정보보안기사 2016년 2회 기출문제

정보보안기사의 다른 회차