정보보안기사 2020년 2회 기출문제

2020-09-05 시행 · 99문항

이 회차 문제 풀기 →

1번

리눅스 운영체제 특수 권한에 대한 설명으로 틀린 것은?

① SetGID가 부여된 파일은 소유 그룹의 실행 권한이 x에서 s로 변경된다.
② SetUID가 부여된 파일은 소유자의 실행 권한이 x에서 s로 변경된다.
③ Sticky bit이 부여된 디렉터리는 기타 사용자의 실행 권한 이 x에서 s로 변경된다.
④ Sticky bit는 /tmp와 같은 777 권한의 공용 디렉터리에서 파일 삭제 통제에 이용된다.

정답 확인

정답 ③

2번

악성코드 유형은 무엇인가?

① 루트킷
② 트로이 목마
③ 스파이웨어
④ 파일리스

정답 확인

정답 ④

3번

최근 기관이나 단체를 사칭하는 것부터 이력서나 발주서 등 을 사칭해 무의식 중에 열어보도록 하는 방법을 사용하여 이 메일에 첨부파일이나 URL을 삽입한 후, 이를 클릭해 악성코 드를 실행하도록 하는 등의 공격이 성행하고 있다. 이러한 공 격의 차단을 목적으로 하는 가장 적합한 솔루션은?

① WAF(Web Application Firewall)
② CDR(Content Disarm &Reconstruction)
③ TMS(Threat Management System)
④ DLP(Data Loss Prevention)

정답 확인

정답 ②

5번

다음 지문이 설명하는 파일 시스템은?

① exFAT(Extended File Allocation Table)
② ext4(extended file system)
③ HFS(Hierarchical File System)
④ ReFS(Resilient File System)

정답 확인

정답 ①

6번

다음 중 윈도우 운영체제에서 시스템에 대한 비인가 변경을 통제하기 위한 기술에 해당하는 것은?

① 커널 모드
② 윈도우 디펜더
③ 보안 업데이트
④ 사용자 계정 컨트롤

정답 확인

정답 ④

7번

OTP(One-Time Password) 사용자 인증방식에 대한 설명으 로 틀린 것은?

① OTP는 해시함수 등 암호학적 알고리즘에 의해 패스워드 를 생성하기 때문에 다음 생성될 암호를 예측하는 것은 계산상 불가능하다.
② OTP에 의해 생성된 패스워드는 재사용이 불가능한 특징 을 보인다.
③ OTP 단말기와 서버는 사전에 공유한 비밀값을 암호학적 알고리즘에 적용하여 패스워드를 생성한다.
④ 시간 동기화 방식을 사용하는 OTP 시스템에서 OTP 서버 와 단말기에 적용되는 시간은 정확한 패스워드 생성을 위 해 시간 오차를 전혀 허용하지 않는다.

정답 확인

정답 ④

8번

다음 지문에서 설명하는 파일은?

① mediarun.msc
② activerun.inf
③ autorun.inf
④ execute.inf

정답 확인

정답 ③

9번

secure.txt 파일의 소유자에게는 읽기와 실행권한을 부여하고 다른 사용자에게는 읽기 권한을 제거하는 권한 변경 명령으 로 알맞은 것은?

① chmod 401 secure.txt
② chmod o+rx, a-r secure.txt
③ chmod 504 secure.txt
④ chmod u=rx, o-r secure.txt

정답 확인

정답 ④

10번

다음 중 빈칸 ㉠에 들어갈 알맞은 용어는?

① 클라우드
② 저장소
③ 젠킨스
④ 빌드

정답 확인

정답 ②

11번

윈도우 시스템 인증 구성요소에서 모든 계정의 로그인에 대 한 검증을 하고, 비밀번호 변경을 처리하며 자원 접근 토큰 을 생성하는 것은?

① LSA(Local Security Authority)
② SAM(Security Account Manager)
③ SRM(Security Reference Monitor)
④ NTLM(NT LAN Manager)

정답 확인

정답 ①

12번

도메인 계정에 대한 로그인 성공, 실패 관련 이벤트 로그를 기록하기 위해 보안설정이 필요한 감사 항목은?

① 계정 관리 감사
② 계정 로그인 이벤트 감사
③ 개체 액세스 감사
④ 시스템 이벤트 감사

정답 확인

정답 ②

13번

레지스트리에 대한 설명으로 틀린 것은?

① 시스템 구성정보를 저장하는 데이터베이스로 저장되는 위치는 윈도우 운영체제 버전에 따라 다르다.
② 레지스트리의 편집을 위해 사용되는 도구는 regedit.exe 이다.
③ 레지스트리 키는 HKEY_CLASSES_ROOT, HKEY_USERS, HKEY_CURRENT_USER, HKEY_LOCAL_MACHINE, HKEY_CURRENT_CONFIG 등 을 포함한다.
④ 레지스트리 백업 및 복구는 shell.exe를 구동하여 수행한 다.

정답 확인

정답 ④

14번

㉠, ㉡, ㉢에 들어갈 내용이 올바르게 짝지어진 것은?

① ㉠ 패스워드 무차별 대입 ㉡ disable ㉢ 10
② ㉠ 패스워드 무차별 대입 ㉡ deny ㉢ 600
③ ㉠ 부채널 ㉡ disable ㉢ 10
④ ㉠ 부채널 ㉡ deny ㉢ 600

정답 확인

정답 ②

15번

쿠키(Cookie)에 대한 설명 중 옳지 않은 것은?

① 웹사이트에 마지막으로 방문한 시간, 페이지 등 다양한 정보를 기록할 수 있다.
② 웹서버가 웹브라우저에게 보내어 저장했다가 서버의 부 가적인 요청이 있을 때 다시 서버로 보내준다.
③ 일정한 기간 동안만 유효하게 할 수 있고, 유효(만료) 기 한이 설정되지 않을 경우 웹브라우저 종료 시에 자동 삭 제된다.
④ 웹서버에 저장된 쿠키값은 개인정보보호를 위해 정기적 으로 삭제해야 한다.

정답 확인

정답 ④

16번

다음 중 AD(Active Directory) 시스템을 안전하게 관리하기 위한 방안을 잘못 설명한 것은?

