다음 중 취약점 점검 도구에 대한 설명으로 틀린 것은?(문제 오류로 확정답안 발표시 1, 3번이 정답처리 되었습니다. 여기 서는 1번을 누르시면 정답 처리 됩니다.)
① COPS/COPE : 네트워크 기반의 취약점 분석도구로 컴퓨 터, 서버, N/W IDS의 보안 취약점을 분석한다.
② Nessus : 네트워크 취약점 점검도구로써 클라이언트-서 버 구조로 클라이언트의 취약점을 점검하는 기능이 있다.
③ nmap : 시스템 내부에 존재하는 취약성을 점검하는 도구 로써 취약한 패스워드 점검 기능 등이 있다.
④ SAINT : 네트워크 취약점 분석도구로써 HTML 형식의 보 고서 기능이 있으며 원격으로 취약점을 점검하는 기능을 가지고 있다.
정답 확인
정답 ①
2번
다음은 passwd 파일 구조를 나타내는 그림이다. “A”는 무엇 인가?
① 패스워드
② UID 값
③ 계정명
④ 설명
정답 확인
정답 ③
3번
버퍼오버플로우 공격을 완화할 수 있는 방법으로 스택과 힙 영역에 쉘코드 등을 실행하지 못하도록 하는 메모리 보호기 법에 해당하는 것은?
① ASLR
② DEP/NX bit
③ Format String
④ Stack Canary
정답 확인
정답 ②
4번
도구의 기능과 도구명이 짝지어진 것 중 틀린 것은?
① 운영체제별 로그 변조 탐지도구 - Chklastlog
② 운영체제별 감사로그 관리도구 - Natas
③ 취약점 진단도구 - SATAN
④ 접근통제관련 로깅 도구 – Syslogd
정답 확인
정답 ②
5번
다음 윈도우(Windows)의 Administrators 그룹에 대한 설명으 로 틀린 것은?
① 대표적인 관리자 그룹으로 윈도우 시스템의 모든 권한을 가지고 있다.
② 사용자 계정을 만들거나 없앨 수 있다.
③ 윈도우가 사용 가능한 모든 자원에 대한 권한을 설정할 수 있다.
④ 해당 컴퓨터 밖의 네트워크에서도 일반 사용자보다 특별 한 권한을 행사할 수 있다.
정답 확인
정답 ④
6번
사용자 PC가 언제 부팅되었는지를 확인하기 위해 입력해야 하는 명령어는?
① net statistics workstation
② net computer boot time
③ net reboot time
④ net time boot
정답 확인
정답 ①
7번
리눅스 proc 파일 시스템에서 ASLR(Address Space Layout Randomization) 설정값을 확인할 수 있는 파일은 무엇인가?
① /proc/sys/kernel/randomize_va_space
② /proc/sys/kernel/watchdog
③ /proc/sys/kernel/panic
④ /proc/sys/kernel/random
정답 확인
정답 ①
8번
다음 중 무결성(Integrity) 검사를 위한 도구가 아닌 것은?
① tripwire
② Fcheck
③ Samhain
④ prstat
정답 확인
정답 ④
9번
다음 문장에서 설명하고 있는 내용의 괄호 안에 들어갈 올바 른 항목은?
① MBR
② BIOS
③ FAT
④ NTFS
정답 확인
정답 ④
10번
다음 중 프로세스 스케줄링과 관계가 가장 먼 것은?
① 페이징(Paging)
② 스와핑(Swapping)
③ 레이스컨디션(Race condition)
④ 환형대기(Circular wait)
정답 확인
정답 ①
11번
다음 문장이 설명한 공격 위협은 무엇인가?
① 운영체제 명령 실행
② XPath 인젝션
③ 디렉터리 인덱싱
④ 정보 누출
정답 확인
정답 ①
12번
웹 쿠키(Cookies)에 대한 설명 중 올바른 것은?
① 쿠키는 서버가 아닌 클라이언트에 저장된다.
② 쿠키는 웹 서버에 저장되므로 클라이언트에서 제어할 수 없다.
③ 쿠키는 실행가능한 파일로 바이러스로 동작할 수 있다.
④ 쿠키는 강력한 인증 기능을 제공한다.
정답 확인
정답 ①
13번
Syslog와 같은 시스템 로그를 주기적으로 스캔하여 어떠한 행위가 발생했는지를 분석하는 시스템 로깅 도구는?
① Nikto
② X-scan
③ N-stealth
④ Swatch(Simple WATCHer)
정답 확인
정답 ④
14번
다음 문장에서 설명한 공격 위협은 무엇인가?
① SSI 인젝션
② XPath 인젝션
③ 크로스사이트 스크립팅
④ 악성 콘텐츠
정답 확인
정답 ③
15번
다음 중 트로이목마 프로그램인 루트킷에 대한 설명으로 가 장 부적절한 것은?
① 루트킷의 목적은 자신과 다른 소프트웨어를 보이지 않게 숨기고 사용자가 공격자의 소프트웨어를 인지하고 제거 할 가능성을 피한다.
② 윈도우용 루트킷에는 FU-Rootkit, Hxdef100, NTRRootkit 등이 있다.
③ 리눅스용 루트킷에는 Suckit, lrk4, lrk5, adore 등이 있 다.
④ 자기 복제를 하여 다른 컴퓨터에 루트킷을 설치함으로써 그 피해가 커질 수 있다.
정답 확인
정답 ④
16번
관리자 A는 개별그룹으로 신규 사용자 등록(kim, jang) 작 업을 어느날 수행한 후 1주일 후에 아래와 같은 시스템 내 용을 보고 판단하였다. 올바른 판단은?
① 패스워드 파일(/etc/passwd)은 누구든지 직접 수정 가능 하다.
