9급 국가직 공무원 정보보호론 2018년 1회 기출문제

전자우편 보안 기술이 목표로 하는 보안 특성이 아닌 것은?

프로그램이나 손상된 시스템에 허가되지 않는 접근을 할 수 있도록 정상적인 보안 절차를 우회하는 악성 소프트웨어는?

프로그램을 감염시킬 때마다 자신의 형태뿐만 아니라 행동 패턴까지 변화를 시도하기도 하는 유형의 바이러스는?

증거의 수집 및 분석을 위한 디지털 포렌식의 원칙에 대한 설명으로 옳지 않은 것은?

웹 애플리케이션의 대표적인 보안 위협의 하나인 인젝션 공 격에 대한 대비책으로 옳지 않은 것은?

개인정보 보호법 상의 개인정보의 수집?이용 및 수집 제한에 대한 설명으로 옳지 않은 것은?

<보기 1>은 리눅스에서 일반 사용자(hello)가 ‘ls ?al’을 수행 한 결과의 일부분이다. <보기 2>의 설명에서 옳은 것만을 모 두 고른 것은?

다음은 CC(Common Criteria)의 7가지 보증 등급 중 하나에 대한 설명이다. 시스템이 체계적으로 설계되고, 테스트되고, 재검토되도록 (methodically designed, tested and reviewed) 요구하는 것은?

다음에 설명한 Diffie-Hellman 키 교환 프로토콜의 동작 과정 에서 공격자가 알지 못하도록 반드시 비밀로 유지해야 할 정 보만을 모두 고른 것은?

IEEE 802.11i에 대한 설명으로 옳지 않은 것은?

SSL(Secure Socket Layer)에서 메시지에 대한 기밀성을 제 공하기 위해 사용되는 것은?

메시지 인증에 사용되는 해시 함수의 요건으로 옳지 않은 것은?

사용자 A가 사용자 B에게 보낼 메시지 M을 공개키 기반의 전자 서명을 적용하여 메시지의 무결성을 검증하도록 하였 다. A가 보낸 서명이 포함된 전송 메시지를 다음 표기법에 따라 바르게 표현한 것은?

대칭키 블록 암호 알고리즘의 운영 모드 중에서 한 평문 블 록의 오류가 다른 평문 블록의 암호 결과에 영향을 미치는 오류 전이 (error propagation)가 발생하지 않는 모드만을 묶은 것은? (단, ECB: Electronic Code Book, CBC: Cipher Block Chaining, CFB: Cipher Feedback, OFB: Output Feedback)

유닉스/리눅스 시스템의 로그 파일에 기록되는 정보에 대한 설명으로 옳지 않은 것은?

개인정보 보호법 상 개인정보처리자가 개인정보가 유출되었 음을 알게 되었을 때에 지체 없이 해당 정보주체에게 알려 야 할 사항에 해당하지 않는 것은?

인증서를 발행하는 인증기관, 인증서를 보관하고 있는 저장 소, 공개키를 등록하거나 등록된 키를 다운받는 사용자로 구성되는 PKI(Public Key Infrastructure)에 대한 설명으로 옳지 않은 것은?

암호학적으로 안전한 의사(pseudo) 난수 생성기에 대한 설 명으로 옳은 것은?

사용자 워크스테이션의 클라이언트, 인증서버(AS), 티켓발행 서버(TGS), 응용서버로 구성되는 Kerberos에 대한 설명으로 옳은 것은? (단, Kerberos 버전 4를 기준으로 한다)

생체 인식 시스템은 저장되어 있는 개인의 물리적 특성을 나타내는 생체 정보 집합과 입력된 생체 정보를 비교하여 일치 정도를 판단한다. 다음 그림은 사용자 본인의 생체 정 보 분포와 공격자를 포함한 타인의 생체 정보 분포, 그리고 본인 여부를 판정하기 위한 한계치를 나타낸 것이다. 그림 및 생체 인식 응용에 대한 설명으로 옳은 것만을 고른 것 은?