① 전용 계정을 별도로 관리하여 일반 업무용 AD 계정과 는 분리하여 사용한다.
② 관리자 계정은 특수성이 있으므로 비밀번호 갱신주기에 대해서는 예외적용을 하도록 한다.
③ 비밀번호 갱신 정책에는 최근에 사용한 비밀번호들을 재 사용하지 못하게 하는 제약조건도 고려되어야 한다.
④ 관리자용 단말은 인터넷과 격리된 망분리 환경으로 구성 되어야 한다.

정답 확인

정답 ②

17번

스택상에서 특정 코드 실행을 막기 위해 수정해야 하는 파 일은?

① /etc/system
② /etc/getty
③ /etc/fsck
④ /etc/conf

정답 확인

정답 ①

18번

시스템 오류를 공격하는 Heap Overflow 공격의 특징 및 원 리에 대한 설명으로 틀린 것은?

① 프로그램이 실행되면서 메모리를 동적으로 할당하는 영 역을 이용한다.
② 프로그래머가 malloc과 같은 메모리 할당 함수를 이용한 다.
③ 힙 영역을 오버플로우 시켜서 특정 코드를 실행하여 공 격하는 기술이다.
④ 버스를 통해 전달되는 중요 정보를 엿보고 가로채는 공 격 기술이다.

정답 확인

정답 ④

19번

다음 지문의 설정사항이 의미하는 것은?

① root 계정의 패스워드 임계치를 설정하고 있다.
② 모든 계정에 대한 패스워드 임계치를 설정하고 있다.
③ 모든 계정에 대한 암호화 접속을 활성화하기 위한 설정 이다.
④ root 계정의 원격접속을 제한하는 설정이다.

정답 확인

정답 ④

20번

윈도우 시스템에 포함된 원격 접속 프로그램인 터미널 서비 스 기능을 이용할 때 사용되는 명령어는?

① vnc
② mstsc
③ teamviewer
④ realvnc

정답 확인

정답 ②

21번

가상사설망(VPN)의 터널링에 사용되는 프로토콜이 아닌 것 은?

① PPTP
② L2F
③ RSVP
④ IPSec

정답 확인

정답 ③

22번

아래 지문에서 강조(밑줄)된 프로토콜의 기능과 가장 거리가 먼 것은?

① 네트워크 장치의 동적 상황 검사
② Routing Table 변경 요청
③ IP 통신을 위한 진단 데이터 전송
④ Multi-casting 제어

정답 확인

정답 ④

23번

다음 보기 중 빅데이터의 방대한 정보 속에서 단순한 로그 수집 및 분석이 아닌 사후에 추적 등이 가능하도록 상관분 석과 포렌식 기능을 제공해주는 지능적 위협에 대한 조기 경고 모니터링 체계를 의미하는 것은?

① IPS
② TMS
③ UTM
④ SIEM

정답 확인

정답 ④

24번

다음 지문은 네트워크 공격기술에 대한 설명이다. 적절하지 못한 것으로 짝지어진 것은?

① ㉠, ㉡
② ㉠, ㉢
③ ㉡, ㉣
④ ㉢, ㉣

정답 확인

정답 ④

25번

다음 지문은 라우팅에 관한 설명이다. 빈칸에 들어갈 내용 을 순서대로 나열한 것은?

① (가) 라우터 (나) 라우팅 테이블 (다) Static Route
② (가) 라우터 (나) 라우팅 테이블 (다) Default route
③ (가) 스위치 (나) 목적지 테이블 (다) Static Route
④ (가) 스위치 (나) 목적지 테이블 (다) Default Route

정답 확인

정답 ②

26번

스위칭 환경에서 시도할 수 있는 스니핑 공격 유형과 거리 가 먼 것은?

① SYN Flooding
② Switch jamming
③ ICMP Redirect
④ ARP Spoofing

정답 확인

정답 ①

27번

지문에서 설명한 공격의 대응 방안으로 옳지 않은 것은?

① 위조된 패킷이 인터넷망으로 인입되지 않도록 ISP의 네 트워크 단에서 직접 차단한다.
② 사전 공격에 악용될 소지가 있는 취약한 DNS 서버 등에 대해 보완 조치한다.
③ 악의적으로 이용되지 않기 위해 ICMP 프로토콜을 사용 할 필요가 없는 시스템인 경우에는 스위치 또는 서버에 서 해당 프로토콜을 차단한다.
④ 외부 인터넷 서버의 접속이 잦을 경우 클라이언트의 보 호를 위해 HTTP 프로토콜을 차단한다.

정답 확인

정답 ④

28번

다음 지문에서 설명하는 것은?

① 페트야 공격(Patya Attack)
② 이터널블루 공격(EternalBlue Attack)
③ 공급망 공격(Supply Chain Attack)
④ 갠드크랩 공격(GandCrab Attack)

정답 확인

정답 ②

29번

다음 괄호 안에 들어갈 수 있는 적절한 용어는?

① Blackhole 필터링
② Unicast RPF를 이용한 필터링
③ Ingress filtering
④ Multicast RPF를 이용한 필터링

정답 확인

정답 ①

30번

다음 지문에서 설명하는 용어는?

① 멀버타이징(Malvertising)
② 익스플로잇(Exploit)
③ 사이버 킬 체인(Cyber Kill Chain)
④ 사이버 위협 인텔리젼스(CTI)

정답 확인

정답 ③

31번

다음 지문에서 설명하는 용어는?

① HA(High Availability)
② Null Routing
③ Cut-Through
④ Load Balancing

정답 확인

정답 ②

32번

다음 중 nmap의 TCP Half Open 스캔과 TCP FIN/NULL/XMAS 스캔에 대한 특징으로 옳지 않은 것은?

① TCP Half Open 스캔과 TCP FIN/NULL/XMAS 스캔은 대상 호스트에 로그를 남기지 않는다.
② nmap 사용 시, TCP Half Open 스캔은 –sS 옵션, TCP FIN/NULL/XMAS 스캔은 각각 –sF, -sN, -sX 옵션을 사 용한다.
③ 공격대상의 닫힌 포트에 대한 TCP Half Open 스캔과 TCP FIN/NULL/XMAS 스캔은 각각 RST + ACK, RST 응 답이 온다.
④ 공격대상의 열린 포트에 대한 TCP Half Open 스캔과 TCP FIN/NULL/XMAS 스캔 시 둘 모두 SYN + ACK 응 답이 온다.