② 사용자 jang은 /etc/passwd 파일의 권한을 설정할 수 있다.
③ 사용자 kim은 사용자 계정에 jang 디렉토리에 들어가서 읽을 수도 없고 실행을 못 시킬 것이다.
④ jang은 kim의 패스워드를 바꿀 수 있다.
정답 확인
정답 ③
17번
소유권 없는 파일을 찾는 명령어 및 옵션이 아닌 것은?
① find / -ls 2 >/dev/null
② find / \( -nouser –o –nogroup \) -xdev –exec ls – al{} \; 2> /dev/null
③ find / -nouser -print
④ find / -nogroup –print
정답 확인
정답 ①
18번
다음 문장의 괄호 안에 해당하는 것은 무엇인가?
① 버퍼오버플로우
② 루팅
③ 인젝션
④ 접근 제어
정답 확인
정답 ②
19번
다음 중 은폐형 바이러스에 대한 설명으로 가장 적합한 것 은?
① 파일이 감염될 경우 그 파일의 내용을 확인할 수 없다.
② 감염된 파일의 길이가 증가하지 않은 것처럼 보이게 하 고, 감염전의 내용을 보여주어 바이러스가 없는 것처럼 백신과 사용자를 속인다.
③ 바이러스 분석가에게 분석을 어렵게 하고 백신 개발을 지연시키도록 여러 단계의 기법을 사용한다.
④ 백신으로 진단이 어렵도록 바이러스 프로그램의 일부 또 는 전체를 암호화한다.
정답 확인
정답 ②
20번
다음 문장에서 리눅스 시스템에 침해 흔적을 조사하기 위해 루트 권한을 가진 setuid를 찾는 명령어로 괄호안에 들어갈 적합한 것은?
① -perm –06000 \
② -perm –00100 \
③ -perm –00400 \
④ -perm –00200 \
정답 확인
정답 ①
21번
다음 중 VPN에 대한 설명으로 가장 옳지 않은 것은?
① SSL VPN은 웹브라우저만 있으면 언제 어디서나 사용이 가능하다.
② IPsec VPN은 네트워크 계층에서 안전하게 정보를 전송 하는 방법이다.
③ IPsec VPN은 운영방식에 따라 트랜스포트 모드만 지원 하고 암호화 여부에 따라 ESP, AH 프로토콜을 사용한 다.
④ 기본적으로 SSL VPN과 IPsec VPN은 데이터의 기밀성과 무결성은 동일하며, 단지 데이터의 암호화 구현 방식에 차이가 있다.
정답 확인
정답 ③
22번
다음 스크린드 서브넷 구조에 대한 설명으로 가장 옳지 않 은 것은?
① 외부 인터넷 환경에서 접속이 되어야 한다.
② 스크리닝 라우터 사이에 듀얼 홈드 게이트웨이가 위치하 는 구조이다.
③ 다른 방화벽에 비해 설치 및 관리가 쉽다.
④ 서비스 속도가 낮다.
정답 확인
정답 ③
23번
다음 중 Window 계열의 시스템에 대한 포트 스캐닝을 할 수 없는 것은?
① TCP SYN Scan
② TCP FIN Scan
③ TCP Connect Scan
④ UDP Scan
정답 확인
정답 ②
24번
바이러스 및 공격으로부터 IoT(Internet of Thing) 기기를 보 호할 수 있는 접근제어, 기기 인증, 통신 암호화, 가용성 등 과 같은 보안 요구 사항을 알기 쉽게 나타내도록 IoT용 SoA(Service oriented Architecture)는 4계층으로 구성된다. 다음 중 IoT용 SoA 4 계층에 포함되지 않는 것은 어떤 계 층인가?
① 센싱 계층
② 네트워크 계층
③ 트랜스포트 계층
④ 서비스 계층
정답 확인
정답 ③
25번
다음 문장의 괄호 안에 들어갈 알맞은 용어는?
① PLC
② SCADA
③ Stuxnet
④ Modbus
정답 확인
정답 ②
26번
네트워크에서 큰 크기의 파일을 전송할 때, 정상적인 경우 에 전송가능한 최대 사이즈로 조각화 되어 전송되며, 이때 Fragment Number를 붙여 수신측에서 재조합을 하게 된다. Fragmentation Offset을 위조하여 중복하게 하거나 공간을 두어 재조합을 방해하는 공격은 OSI 7계층 중 어느 계층에 서 발생하는 것인가?
① OSI 2 계층
② OSI 3 계층
③ OSI 4 계층
④ OSI 5 계층
정답 확인
정답 ②
27번
다음 문장은 모바일 악성코드에 관한 설명이다. 어떤 악성 코드에 관한 설명인가?
① Card trap. A
② CommWarrior
③ Hobbles. A
④ Brader
정답 확인
정답 ②
28번
사용자마다 계정 및 패스워드를 설정하고 원격에서 텔넷으 로 라우터에 접속할 때, 계정 및 패스워드를 이용하여 로그 인할 수 있도록 설정한 것은 무엇인가?
① Router(config)#username XXXX password XXXX Router(config)#line vty 0 4 Router(config-line)#login local
② Router#username XXXX password XXXX Router(config)#line vty 0 4 Router(config-line)#login local
③ Router(config)#line vty 0 Router(config-if)#username XXXX password XXXX Router(config-line)#login local
다음 화면은 DoS 공격을 실시한 TCP Dump이다. 네트워크 패킷들의 특징으로 보았을 때 무슨 공격을 한 것으로 보이 는가?
① UDP 플러딩(flooding)
② SYN 플러딩(flooding)
③ Bonk 공격
④ Land 공격
정답 확인
정답 ④
30번
다음 중 OSI 7 계층의 데이터 링크 계층과 관련성이 가장 적은 것은?