정답 확인

정답 ④

33번

무선랜의 보안 취약점에 대한 설명으로 잘못된 것은 무엇인 가?

① 무선랜은 유선처럼 물리적으로 랜케이블을 연결할 필요 가 없기 때문에 관리자의 눈을 피해 불법침입자가 접속 하기 용이하다.
② 기존의 AP를 제거하고 불법으로 AP를 교체하거나, 임의 의 장소에 불법으로 AP를 설치하는 방법으로 내부 네트 워크를 해킹할 수 있다.
③ 무선망에서의 트래픽은 기존의 유선망과 동일한 패킷 프 레임 구조로 구성되어 유선망에서의 해킹공격과 동일한 형식의 공격이 가능하다.
④ 단말기에 대한 인증과 무선 구간의 암호화를 위해 WEP/WPA 프로토콜 등을 사용하여 보안기능을 일부 강 화할 수 있다.

정답 확인

정답 ③

34번

다음 중 모바일 기기를 통한 애플리케이션 배포, 데이터 및 환경설정 변경, 모바일 분실 및 장치 관리를 통합적으로 해 주는 시스템은?

① MDM
② ESM
③ NAC
④ DLP

정답 확인

정답 ①

35번

다음 무선통신 보안에 관한 설명 중 틀린 것은?

① MAC 주소 인증은 사전에 미리 등록을 하여야 하는 번거 로움이 있다.
② WEP 인증은 데이터 암호화와 사용자 인증 기능을 제공 한다.
③ SSID는 AP가 브로드캐스팅하지 않으면 접속할 방법이 없다.
④ EAP 인증을 통해 공격자의 패킷 도청을 방어할 수 있다.

정답 확인

정답 ③

36번

방화벽 장비에 대한 설명으로 가장 부적절한 것은?

① Transport Mode의 IPSec VPN이 구현될 수 있다.
② 보호하고자 하는 네트워크에 허가받지 않은 사용자들의 접근을 통제할 수 있는 시스템이다.
③ 주요 기능으로 IP, PORT 차단 기능이 있다.
④ 내부 네트워크 주소와 인터넷 주소를 변환시켜주는 기능 을 설치하여 운영할 수 있다.

정답 확인

정답 ①

37번

US-CERT는 크랙(KRACK)이라 부르는 WPA2(Wi-Fi Protected Access Ⅱ) 프로토콜 내 취약점에 대한 내용을 공개하였으며, 키 재설정 공격인 크랙(Key Reinstallation Attack, KRACK)은 와이파이 인증 표준인 WPA2의 키 관리 취약점을 공격하는 것이다. 다음 중 이 취약점을 이용하는 공격과 거리가 먼 것은?

① TCP 연결 하이재킹
② HTTP 컨텐츠 인젝션
③ Wi-Fi 패킷 재전송
④ SSID 브로드캐스팅

정답 확인

정답 ④

38번

TCP SYN Flooding 공격은 대량의 패킷을 생성하여 공격하 는 방식이다. 다음 중 TCP SYN Flooding 공격과 관련이 없 는 것은?

① Half Open Connection 공격
② 분산 DoS 공격
③ Reflector 공격
④ Teardrop 공격

정답 확인

정답 ④

39번

Snort 탐지 옵션 정의 중 틀린 것은?

① sid : 규칙을 분류ㆍ식별하기 위한 ID 옵션이다.
② nocase : 대소문자 구분 없이 탐지하는 옵션이다.
③ offset : content 옵션 명령이 검사할 byte 수를 지정하 는 옵션이다.
④ distance : 이전 content 옵션으로 찾은 패턴의 끝부분 이후 몇 byte부터 검색할지 정하는 옵션이다.

정답 확인

정답 ③

40번

다음 중 로드 밸런싱을 제공하는 장비는?

① L2 스위치
② L3 스위치
③ L4 스위치
④ 허브

정답 확인

정답 ③

41번

SSO에 대한 설명 중 적절하지 못한 것은?

① SSO는 한번의 인증으로 여러 서비스에 대한 이용을 지 원하는 사용자 인증 시스템이다.
② SSO를 도입하면 여러 응용 프로그램의 로그인 처리가 간소화되어 사용자들의 편의성이 증진될 수 있다.
③ SSO를 도입하면 최초 로그인 대상이 되는 응용 프로그 램 또는 운영체제에 대한 보안 강화가 요구될 수 있다.
④ SSO를 도입하면 사이트별로 각각의 사용자 인증 시스템 을 운영하는 방식에 비하여 보안이 강화된다.

정답 확인

정답 ④

42번

다음은 여러 공격 유형에 대해 DNSSEC이 방어 기능을 제 공할 수 있는지를 보여주는 분석표이다. 분석이 잘못된 공 격유형은?(문제 오류로 분석표가 없습니다. 정확한 내용을 아시는분 께서는 오류신고를 통하여 내용 작성 부탁 드립니 다. 정답은 4번 입니다.)

① 파밍
② 피싱
③ DDos 공격
④ 웜바이러스에 의한 hosts 파일 안의 정보변조

정답 확인

정답 ④

43번

다음은 KISA의 리눅스 Wi-Fi 보안취약성에 대한 보안권고문 중 일부이다. 빈칸 ㉠에 공통적으로 들어갈 용어는?

① XML injection
② Brute force
③ SSRF(Server-Side Request Forgery)
④ Buffer Overflow

정답 확인

정답 ④

44번

인터넷과 같은 공용 통신망에서 안전한 데이터 전달과 사용 자 인증 기능을 수행하는 SSL 보안 프로토콜 중 전송되는 데이터에 대한 암호화 및 복호화, 메시지 인증 코드의 생성 과 검증을 수행하는 프로토콜은?

① Handshake 프로토콜
② Alert 프로토콜
③ Change Cipher Spec 프로토콜
④ Record 프로토콜

정답 확인

정답 ④

45번

MS SQL 서버는 윈도우 인증과 SQL 서버 인증이라는 두 가지 인증 방법을 제공하고 있다. 이에 대한 설명으로 잘못 된 것은?

① SQL Server의 기본 인증 모드는 윈도우 인증이다.
② 윈도우 인증 모드가 적용되어 있을 경우 SQL 서버 인증 을 이용할 수 없다.
③ 혼합 인증 모드가 적용되어 있을 경우 윈도우 인증과 SQL 서버 인증 모두 사용될 수 있다.
④ 윈도우 인증과 SQL 서버 인증 중 보안성이 높은 안전한 인증 방법은 SQL 서버 인증이다.

정답 확인

정답 ④

46번

쿠키에 대한 설명 중 가장 부적절한 것은?

① 웹사이트에 마지막으로 방문한 시간, 페이지 등 다양한 정보를 기록할 수 있다.
② 쿠키의 유효 기간을 설정할 수 있으며, 유효(만료) 기간 이 설정되지 않을 경우 웹브라우저 종료 시에 자동 삭제 된다.
③ 웹서버가 웹브라우저에게 보내어 저장했다가 해당 사이 트를 다시 방문할 때 서버에게 전달된다.
④ 웹 서버에 저장된 쿠키값은 개인정보보호를 위해 정기적 으로 삭제해야 한다.

정답 확인

정답 ④

47번

DRM 구성 요소 중에서 콘텐츠를 이용하는 사용자에 대해 정해진 정책에 따라 사용 권한을 결정하고, 부여된 사용 권 한에 따라 라이선스의 발급 및 그 내역을 관리하는 시스템 을 무엇이라고 하는가?

① 패키저(Packager)
② 클리어링 하우스(Clearing House)
③ 시큐어 컨테이너(Secure Container)
④ DRM 제어기(DRM Controller)

정답 확인

정답 ②

48번

버퍼 오버플로우 공격을 막는 가장 중요한 방법으로 프로그 래밍 시 권장하는 함수가 아닌 것은?

① strncat()
② fgets()
③ snprintf()
④ strcpy()

정답 확인

정답 ④

49번

다음 디지털 포렌식에 대한 설명 중 옳지 않은 것은?

① 디지털 증거는 현실적으로 손상되기 쉽고, 분석 중에 훼 손 및 변경, 조작될 수 있다.
② 정당성의 원칙은 수집 증거가 위변조 되지 않았음을 증 명하는 것이다.
③ 디지털 증거는 증거 식별, 수집, 획득, 보존, 분석 등의 과정을 거친다.
④ 연계보관성의 원칙은 증거물 획득, 이송, 분석, 법정 제 출의 각 단계에서 담당자 및 책임자를 명확히 하는 것이 다.

정답 확인

정답 ②

50번

전자메일의 실제 발송자를 추적하기 위해 사용되는 메일 헤 더의 항목은?

① Message-ID
② Content-Type
③ From
④ Received

정답 확인

정답 ④

51번

데이터베이스의 보안 유형과 거리가 먼 것은?

① 접근 제어(Access Control)
② 데이터 집계연산(Aggregation)
③ 가상 테이블(Views)
④ 암호화(Encryption)

정답 확인

정답 ②

52번

전자 금융거래에서 사용되는 단말 정보, 접속 로그, 거래 정 보 등을 분석하여 이상 금융거래 또는 부정 거래 행위를 탐 지 및 예방하는 시스템은?

① IDS(Intrusion Detection System)
② FDS(Fraud Detection System)
③ POS(Point Of Sale System)
④ HDS(Hitachi Data System)

정답 확인

정답 ②

53번

다음 지문에서 설명하는 보안 솔루션은?

① DRM(Digital Rights Management)
② DLP(Data Loss Prevention)
③ NAC(Network Access Control)
④ MLS(Multi-Level Security)

정답 확인

정답 ②

54번

다음 지문에서 설명하는 공격 기법은 무엇인가?

① Bounce 공격
② XSS 공격
③ Anonymous FTP 공격
④ 디렉터리 리스팅 공격

정답 확인

정답 ①

55번

WPKI 구성요소의 역할을 잘못 기술한 것은?

① 인증기관(CA) : 인증서 발급
② 등록기관(RA) : 인증서 폐지
③ 사용자(Client) : 인증서 발급 및 관리에 대한 요청
④ 디렉터리(Directory) : CA가 발행한 인증서 정보 저장

정답 확인

정답 ②

56번

XML 조회를 위한 질의문(XPath, XQuery 등) 생성 시 사용 되는 입력값과 조회 결과에 대한 검증 방법(필터링 등)을 설 계하고 유효하지 않은 값에 대한 처리방법을 설계할 때 고 려해야 할 사항 중 잘못된 것은?

① 공통 검증 컴포넌트를 이용한 입력값 필터링
② 필터 컴포넌트를 이용한 입력값 필터링
③ 개별 코드에서 입력값을 필터링하도록 시큐어코딩 규칙 정의
④ 필터를 이용한 출력값 검증

정답 확인

정답 ④

57번

TLS에 대한 공격대상과 공격방법의 쌍이 올바르지 못한 것 은?

① DHE export Key - Logjam
② CBC mode encryption - BEAST
③ CBC mode encryption + padding - FREAK
④ OpenSSL(SSL 3.0) - Heartbleed

정답 확인

정답 ③

58번

다음 중 SSL이 제공하는 보안 기능과 거리가 먼 것은?

① 암호화 세션
② 서버 인증
③ 클라이언트 인증
④ 부인 방지

정답 확인

정답 ④

59번

다음 지문에서 웹 로그파일에 저장되는 내용을 모두 고른 것은?

① 가, 나, 다
② 다, 라, 마
③ 가, 나, 다, 마
④ 나, 다, 라, 마

정답 확인

정답 ③

60번

OTP(One-Time Password)는 고정된 패스워드 대신 랜덤하 게 생성되는 일회성 패스워드를 말하며 동일한 패스워드를 사용할 경우 발생할 수 있는 보안상 취약점을 극복하여 일 회성의 서로 다른 패스워드를 생성함으로써 안전한 전자상 거래를 진행할 수 있게 한다. 다음 중 OTP의 생성 및 인증 방식이 아닌 것은?