① 통신 경로상의 지점간(Link-to-Link)의 오류 없는 데이터 전송
② 멀티포인트 회선제어 기능
③ 데이터 압축 및 암호화
④ 정지-대기 흐름제어 기법
정답 확인
정답 ③
31번
Snort에서 Rule에 대한 정보제공을 위해 사용되며, 탐지에 영향이 없는 옵션의 명령어 형식은?
① msg
② rawbytes
③ drop
④ reject
정답 확인
정답 ①
32번
다음 문장은 무선랜 환경에서 어떠한 AP(Access Point)를 설명하고 있는가?
① Normal AP
② Rogue AP
③ Honeypot AP
④ Ad-hoc AP
정답 확인
정답 ②
33번
자신의 컴퓨터가 인터넷을 통해 목적지를 찾아가면서 구간 의 게이트웨이 정보나 걸리는 시간 등을 표시해 줌으로써 인터넷 경로상의 네트워크 경로를 파악할 수 있게 하는 명 령어는?
① Tcpdump
② Ping
③ Traceroute(Tracert)
④ Netstat
정답 확인
정답 ③
34번
N-IDS가 수집하여 처리하는 패킷들에서 다음과 같은 형태 의 패킷들의 발견되었다. 이에 대한 설명으로 가장 옳은 것 은?
① S1 시스템이 D1 시스템에 대해 SYN flooding 공격을 시 도하였다.
② S1 시스템이 D1 시스템에 대해 TCP SYN 스캔을 시도 하였다.
③ S1 시스템이 D1 시스템에 대해 TCP CONNECT 스캔을 시도하였다.
④ S1 시스템이 D1 시스템에 대해 Stealth 스캔을 시도하였 다.
정답 확인
정답 ②
35번
다음 중 세션 하이재킹(Session Hijacking)에 대한 설명으로 가장 옳지 않은 것은?
① 클라이언트와 서버 간의 통신을 관찰할 수 있을 뿐만 아 니라 신뢰(trust)를 이용한 세션은 물론 Telent, FTP 등 TCP를 이용한 거의 모든 세션의 탈취가 가능하다.
② 인증에 대한 문제점을 해결하기 위해 도입된 일회용 패 스워드(OTP), Token Based authentication, Kerberos (토큰 기반 인증)을 이용한 세션의 탈취도 가능하다.
③ 서버와 클라이언트가 TCP를 이용해서 통신을 하고 있을 때 RST 패킷을 보내 일시적으로 TCP 세션을 끊고, 시퀀 스 넘버를 새로 생성하여 세션을 빼앗고 인증을 회피한 다.
④ 실제 DNS 서버보다도 빨리 공격 대상에게 DNS 응답 (response) 패킷을 보내 공격 대상이 잘못된 IP 주소로 이름 해석을 하도록 하여 잘못된 웹 접속을 유도하는 공 격이다.
정답 확인
정답 ④
36번
다음 문장에서 설명하고 있는 것은 무엇인가?
① Intrusion Prevention System
② Screened Subnet
③ Knowledge-Base IDS
④ Singature-Base IDS
정답 확인
정답 ①
37번
무선랜 보안에 대한 설명으로 가장 옳지 않은 것은?
① Open System 인증방식은 어떤 무선 단말이라도 AP를 경유하여 인터넷에 접속하도록 허용하는 방식을 의미하 여, 실질적인 인증을 하지 않고 무선 단말과 AP간 전달 되는 데이터가 평문 형태로 전달된다.
② Shared Key(SK) 인증방식은 무선 단말 사용자가 AP에 설정된 키와 동일한 키를 입력하는 경우 AP를 경유하여 인터넷에 접속을 허용한다.
③ 무선 단말과 AP간 전달되는 데이터를 암호화하는 경우 WEP 암호 방식이 이용될 수 있으며, 이 방식은 AES 대 칭키 암호 알고리즘을 이용하여 매우 높은 강도의 비밀 성을 제공한다.
④ RSN(Robust Security Network)에서는 WPA-Personal과 WPA-Enterprise 모드가 있는데, WPA-Personal 모드에 서는 미리 설정된 비밀키를 이용하는 반면 WPA-Enterprise 모드에서는 RADIUS 서버를 이용한다.
정답 확인
정답 ③
38번
클라우드 컴퓨팅 보안에 대한 설명으로 가장 옳지 않은 것 은?
① 가상화 시스템의 취약점을 상속한다.
② 정보 위탁에 따른 정보 유출의 가능성이 있다.
③ 집중화로 보안 적용이 용이하다.
④ 자원 공유 및 집중화에 따른 서비스 장애가 발생할 수 있다.
정답 확인
정답 ③
39번
다음 장비 중 네트워크 계층 장비를 바르게 설명한 것은?
① 리피터 : 불분명해진 네트워크 신호세기를 다시 증가시 키기 위한 장비이다.
② 더미 허브 : 데이터를 보낼 때 모든 곳에 데이터를 똑같 이 복사해서 보낸다.
③ 브리지 : 랜과 랜을 연결하는 네트워크 장치이다.
④ 라우터 : 서로 다른 프로토콜을 사용하는 네트워크를 연 결해주는 장비이다.
정답 확인
정답 ④
40번
RIP(Routing Information Protocol)는 Distance Vector 라우 팅 알고리즘을 사용하고 매 30초마다 모든 전체 라우팅 테 이블을 Active Interface로 전송한다. 원격 네트워크에서 RIP에 의해 사용되는 최적의 경로 결정 방법은 무엇인가?
① HoP count
② Routed information
③ TTL(Time To Live)
④ Link length
정답 확인
정답 ①
41번
클라이언트(웹 브라우저)와 서버(웹 서버)간에 개인정보, 금 융정보, 패스워드 등의 중요정보를 안전하게 전송하기 위해 사용되는 암호 채널은?
① S/MIME
② PGP
③ SSH
④ SSL
정답 확인
정답 ④
42번
ebXML의 구성요소가 아닌 것은?
① 비즈니스 프로세스
② EDI 문서
③ 핵심컴포넌트
④ 전송, 교환 및 패키징
정답 확인
정답 ②
43번
다음 중 리버스도메인에 대한 설명이 잘못된 것은?
① 도메인이름을 IP주소로 변환하기 위해 네임서버에 설정 하는 특수 도메인이다.
② IP주소를 도메인 이름으로 변환하기 위해 네임서버에 설 정하는 특수 도메인이다.
③ “역질의”라고도 한다.
④ IP주소에 해당하는 숫자와 특수 문자열 in-addr.arpa로 구성되어 있다.
정답 확인
정답 ①
44번
다음 중 SSL(Secure Socket Layter) 프로토콜에 대한 설명 으로 잘못된 것은?
① 웹 서버와 브라우저간의 안전한 통신을 위해 넷스케이프 사에 의해 개발되었다.
② 세션계층에서 적용되며, 응용계층의 FTP, TELNET, HTTP 등의 프로토콜의 안전성 보장을 위해 사용된다.
③ SSL 프로토콜은 TCP/IP상의 444/tcp 포트만을 사용하여 야 한다.
④ SSL을 사용하기 위해서는 우리가 흔히 사용하는 URL 표 기 방식인 “http://*” 대신에 “https://*”을 사용해야 한 다.
정답 확인
정답 ③
45번
다음은 보안 기술에 대해 설명한 것이다. 괄호 안에 들어갈 가장 올바른 것은?
① DRM(Digital Rights Management)
② 스테가노그래피(Steganography)
③ 디지털 워터마크(Digital Watermark)
④ 보안토큰(Security Token)
정답 확인
정답 ①
46번
Spam Assassin은 들어오는 메일을 미리 설정해 둔 패턴에 따라서 스팸으로 의심되면 삭제를 하거나 분리시키는 기능 을 하는 스팸필터링 도구이다. 이러한 도구에서 스팸 필터 링 분류기준이 아닌 것은?
① 헤더검사
② 본문내용
③ IP 필터링
④ 첨부파일만 필터링 가능
정답 확인
정답 ③
47번
디지털 증거의 특성을 설명한 것으로 가장 적절하지 않은 것은?
① 내용 자체가 변하지 않는 한 어느 매체에 저장되어도 동 일하다.
② 간단한 조작만으로 정보를 변경하거나 삭제할 수 있다.
③ 컴퓨터 디스크에 항상 안전하게 보관할 수 있다.
④ 대량의 정보가 저장 매체에 저장되고 대량으로 유통될 수 있다.
정답 확인
정답 ③
48번
다음 암호화 구현에 대한 설명으로 잘못된 것은?
① 대칭키 알고리즘 이용시에는 키 길이를 128비트 이상으 로 사용하는 것이 안전하다.
② 비대칭키 알고리즘 이용시에는 키 길이를 2,048비트 이 상으로 사용하는 것이 안전하다.
③ 입력된 메시지는 취약한 AES(Advanced Encryption Standard) 대신 안전한 DES(Data Encryption Standard) 알고리즘으로 암호화한다.
④ 해쉬함수 사용시 Salt 값을 사용한다.
정답 확인
정답 ③
49번
다음 웹 서비스 공격 유형으로 적절한 것은?
① XSS
② SSRF
③ HTTP Smuggling
④ CSRF
정답 확인
정답 ③
50번
다음 문장에서 설명하는 데이터베이스 보안 솔루션 종류는?
① 데이터베이스 백업 솔루션
② 데이터베이스 감사 솔루션
③ 데이터베이스 암호화 솔루션
④ 데이터베이스 접근 제어 솔루션
정답 확인
정답 ④
51번
다음 중 익명 FTP에 대한 보안 대책으로 틀린 것은?
① 익명의 사용자에게 쓰기권한을 부여하여 자유롭게 파일 업로드 및 다운로드 하여 사용할 수 있게 한다.
② 반드시 사용하지 않을 경우 서비스를 제거한다.
③ 핵심 디렉토리의 권한을 설정하여 접근하지 못하도록 설 정한다.
④ 익명의 사용자가 접근하여 파일을 다운로드 할 수 있으 므로 개인정보나 중요정보는 보이자 않도록 마스킹 처리 한다.
정답 확인
정답 ①
52번
SQL 인젝션(injection) 공격에 대한 설명으로 가장 적절하지 않은 것은?
① 클라이언트의 입력 값을 조작하여 사용자 인증 절차를 우회하는 등의 SQL 문을 생성하여 서버의 DB를 공격하 는 기법이다.
② 준비된 명령문(prepared statement) 등을 이용하는 안전 한 코딩 기법을 활용하여 SQL 인젝션 공격을 감소시킬 수 있다.
③ SQL 인젝션 공격에 대응하는 방법으로는 클라이언트부 터 전달된 입력값을 점검없이 SQL문으로 변환하지 않고 DBMS에서 처리될 수 있는 특수문자가 포함되어 있는지 검사하는 방법이 있다.
④ SQL 인젝션 공격에 대응하는 방법으로 허용되지 않는 입력값에 대한 블랙리스트 방식으로 차단하는 방법을 사 용하는 것이 화이트리스트 방식보다 높은 보안성을 제공 한다.
정답 확인
정답 ④
53번
다음 중 관리자 페이지 노출 취약점을 제거하기 위한 점검 방법으로 가장 적절하지 않은 것은?
① 추측하기 쉬운 관리자 페이지 경로(/admin, /manager, /system 등) 접근을 시도하여 관리자 페이지가 노출되는 지 확인한다.