① 이벤트 동기화 방식
② 캡차(CAPTCHA) 방식
③ 질의/응답 방식
④ 시간 동기화 방식

정답 확인

정답 ②

61번

다음 중 Needham-Schroeder 키 분배에 대한 설명으로 옳 지 않은 것은?

① 키 분배 센터를 이용하는 키 분배 방법이다.
② 질의-응답(Challenge-Response) 방식을 이용하여 설계 되었다.
③ Kerberos 프로토콜의 취약점을 개선한 프로토콜이다.
④ 재전송 공격(Replay attack)에 취약하다.

정답 확인

정답 ③

62번

다음 지문에서 공유 폴더에 적용된 접근통제 방식은?

① 강제적 접근통제
② 임의적 접근통제
③ 역할기반 접근통제
④ 규칙기반 접근통제

정답 확인

정답 ②

63번

다음 중 Kerberos 프로토콜에 대한 설명으로 옳지 않은 것 은?

① 비밀키 암호작성법에 기초를 둔 온라인 암호키 분배방법 이다.
② Kerberos 프로토콜의 목적은 인증되지 않은 클라이언트 도 서버에 접속할 수 있도록 하는 것이다.
③ Kerberos 프로토콜은 데이터의 기밀성과 무결성을 보장 한다.
④ 키 분배 센터에 오류 발생 시, 전체 서비스를 사용할 수 없게 된다.

정답 확인

정답 ②

64번

다음은 커버로스 프로토콜의 세션키 전송 절차에 필요한 단 계이다. 이 단계의 순서가 올바르게 나열된 것은?

① ㉣ → ㉢ → ㉤ → ㉡ → ㉠
② ㉠ → ㉣ → ㉡ → ㉢ → ㉤
③ ㉣ → ㉤ → ㉡ → ㉠ → ㉢
④ ㉤ → ㉡ → ㉠ → ㉢ → ㉣

정답 확인

정답 ③

65번

다음은 특정 블록 암호 운영 모드의 암호화 과정이다. 해당 모드는?(문제 오류로 운영모드 이미지가 없습니다. 정확한 내용을 아시는분 께서는 오류신고를 통하여 내용 작성 부탁 드립니다. 정답은 2번 입니다.)

① ECB 모드
② CBC 모드
③ CFB 모드
④ OFB 모드

정답 확인

정답 ②

66번

스트림 암호에 대한 설명으로 가장 부적절한 것은?

① 일회성 패드를 실용적으로 구현할 목적으로 개발되었다.
② 짧은 주기와 높은 선형 복잡도가 요구되며 주로 LFSR을 이용한다.
③ 블록단위 암호화 대비 비트단위로 암호화하여 암호화 시 간이 더 빠르다.
④ 블록 암호의 OFB 모드는 스트림 암호와 유사하게 동작 한다.

정답 확인

정답 ②

67번

다음 중 전자서명에 대한 설명으로 옳지 않은 것은?

① 서명문에 공개키 암호화 방식(혹은 비대칭 암호화 방식) 을 이용하여 서명자의 개인키로 생성한 정보
② 전자서명은 서명문의 위조 불가, 서명한 행위의 부인 방 지를 제공할 수 있다.
③ 은닉서명은 서명자가 서명문의 내용을 알지 못하는 상태 에서 서명하도록 한 방식으로 서명자의 익명성이 보장된 다.
④ DSA 알고리즘은 이산대수 문제의 어려움에 기반을 두고 있는 대표적인 전자서명 알고리즘이다.

정답 확인

정답 ①

68번

다음 중 KDC(Key Distribution Center)에 대한 설명으로 옳 지 않은 것은?

① 사용자가 아무리 많더라도 KDC에서 관리하여야 할 키의 수는 동일하다.
② 사용자는 상대방과의 암호 통신에 사용될 키를 생성할 필요가 없다.
③ 키의 관리는 KDC에서 이루어지기 때문에 사용자의 키 관리가 요구되지 않는다.
④ KDC에서 많은 키를 관리하기 때문에 해커에 의한 공격 위험이 높다.

정답 확인

정답 ①

69번

공개키 기반 구조(PKI)에서 등록기관(RA)이 수행하는 기능 이 아닌 것은?

① 인증서 발급 대행
② 사용자 신분 확인
③ 인증 요청서 보관
④ 인증서 폐지 목록 저장

정답 확인

정답 ④

70번

아래 지문은 긴 메시지에 전자서명하는 방법에 대한 설명이 다. 이렇게 하는 가장 근본적인 이유는?

① 전자서명 알고리즘의 특성상 전자서명 및 검증속도가 데 이터량에 따라 많은 영향을 받기 때문이다.
② 국제표준으로 규정된 것이기 때문이다.
③ 해시함수로 생성된 해시값이 안전한 전자서명을 보장하 기 때문이다.
④ 전자서명에 대칭암호시스템이 사용되기 때문이다.

정답 확인

정답 ①

71번

256 비트 키 길이의 AES 알고리즘의 라운드의 개수는?

① 10
② 12
③ 14
④ 16

정답 확인

정답 ③

72번

다음 설명 중 틀린 것은?

① 사용자의 인증서에 인증기관의 올바른 전자서명이 붙어 있고 인증서의 유효기간이 유효하면 인증서를 신뢰한다.
② 개인키가 제대로 관리되고 있어도 인증서는 폐지될 수 있다.
③ 인증서가 폐지되면 CRL에 추가되고 폐지 대상 인증서 목록에 인증기관이 전자서명을 한다.
④ 인증서에 포함되어 있는 공개키가 바른지를 알아보기 위 해서는 인증기관의 공개키가 필요하다.

정답 확인

정답 ①

73번

다음 중 HMAC에 대한 설계 목적의 설명으로 올바르지 않 은 것은?

① 내장된 해시함수를 손쉽게 교체할 수 있어야 한다.
② 사용되는 해시함수를 손쉽게 구할 수 있어야 한다.
③ 제공되는 해시함수를 목적에 맞게 변경하여 사용할 수 있어야 한다.
④ 해시함수의 원래의 성능을 거의 유지할 수 있어야 한다.

정답 확인

정답 ②

74번

다음 블록 암호 운영 모드 중 메시지 인증에 사용될 수 있 는 것들로 올바르게 짝지어진 것은?