② 추측하기 쉬운 포트(7001, 8080, 8443, 8888 등) 접속 을 시도하여 관리자 페이지가 노출되는지 확인한다.
③ 관리자 페이지 로그인 후 식별된 하위 페이지 (/admin/main.asp, /admin/menu.html 등) URL을 새 세 션에서 직접 입력하여 인증과정 없이 접근 가능한지 확 인한다.
④ 관리자 페이지 로그인 후 세션이 발행된 페이지의 리퀘 스트를 취득하여 일정 시간이 지난 후에 재전송 시 정상 처리가 되는지 확인한다.
정답 확인
정답 ④
54번
전자 입찰 시 필요한 보안 요구사항과 거리가 먼 것은?
① 비밀성
② 공평성
③ 무결성
④ 동시성
정답 확인
정답 ④
55번
다음 문장에서 설명하는 것은?
① 이상행위 탐지시스템(FDS)
② 침입탐지시스템(IDS)
③ 블록체인(Blockchain)
④ SET(Secure Electronic Transaction)
정답 확인
정답 ①
56번
다음 중 FTP 서버의 Bounce Attack에 대해 바르게 설명한 것은?
① 분산 반사 서비스 거부 공격(DRDoS)으로 악용할 수 있 다.
② 접근이 FTP의 PORT command를 악용하여 외부에서 직 접 접근 불가능한 내부망 컴퓨터상의 포트에 FTP 서버 를 통해 접근할 수 있다.
③ login id를 입력 후 다음 응답 코드를 줄 때까지의 반응 속도 차이를 이용하여 실제 계정이 존재하는지 여부를 추측할 수 있다.
④ active, passive 모드를 임의로 변경할 수 있다.
정답 확인
정답 ②
57번
다음 문장이 설명하는 스팸메일 대응 방안으로 가장 옳은 것은?
① procmail
② Sender Policy Framework
③ Sanitizer
④ Spam Assassin
정답 확인
정답 ②
58번
DNS 서버가 알고 있는 모든 유형의 레코드를 리턴하고 DNS 관련 DoS(서비스 거부) 공격에 많이 이용되는 질의 유 형은?
① NS
② ANY
③ A
④ TXT
정답 확인
정답 ②
59번
다음 중 랜섬웨어(Rnasomware)에 대한 설명과 거리가 먼 것은?
① 컴퓨터나 스마트폰에 저장된 파일을 암호화한 뒤 복호화 키를 주는 대가로 돈을 요구하는 악성 프로그램이다.
② Browlock인 경우 수사 기관을 사칭한 뒤 허가받지 않은 사이트를 방문한 대가로 벌금을 지불하도록 유도하는 등 의 피해가 발생한다.
③ 암호 시스템인 RSA 서명을 위조해 암호화한 통신을 가 로채는 악성 프로그램이다.
④ Cryptolocker인 경우 사용자의 파일에 강력한 암호화 알 고리즘을 적용하여, 복호화 키에 대한 비용을 지불하지 않고는 파일 복구가 불가능하게 만드는 등의 피해가 발 생한다.
정답 확인
정답 ③
60번
취약점 제거를 위해 보안사항을 고려하여 안전한 코드를 작 성하였다. 다음 코드를 통해 차단할 수 있는 보안취약점은 무엇인가?
① SQL Injection 취약점
② XSS(Cross Site Scripting)
③ 부적절한 에러처리를 통해 정보 노출
④ 경로 조작(Path Traversal) 취약점
정답 확인
정답 ②
61번
다음 중 메시지 인증방식의 해시(HASH) 함수 사용 기법이 아닌 것은?
① 키 공유 해시함수 사용
② 암호화된 해시함수 사용
③ 공개키 암호체계에서 송신자 개인키 해시함수 사용
④ 공개키 암호화된 해시함수 사용
정답 확인
정답 ④
62번
다음 문장에서 설명하고 있는 공개키 기반구조의 구성요소 는?
① 정책승인기관(Policy Approving Authority)
② 정책인증기관(Policy Certification Authority)
③ 인증기관(Certification Authority)
④ 등록기관(Registration Authority)
정답 확인
정답 ②
63번
KDC를 이용한 키 분배 방식에 대한 설명 중 옳지 않은 것 은?
① 사용자들은 사전에 KDC와 마스터 키를 공유해야 한다.
② 사용자의 요청이 있는 경우, KDC는 일회용 세션키를 생 성한다.
③ 사용자들 간에는 사전에 공유한 비밀정보가 필요하지 않 다.
④ KDC는 일회용 세션키를 사용자의 공개키로 암호화하여 전송한다.
정답 확인
정답 ④
64번
다음 중 해시함수의 조건이 아닌 것은?
① 압축
② 일방향
③ 생일공격
④ 충돌회피
정답 확인
정답 ③
65번
다음 중 전자상거래에서 이중서명에 대한 설명으로 잘못된 것은?
① 카드결제에서 계좌정보나 구매물품 목록의 노출을 방지 하는 효과가 있다.
② 이중서명의 검증은 위변조 여부 확인일 뿐 사용자 인증 은 포함되지 않는다.
③ 판매자가 결제정보를 위변조하는 것을 방지한다.
④ 이중서명에 대한 검증은 판매자가 수행한다.
정답 확인
정답 ②
66번
Rabin 암호시스템에서 암호문의 제곱근을 구하여 복호화하 면 평문 후보가 몇 개 나오는가?
① 1
② 2
③ 3
④ 4
정답 확인
정답 ④
67번
다음은 접근 통제 모델에 대한 설명이다. ㉠~㉢에 들어갈 말을 옳게 나열한 것은?
① ㉠ RBAC, ㉡ MAC, ㉢ DAC
② ㉠ RBAC, ㉡ DAC, ㉢ MAC
③ ㉠ DAC, ㉡ MAC, ㉢ RBAC
④ ㉠ MAC, ㉡ DAC, ㉢ RBAC
정답 확인
정답 ④
68번
다음 중 ACL(Acces Control List)에 대한 설명으로 옳지 않 은 것은?
① 어떤 사용자들이 ACL 타켓에서 어떤 행위를 할 수 있는 지 나타낸다.
② ACL은 관련된 객체에 대하여 접근 행렬에서 열의 내용 을 반영한다.
③ 접근 권한의 취소가 쉽다.
④ 개시자 또는 개시자의 그룹이 다수일 때 편리하다.
정답 확인
정답 ④
69번
다음 중 전자서명의 특징으로 볼 수 없는 것은?
① 위조불가
② 부인불가
③ 데이터 불법유출 불가
④ 변경불가
정답 확인
정답 ③
70번
8차 기약 다항식으로 만든 LFSR(Linear Feedback Shift Register)의 출력이 가질 수 있는 주기는 어느 것인가?
① 8
② 16
③ 17
④ 127
정답 확인
정답 ③
71번
다음 중 '커버로스(Kerberos)'의 세 가지 요소에 속하지 않 는 것은?
① 사용자
② 클라이언트
③ SSO(Single Sign On)서버
④ 서버
정답 확인
정답 ①
72번
해시(HASH)된 패스워드를 알아내기 위한 레인보우 테이블 공격을 방어하기 위해 암호에 추가된 임의의 값은 무엇인 가?
① Hash
② Salt
③ Extender
④ Rebar
정답 확인
정답 ②
73번
다음 중 AES-CCM 운영모드의 특징이 아닌 것은?
① 암호화 블록의 크기가 128bit 이다.
② 메시지 인증은 GHASH를 사용한다.
③ 패딩(Padding)이 불필요하다.
④ 인증 암호화 운영모드에 해당된다.
정답 확인
정답 ②
74번
다음 중 키 분배(Key Distriution) 프로토콜과 관련 없는 것 은?
① 키 분배 센터(KDC, Key Distriution Center)는 비밀키를 만들어서 대칭키 암호화 통신을 원하는 사람들에게 키를 나누어 주는 역할을 한다.
② 키를 분배 받는 모든 사람은 키 분배 센터(KDC, Key Distriution Center)를 신뢰해야 한다.
③ 같은 키를 소유하는 관련된 사용자들은 관리기관(TA, Trusted Authority)을 제외하고는 정보가 누설되지 않도 록 하여 비밀정보를 보호해야 한다.
④ 키 관리기관은 사내 사용자가 담당하는 역할에 근거하여 자원에 대한 접근을 관리한다.
정답 확인
정답 ④
75번
다음 중 접근통제의 원칙에 대한 설명으로 올바르지 않은 것은?(문제 오류로 확정답안 발표시 모두 정답처리 되었습 니다. 여기서는 1번을 누르면 정답 처리 됩니다.)
① 시스템 주체에게 권한을 부여할 때에는 조직의 업무효율 을 떨어뜨리지 않게 주체의 업무에 필요로 하는 만큼 충 분한 권한이 부여되어야 한다.
② 경영자나 관리자 한 사람이 업무의 발생, 승인, 변경, 확 인, 배포 등을 처음부터 끝까지 처리할 수 없도록 해야 한다.
③ 보안정책에 따른 접근 허용된 주체와 주체의 접근 가능 한 접근통제 규칙을 설정하고, 접근규칙에 해당하지 않 는 모든 접근에 대해서는 위반으로 간주한다.
④ 금지된 주체와 객체의 리스트들에 대해서 미리 접근통제 규칙을 설정하고, 접근 통제 규칙에 설정되지 않은 모든 접근에 대해서는 허용한다.
정답 확인
정답 ①
76번
다음 문장은 송신자 “A”가 수신자 “B”에게 메시지를 보낼 때, 발생할 수 있는 보안 위협에 대응하는 보안기술을 설명 한 것이다. 각각의 보안서비스로 알맞게 나타낸 것은?
① ㄱ. 기밀성, ㄴ. 인증, ㄷ. 무결성
② ㄱ. 가용성, ㄴ. 무결성, ㄷ. 기밀성
③ ㄱ. 부인봉쇄, ㄴ. 가용성, ㄷ. 무결성
④ ㄱ. 무결성, ㄴ. 인증, ㄷ. 기밀성
정답 확인
정답 ④
77번
다음 문장은 어떤 인증기법을 설명하고 있는가?
① IEEE 802.1x
② IEEE 802.11i
③ Wifi Protected Acces
④ Extensible Authentication Protocol
정답 확인
정답 ①
78번
다음 중 Kerberos V4의 단점을 개선한 Kerberos V5의 장점 으로 옳지 않은 것은 무엇인가?
① Kerberos V4는 암호화 시스템으로 DES 만을 사용하였 지만, Kerberos V5는 모든 종류의 암호화 시스템을 사용 할 수 있다.
② Kerberos V4는 인터넷 프로토콜(IP) 주소 외에 다른 특 정 네트워크 주소를 사용하지 못하였지만, Kerberos V5 는 어떤 유형의 네트워크 주소로 사용될 수 있다.
③ Kerberos V4는 인증서버로부터 클라이언트로 가는 메시 지에 패스워드에 기초한 키로 암호화된 내용물을 포함하 고 있어 패스워드 공격(Password attacks)에 취약하였으 나, Kerberos V5는 메시지에 암호화된 내용을 포함하지 않아 패스워드 공격에 취약하지 않다.
④ Kerberos V4의 티켓 유효기간(Ticket lifetime)의 값은 최 대 시간이 제한되어 있었으나, Kerberos V5는 유효기간 이 따로 없다.
정답 확인
정답 ③
79번
다음은 무엇에 대한 설명인가?