① ㉠ - ㉡
② ㉠ - ㉢
③ ㉡ - ㉢
④ ㉡ - ㉣

정답 확인

정답 ④

75번

다음 중 CRL(Certificate Revocation List)에 대한 설명으로 옳지 않은 것은?

① 인증서 폐지 사유로는 인증 발생 조직에서의 탈퇴, 개인 키의 침해, 개인키의 유출 의심 등이 있다.
② 인증서 폐지 메커니즘은 X.509에 정의된 인증서 폐지 목 록(CRL)으로 관리한다.
③ 인증서의 폐지는 인증서 소유자 본인만 가능하다.
④ 폐지된 인증서의 목록은 디렉터리에 보관하여 공개하고 네트워크를 통해 접속하여 확인할 수 있다.

정답 확인

정답 ③

76번

무선 네트워크 보안을 위한 WPA, WPA2 등에서는 순방향 기밀성(forward secrecy)을 지원하지 않고 있지만, 2018년 Wi-Fi Alliance에서는 순방향 기밀성을 지원하는 WPA3을 발표하였다. 다음 중 순방향 기밀성의 의미를 올바르게 설 명하고 있는 것은?

① 보안 프로토콜이 적용된 이후의 트래픽에 대해서는 기밀 성이 보장된다.
② 중간자 공격을 통해 암호키를 탈취하는 공격에 대한 방 어 메커니즘을 갖추고 있다.
③ 현재 사용되는 세션키나 마스터키가 노출되더라도 예전 에 암호화된 트래픽의 기밀성에 영향을 미치지 않는다.
④ 192비트 이상의 암호 강도를 갖는 AES-256, SHA-384 등의 고강도 암호 알고리즘의 채택을 의무화하고, 취약 한 비밀번호 사용을 차단한다.

정답 확인

정답 ③

77번

다음 지문의 괄호 안에 들어갈 용어를 순서대로 나열한 것 은?

① 개인키, 개인키
② 개인키, 공개키
③ 공개키, 개인키
④ 공개키, 공개키

정답 확인

정답 ④

78번

공개키 기반구조와 인증서에 대한 다음 설명 중 적절치 않 은 것은?

① 인증서란 사용자의 공개키에 대해 인증기관이 인증해 주 는 전자문서이다.
② 등록기관이란 공개키와 인증서 소유자 사이의 관계를 확 인해주고 인증서 발급을 대행해 주는 기관이다.
③ 인증서에는 평문 상태의 공개키와 암호문 상태의 개인키 가 포함된다.
④ X.509 인증서의 확장영역은 CRL 배포지점 등 사용자나 공개키에 연계된 여러 가지 속성들에 해당하는 선택정보 를 담고 있는 부분으로 X.509 버전 3에서 도입되었다.

정답 확인

정답 ③

79번

다음 중 암호공격 방식에 대한 설명이 틀린 것은?

① 트래픽 분석 : 불법적인 공격자가 전송되는 메시지를 도 중에 가로채어 그 내용을 외부로 노출시키는 공격
② 재생 공격 : 공격자가 이전에 특정 송신자와 수신자 간 에 행해졌던 통신내용을 캡처하여 보관하고 있다가 나중 에 다시 전송하는 공격
③ 삽입 공격 : 불법적인 공격자가 정당한 송신자로 가장하 여 특정 수신자에게 위조된 메시지를 보내어 불법적인 효과를 발생시키는 공격
④ 메시지 변조 : 전송되는 메시지들의 순서를 바꾸거나 메 시지의 일부분을 다른 메시지로 대체하여 불법적인 효과 를 발생시키는 공격

정답 확인

정답 ①

80번

해시함수 h와 주어진 입력값 x에 대해 h(x)=h(x')을 만족하 는 x'(≠x)를 찾는 것이 계산적으로 불가능한 것을 무엇이라 고 하는가?

① 압축성
② 일방향성
③ 두 번째 역상저항성
④ 강한 충돌 저항성

정답 확인

정답 ③

81번

빈칸 ㉠, ㉡에 들어갈 용어를 순서대로 나열한 것은 무엇인 가?

① ㉠ 목표 ㉡ 위협 수준을
② ㉠ 업무특성 ㉡ 위협 수준을
③ ㉠ 목표 ㉡ 중요도를
④ ㉠ 업무특성 ㉡ 중요도를

정답 확인

정답 ④

82번

다음 중 정보보호 교육 및 훈련에 대한 설명으로 적절하지 않은 것은 무엇인가?

① 위험분석을 통해 구현된 정보보호 대책을 실제 운영 또 는 시행할 부서 및 담당자를 파악하여 관련 내용을 공유 하고 교육한다.
② 정책, 지침 및 절차 등이 개정된 사항에 대해서는 모두 모이기 어렵기 때문에 집합 또는 온라인 교육보단 게시 판 등을 통해서 알리는 것이 보다 효과적이다.
③ 타사의 침해사고 사례, 최근 발생한 보안위험 등에 대한 최근 동향을 지속적으로 교육함으로써 보안인식 제고를 위해 노력한다.
④ 출장, 휴가 등의 사정으로 정기 정보보호 교육을 받지 못한 인력에 대해서 전달교육, 추가교육, 온라인 교육 등 의 방법으로 정보보호 교육을 수행한다.

정답 확인

정답 ②

83번

다음 지문이 설명하는 것은?

① 업무연속성관리체계
② 재난복구체계
③ 보안성평가체계
④ 정보보호관리체계

정답 확인

정답 ④

84번

다음 중 정량적 위험분석의 장점이 아닌 것은?

① 위험관리 성능평가가 용이하다.
② 위험평가 결과가 금전적 가치, 백분율, 확률 등으로 표현 되어 이해가 쉽다.
③ 정보자산의 가치가 논리적으로 평가되고 화폐로 표현되 어 이해가 쉽다.
④ 위험분석 작업을 위한 시간과 비용이 절약된다.

정답 확인

정답 ④

85번

개인정보 영향평가를 하는 경우에 고려할 사항이 아닌 것 은?