① 타원 곡선 전자 서명
② DSS
③ RSA
④ KCDSA
정답 확인
정답 ②
80번
다음에서 설명하는 블랙암호 알고리즘은 무엇인가?
① SEED
② HIGHT
③ ARIA
④ TDEA
정답 확인
정답 ③
81번
개인정보의 가명·익명처리 시 개인정보 일부 또는 전부를 대체하는 일반화 방법으로 다음 설명에 해당되는 기술은?
① 상하단코딩(Top and bottom coding)
② 제어 라운딩(Controlled rounding)
③ 랜덤 라운딩(Random rounding)
④ 일반 라운딩(Rounding)
정답 확인
정답 ④
82번
다음 중 전기통신사업자와 전기통신사업자의 전기통신역무 를 이용하여 정보를 제공하거나 정보의 제공을 매개하는 자 로서, 정보보호 관리체계 인증을 의무적으로 받아야 할 대 상이 아닌 것은?
① 집적정보통신시설 사업자
② 정보통신서비스 부문 3개월간 일일평균 이용자수 100만 명 이상인 사업자
③ 정보통신서비스 부문 100억원 이상인 사업자
④ 연간 매출액 또는 세입 등이 1,000억원 이상인 사업자
정답 확인
정답 ④
83번
다음 정보보호 교육과 관련한 설명으로 잘못된 것은?
① 교육의 시기, 기간, 대상, 내용, 방법 등의 내용이 포함 된 연간 정보보호 교육 계획을 술비하면서, 대상에는 정 보보호 관리체계 범위 내 임직원을 포함시켜야 하고, 외 부용역 인력은 제외해도 무방하다.
② 교육에는 정보보호 및 정보보호 관리 체계 개요, 보안사 고 사례, 내부 규정 및 절차, 법적 책임 등의 내용을 포 함하고 일반 임직원, 책임자, IT 및 정보보호 담당자 등 각 직무별 전문성 제고에 적합한 교육내용 및 방법을 정 하여야 한다.
③ 연 1회 이상 교육을 시행하고 정보보호 정책 및 절차의 중대한 변경, 조직 내외부 보안사고 발생, 관련 법규 변 경 등의 사유가 발생할 경우 추가 교육을 수행해야 한 다.
④ 교육 내용에는 구성원들이 무엇을 해야 하며, 어떻게 할 수 있는지에 대한 것을 포함해야 하며, 가장 기본적인 보안 단계의 실행에서부터 좀 더 고급의 전문화된 기술 에 이르기까지 다양한 단계로 나누어 구성할 수 있다.
정답 확인
정답 ①
84번
다음 클라우드 SaaS 서비스 중 반드시 클라우드 보안인증 표준등급으로 인증 받아야되는 서비스가 아닌 것은?
① 전자결재 서비스
② 개인정보 유통 보안 서비스
③ 소프트웨어 개발환경(개발, 배포, 운영, 관리 등)
④ 이메일/메신저 서비스
정답 확인
정답 ④
85번
다음 정보보호 대책 구현에 관한 설명으로 올바르지 않은 것은?
① 효율적인 대책선정을 위해서는 위험분석 결과를 고려하 여야 한다.
② 대책 선정에 있어 고려해야 할 중요한 요소 중 하나는 비용이다.
③ 대부분의 대책들이 복합적인 기능 즉 감지, 억제, 방어, 제한, 교정 등을 수행할 수 있기 때문에 복수의 기능을 만족시키는 대책을 선택하는 것이 비용측면에서 효율적 이다.
④ 대책이 사용될 수 있는 영역은 물리적, 기술적 환경에 한정하여야 하며, 관리적 분야 즉 인적, 행정 분야 등에 는 적용하지 않는다.
정답 확인
정답 ④
86번
정보통신 서비스 제공자가 이용자의 컴퓨터나 모바일 등에 영리목적의 광고성 프로그램 등을 설치할 경우 준수해야 하 는 사항으로 옳지 않은 것은?
① 정보통신서비스 제공자는 영리목적의 광고성 정보가 보 이는 프로그램을 이용자의 컴퓨터나 모바일에 설치하려 면 이용자의 동의를 받아야 한다.
② 정보통신서비스 제공자는 영리목적의 개인정보를 수집하 는 프로그램을 이용자의 컴퓨터나 모바일에 설치하려면 이용자의 동의를 받아야 한다.
③ 정보통신서비스 제공자는 영리목적의 광고성 정보가 보 이는 프로그램의 용도와 삭제 방법을 고지하여야 한다.
④ 정보통신서비스 제공자는 영리목적의 광고성 정보를 편 리하게 차단하거나 신고할 수 있는 소프트웨어나 컴퓨터 프로그램을 개발하여 보급하여야 한다.
정답 확인
정답 ④
87번
정보보호 조직 구성원의 역할과 책임에 대한 설명으로 틀린 것은?
① 최고 경영자 : 정보보호를 위한 총괄책임이 있다.
② 데이터 관리자 : 정보자산에 대한 책임을 보유한 현업 관리자이다.
③ 프로세스 관리자 : 해당 정보 시스템에 대한 조직의 정 보보호 정책에 따라 적절한 보안을 보증할 책임이 있다.
④ 사용자 : 조직의 정보보호 정책에 따라 수립된 절차를 준수할 책임이 있다.
정답 확인
정답 ②
88번
다음 중 개인정보처리자가 내부관리계획을 수립·시행할 때 반드시 포함되어야 하는 사항이 아닌 것은?
① 개인정보보호책임자 지정에 관한 사항
② 개인정보취급자 상/벌에 관한 사항
③ 개인정보 암호화 조치에 관한 사항
④ 개인정보처리시스템 접근통제에 관한 사항
정답 확인
정답 ②
89번
다음 중 정보통신기반보호위원회에 대한 설명으로 틀린 것 은?