① 처리하는 개인정보의 수
② 개인정보의 제3자 제공여부
③ 개인정보처리의 위탁 여부
④ 정보주체의 권리를 해할 가능성 및 그 위험의 정도

정답 확인

정답 ③

86번

인터넷 기업이 사물인터넷(Internet of Things, IoT)을 이용 한 비즈니스를 구상하고 있다. 사물인터넷은 이종 장치들과 유무선 네트워크 기술 그리고 지능화 플랫폼을 기반으로 개 발되어야 한다. 서비스 제공자와 사용자가 IoT 장치의 전 주 기 세부단계에서 고려해야 하는 공통 보안 요구사항 중에서 'IoT 장치 및 서비스 운영/관리/폐기 단계의 보안요구사항' 으로 가장 부적절한 것은?

① IoT 침해사고 대응체계 및 책임추적성 확보 방안 마련
② 안전한 운영ㆍ관리를 위한 정보보호 및 프라이버시 관리 체계 마련
③ 안전한 소프트웨어 및 하드웨어 개발 기술 적용 및 검증
④ IoT 제품ㆍ서비스의 취약점 보안패치 및 업데이트 지속 이행

정답 확인

정답 ③

87번

다음 중 「개인정보보호법」에 따른 국무총리 소속의 개인 정보보호위원회의 기능이 아닌 것은?

① 개인정보보호 관련 법령, 정책 등을 수립하거나 집행
② 개인정보보호에 관한 법령의 해석ㆍ운영에 관한 사항 심 의
③ 개인정보의 처리에 관한 공공기관 간의 의견조정에 관한 사항 의결
④ 관계 기관 등에 대한 자료제출이나 사실조회 요구

정답 확인

정답 ①

88번

정보통신서비스 제공자가 이용자에 대한 정보를 이용하려고 수집하는 경우 이용자에게 알리고 동의 받아야 할 사항이 아닌 것은?

① 개인정보의 수집ㆍ 이용 목적
② 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용
③ 수집하는 개인정보의 항목
④ 개인정보의 보유ㆍ이용 기간

정답 확인

정답 ②

89번

업무연속성관리 및 재난복구계획을 위하여 수행하는 내용 중에서 올바르지 않은 것은 무엇인가?

① 재난복구서비스 중에 웜사이트는 재난 발생 시 새로운 컴퓨터를 설치할 수 있는 컴퓨터실을 미리 준비해 둔 것 으로 별다른 장비는 가지고 있지 않은 것을 의미한다.
② 업무연속성계획의 접근5단계 방법론에는 프로젝트의 범 위 설정 및 기획, 사업영향평가, 복구전략 개발, 복구계 획 수립, 프로젝트의 수행 테스트 및 유지 보수로 나눌 수 있다.
③ 재해복구테스트 종류는 체크리스트 방법, 구조적 점검 테스트, 시뮬레이션, 병렬테스트, 전체 시스템 중단 테스 트 등이 있다.
④ 업무영향분석의 목적은 운영의 전부 혹은 일부 그리고 컴퓨터서비스가 작동하지 않을 때, 조직을 보호하기 위 한 핵심 업무를 파악하는 것이며, 핵심 업무의 정지로 인해 조직에 발생되는 잠재적인 손해 혹은 손실을 파악 하는 것이다.

정답 확인

정답 ①

90번

공공기관에서 개인정보파일을 운용하는 경우에 보호위원회 에 등록해야 하는 사항에 포함되지 않는 것은?

① 개인정보파일의 명칭
② 개인정보파일에 기록되는 개인정보 항목
③ 개인정보를 일시적으로 제공하는 경우 그 제공받는 자
④ 개인정보파일로 보유하고 있는 개인정보의 정보주체 수

정답 확인

정답 ③

91번

위험분석 결과 식별된 위험에 대한 처리 전략과 위험별 위 험처리를 위한 적절한 (개인)정보보호 대책을 선정한 내용 중에서 올바르지 않은 것은?

① 위험감소: 비밀번호 도용의 위험을 줄이기 위해 개인정 보처리시스템 등 중요한 시스템의 로그인 비밀번호 복잡 도 길이를 3가지 문자조합, 8글자 이상 강제 설정하도록 비밀번호 설정 모듈을 개발하여 적용한다.
② 위험수용: 유지보수 등 협력업체, 개인정보 처리 수탁자 중에서 직접 모두 관리ㆍ감독할 수 없어 개인정보를 대 량으로 처리하고 있는 IT 수탁사를 대상으로 관리ㆍ감독 하고 나머지 수탁자는 이슈가 발생될 경우에만 관리ㆍ감 독한다.
③ 위험전가: 중요정보 및 개인정보 유출 시 손해 배상 소 송 등에 따른 비용 손실을 줄이기 위해 관련 보험에 가 입한다.
④ 위험회피: 회사 홍보용 인터넷 홈페이지에서는 회원관리 에 따른 위험이 존재하므로 회원 가입을 받지 않는 것으 로 변경하고 기존 회원 정보는 모두 파기 처리한다.

정답 확인

정답 ②

92번

경영진 참여에 대한 사항으로 가장 부적절한 것은?

① 경영진 참여가 이루어질 수 있도록 보고, 의사 결정 등 의 책임과 역할을 문서화하지 않았지만 정기적으로 보고 하고 있다.
② 경영진이 직접 정보보호 활동에 참여도 가능하지만 정보 보호 위원회 등을 구성하여 중요한 의사결정 등을 결정 할 수 있다.
③ 조직의 규모 및 특성에 맞게 보고 및 의사결정 절차, 대 상, 주기 등을 결정할 수 있다.
④ 경영진 참여가 원칙이나, 내부 위임전결 등의 규정이 있 는 경우에는 정보보호를 담당하고 있는 책임자가 경영진 의 의사결정을 대행할 수 있다.

정답 확인

정답 ①

93번

다음 중 법률에 근거하여 운영되고 있는 정보보호 및 개인 정보보호 관련 제도 중에서 자율제도가 아닌 의무제도에 해 당하는 것은?

① 정보보호 준비도 평가
② 클라우드 보안인증제
③ 정보보호 공시제도
④ 주요정보통신기반시설 취약점의 분석ㆍ평가

정답 확인

정답 ④

94번

개인정보처리자는 다음 지문의 사항이 포함된 것을 정하고 이를 정보주체가 쉽게 확인할 수 있게 공개하도록 되어 있 다. 다음 지문의 사항이 포함된 문서의 법률적 명칭은 무엇 인가?

① 개인정보 보호정책
② 표준 개인정보 보호지침
③ 개인정보 보호지침
④ 개인정보 처리방침

정답 확인

정답 ④

95번

정보통신망을 통해 이용자가 원하지 않음에도 불구하고 일 방적으로 전송되는 영리목적의 광고성 정보인 스팸에 관련 된 내용 중에서 잘못된 것은?

① 휴대전화 등의 앱 푸시 알람 ON/OFF 기능은 광고성 정 보 수신 동의와 동일하므로 푸시 알람을 승인한 경우에 는 광고성 정보를 전송하는 것이 가능하다.
② 전송자가 제공하는 재화 또는 서비스에 대한 조건 또는 특징에 대한 변경 안내 정보(회원 등급 변경ㆍ포인트 소 멸 안내 등)는 영리 목적 광고성 정보의 예외이다.
③ 광고성 정보를 전송하려면 사전에 문서(전자문서 포함) 또는 구술 등의 방법으로 수신자에게 명시적으로 수신 동의를 받아야 한다.
④ 오후 9시부터 그 다음 날 오전 8시까지 전자적 전송매체 를 이용하여 광고성 정보를 전송하려는 자는 수신자에게 별도의 사전 동의를 받아야 한다.

정답 확인

정답 ①

96번

다음은 개인정보보호법상 개인정보처리 위탁에 관한 설명이 다. 가장 거리가 먼 것은?

① 개인정보처리자가 제3자에게 개인정보의 처리 업무를 위 탁하는 경우에는 일정한 내용이 포함된 문서에 의하여야 한다.
② 개인정보처리자가 재화 또는 서비스를 홍보하거나 판매 를 권유하는 업무를 위탁하는 경우에는 위탁에 대해 정 보주체의 동의를 받아야 한다.
③ 위탁자는 업무위탁으로 인하여 정보주체의 개인정보가 분실ㆍ도난ㆍ유출ㆍ변조 또는 훼손되지 아니하도록 수탁 자를 교육하고, 처리 현황 점검 등 수탁자가 개인정보를 안전하게 처리하는지를 감독하여야 한다.
④ 수탁자가 위탁받은 업무와 관련하여 개인정보를 처리하 는 과정에서 이 법을 위반하여 발생한 손해배상책임에 대해서는 수탁자를 개인정보처리자의 소속 직원으로 본 다.

정답 확인

정답 ②

97번

「정보통신기반 보호법」에 관련된 사항으로 적절하지 않은 것은?

① 주요정보통신기반시설보호계획에는 주요정보통신 기반시 설의 취약점 분석ㆍ평가에 관한 사항이 포함되어 있다.
② 주요정보통신기반시설보호대책의 미흡으로 국가 안전보 장이나 경제사회 전반에 피해가 우려된다고 판단하여 그 보완을 명하는 경우 주요정보통신 기반시설의 침해사고 예방 및 복구 등의 업무에 대한 기술적 지원을 요청할 수 있다.
③ 침해사고가 발생하여 소관 주요정보통신기반시설이 교란 ㆍ마비 또는 파괴된 사실을 인지한 때에는 관계 행정기 관, 수사기관 또는 인터넷진흥원에 그 사실을 통지하여 야 한다.
④ 금융ㆍ통신 등 분야별 정보통신기반시설을 위하여 취약 점 및 침해요인과 그 대응방안에 관한 정보 제공, 침해 사고가 발생하는 경우 실시간 경보ㆍ분석체계 운영 업무 를 수행하는 사이버안전센터를 구축ㆍ운영할 수 있다.

정답 확인

정답 ④

98번

다음은 개인정보처리시스템을 기획하는 단계에서 개인정보 보호를 위해 검토하고 확인하여야 할 기본원칙에 관한 설명 이다. 잘못된 것끼리 묶은 것은?

① 가, 나
② 다, 라
③ 마, 바
④ 사, 아

정답 확인

정답 ②

99번

개인정보보호법 상 개인정보 유출 시 개인정보 처리자가 정 보 주체에게 알려야 할 사항으로 옳은 것만을 모두 고르면?

① ㉠, ㉡
② ㉢, ㉣
③ ㉠, ㉢
④ ㉡, ㉣

정답 확인

정답 ④

100번

정보통신서비스 제공자 등은 개인정보의 분실ㆍ도난ㆍ누출 사실을 안 때에는 지체 없이 다음 각 호의 모든 사항을 해 당 이용자에게 알리고 방송통신위원회 또는 한국인터넷진 흥원에 신고하여야 하며, 정당한 사유 없이 그 사실을 안 때부터 24시간을 경과하여 통지ㆍ신고해서는 아니 된다. 이때 정당한 사유에 관하여 잘못 설명된 것은?

① 단전, 홍수, 폭설 등의 천재지변으로 인해 24시간 내에 신고가 불가능한 경우, 방송통신위원회 또는 한국인터넷 진흥원에 대한 신고지연의 정당한 사유가 될 수 있다.
② 경찰이 이용자 통지에 대해 보류를 요청한 경우, 수사상 의 이유로 이용자에 대한 통지 지연의 정당한 사유가 될 수 있다.
③ 물리적ㆍ기술적ㆍ관리적인 사유로 통지가 불가능한 경 우, 이용자에 대한 통지지연의 정당한 사유가 될 수 있 다.
④ 누출 등이 된 개인정보 항목이나 누출 등이 발생한 시점 에 대한 파악이 24시간 내에 불가능한 경우, 통지ㆍ신고 지연의 정당한 사유가 될 수 있다. 종이 문제집이 아닌 인터넷으로 문제를 풀고 자동으로 채점하며 모의고사, 오답 노트, 해설까지 제공하는 무료 기출문제 학습 프로그램으로 실제 시험에서 사용하는 OMR 형식의 CBT를 제공합니다. PC 버전 및 모바일 버전 완벽 연동 교사용/학생용 관리기능도 제공합니다. 최신 수정된(오타, 오답, 규정변경) 자료와 해설은

정답 확인

정답 ④

정보보안기사 2020년 2회 기출문제

정보보안기사의 다른 회차