① 주요정보통신기반시설의 보호에 관한 사항을 심의하기 위하여 국무총리 소속하에 정보통신기반보호위원회를 구 성한다.
② 정보통신기반보호위원회 위원장은 국무총리가 되고, 위 원회의 위원은 대통령령으로 정하는 중앙행정기관의 차 관급 공무원과 위원장이 위촉하는 사람으로 한다.
③ 정보통신기반보호위원회의 효율적인 운영을 위하여 위원 회에 공공분야와 민간분야를 각각 담당하는 실무위원회 를 둔다.
④ 정보통신기반보호위원회의 위원은 위원장 1인을 포함한 25인 이내의 위원으로 구성한다.
정답 확인
정답 ②
90번
다음 무장의 내용을 포함하는 지침으로 가장 적합한 것은?
① 문서관리 지침
② 위험평가관리 지침
③ 침해사고대응 지침
④ 업무연속성관리 지침
정답 확인
정답 ④
91번
다음 중 개인정보 처리자가 정보주체에게 사유를 알리고 열 람을 제한허가나 거절할 수 있는 경우로 옳지 않은 것은?
① 법률에 따라 열람이 금지되거나 제한되는 경우
② 다른 사람의 생명, 신체를 해할 우려가 있거나 다른 사 람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있 는 경우
③ 공공기관의 개인정보를 처리하지 아니하면 다른 법률에 서 정하는 소관 업무를 수행할 수 없는 경우
④ 공공기관의 학력 및 채용에 관한 시험, 자격 심사에 관 한 업무를 수행할 때 중대한 지장을 초래하는 경우
정답 확인
정답 ③
92번
다음 중 정량적 분석의 장점이 아닌 것은?
① 위험평가 결과가 금전적 가치, 백분율, 확률 등으로 표현 되어 이해가 쉽다.
② 위험관리 성능평가가 용이하다.
③ 정보자산의 가치가 논리적으로 평가되고 화폐로 표현되 어 이해가 쉽다.
④ 비용대비 이익을 평가할 필요가 없다.
정답 확인
정답 ④
93번
재해복구 시스템의 유형과 복구목표 시간(RTO, Recovery Time Objective)의 설명이 틀린 것은?
① 미러 사이트 : 즉시
② 핫 사이트 : 수시간 이내
③ 웜 사이트 : 수일 ~ 수주
④ 콜드 사이트 : 수일 ~ 수주
정답 확인
정답 ④
94번
다음 중 개인정보보호 관련 법률과 그 소관 부처가 올바르 게 짝지어진 것은?
① 개인정보 보호법 - 법무부
② 위치정보의 보호 및 이용 등에 관한 법률 - 국방부
③ 지방공기업법 - 국토교통부
④ 전자서명법 – 과학기술정보통신부
정답 확인
정답 ④
95번
다음의 업무를 모두 수행하는 기관은?
① 정보공유·분석센터
② 한국인터넷진흥원
③ 관리기관
④ 지식정보보안 컨설팅업체
정답 확인
정답 ①
96번
정량적 위험분석의 방법론 중 다음 문장에서 설명한 방법으 로 알맞은 것은?
① 연간예상손실법
② 과거자료 분석법
③ 수학공식 접근법
④ 확률 분포법
정답 확인
정답 ③
97번
정보보호 관리체계는 정보보호를 스스로, 체계적으로, 지속 적으로 하기 위해 3가지 요소가 필요하다. 관련이 적은 것 은?
① 정보보호 조직과 인력
② 정보보호 사업의 추진과 예산 배정
③ 정보보호 규정에 기반한 전사적인 정보보호 활동
④ 정보보호 운영에 필요한 보안 솔루션
정답 확인
정답 ④
98번
다음 중 100만명 미만의 정보주체에 관한 개인정보를 보유 한 중소기업의 내부관리계획의 내용에 포함하지 않아도 될 내용은 무엇인가?
① 개인정보 보호책임자의 지정에 관한 사항
② 개인정보 유출사고 대응 계획 수립·시행에 관한 사항
③ 개인정보의 암호화 조치에 관한 사항
④ 개인정보 처리업무를 위탁하는 경우 수탁자에 대한 관리 및 감독에 관한 사항
정답 확인
정답 ④
99번
인터넷에 공개된 서버를 운영하는 경우 적절하지 못한 보안 방법은?
① 공개서버를 운영하는 경우 이에 대한 보호대책을 수립· 이행한다.
② 공개서버는 내부 네트워크의 서버팜 영역에 설치하고 침 입차단 시스템 등 보안시스템을 통해 보호한다.
③ 공개서버에 개인정보 및 중요정보를 게시하거나 저장하 여야 할 경우 책임자 승인 등 허가 및 게시절차를 수립· 이행한다.
④ 조직의 중요정보가 웹사이트 및 웹서버를 통해 노출되고 있는지 여부를 주기적으로 확인하여 중요정보 노출을 인 지한 경우 이를 즉시 차단하는 등의 적절한 조치를 취한 다.
정답 확인
정답 ②
100번
다음 문장은 위험관리를 위한 위험 처리 방안 중 어떤 방 안을 설명한 것인가?
① 위험 수용
② 위험 제거
③ 위험 전이
④ 위험 회피 종이 문제집이 아닌 인터넷으로 문제를 풀고 자동으로 채점하며 모의고사, 오답 노트, 해설까지 제공하는 무료 기출문제 학습 프로그램으로 실제 시험에서 사용하는 OMR 형식의 CBT를 제공합니다. PC 버전 및 모바일 버전 완벽 연동 교사용/학생용 관리기능도 제공합니다. 최신 수정된(오타, 오답, 규정변경) 자료와 해설은
