① 쿠키는 웹사이트를 편리하게 이용하기 위한 목적으로 만 들어졌으며, 많은 웹사이트가 쿠키를 이용하여 사용자의 정보를 수집하고 있다.
② 쿠키는 실행파일로서 스스로 디렉터리를 읽거나 파일을 지우는 기능을 수행한다.
③ 쿠키에 포함되는 내용은 웹 응용프로그램 개발자가 정할 수 있다.
④ 쿠키 저장 시 타인이 임의로 쿠키를 읽어 들일 수 없도록 도메인과 경로 지정에 유의해야 한다.
정답 확인
정답 ②
2번
악성프로그램에 대한 설명으로 옳지 않은 것은?
① Bot－인간의 행동을 흉내 내는 프로그램으로 DDoS 공격 을 수행한다.
② Spyware－사용자 동의 없이 설치되어 정보를 수집하고 전송하는 악성 소프트웨어로서 금융정보, 신상정보, 암호 등을 비롯한 각종 정보를 수집한다.
③ Netbus－소프트웨어를 실행하거나 설치 후 자동적으로 광고를 표시하는 프로그램이다.
④ Keylogging－사용자가 키보드로 PC에 입력하는 내용을 몰래 가로채 기록하는 행위이다.
정답 확인
정답 ③
3번
정보보호 서비스에 대한 설명으로 옳지 않은 것은?
① Authentication－정보교환에 의해 실체의 식별을 확실하게 하거나 임의 정보에 접근할 수 있는 객체의 자격이나 객 체의 내용을 검증하는 데 사용한다.
② Confidentiality－온오프라인 환경에서 인가되지 않은 상대 방에게 저장 및 전송되는 중요정보의 노출을 방지한다.
③ Integrity－네트워크를 통하여 송수신되는 정보의 내용이 불법적으로 생성 또는 변경되거나 삭제되지 않도록 보호 한다.
④ Availability－행위나 이벤트의 발생을 증명하여 나중에 행 위나 이벤트를 부인할 수 없도록 한다.
정답 확인
정답 ④
4번
다음에서 설명하는 스캔방법은?
① TCP Half Open 스캔
② NULL 스캔
③ FIN 패킷을 이용한 스캔
④ 시간차를 이용한 스캔
정답 확인
정답 ②
5번
SSL(Secure Socket Layer) 프로토콜에 대한 설명으로 옳지 않은 것은?
① ChangeCipherSpec－Handshake 프로토콜에 의해 협상된 암호규격과 암호키를 이용하여 추후의 레코드 계층의 메 시지를 보호할 것을 지시한다.
② Handshake－서버와 클라이언트 간 상호인증 기능을 수행 하고, 암호화 알고리즘과 이에 따른 키 교환 시 사용된다.
③ Alert－내부적 및 외부적 보안 연관을 생성하기 위해 설계 된 프로토콜이며, Peer가 IP 패킷을 송신할 필요가 있을 때, 트래픽의 유형에 해당하는 SA가 있는지를 알아보기 위해 보안 정책 데이터베이스를 조회한다.
④ Record－상위계층으로부터(Handshake 프로토콜, ChangeCipherSpec 프로토콜, Alert 프로토콜 또는 응용 층) 수신하는 메시지를 전달하며 메시지는 단편화되거나 선택적으로 압축된다.
정답 확인
정답 ③
6번
블록체인에 대한 설명으로 옳지 않은 것은?
① 금융 분야에만 국한되지 않고 분산원장으로 각 분야에 응 용할 수 있다.
② 블록체인의 한 블록에는 앞의 블록에 대한 정보가 포함되 어 있다.
③ 앞 블록의 내용을 변경하면 뒤에 이어지는 블록은 변경할 필요가 없다.
④ 하나의 블록은 트랜잭션의 집합과 헤더(header)로 이루어 져 있다.
정답 확인
정답 ③
7번
다음의 결과에 대한 명령어로 옳은 것은?
① cat /var/adm/messages
② cat /var/log/xferlog
③ cat /var/adm/loginlog
④ cat /etc/security/audit_event
정답 확인
정답 ②
8번
다음 설명에 해당하는 DoS 공격을 옳게 짝 지은 것은? (순서 대로 ㄱ, ㄴ, ㄷ)
① Smurf Attack, Land Attack, SYN Flooding Attack
② Smurf Attack, SYN Flooding Attack, Land Attack
③ SYN Flooding Attack, Smurf Attack, Land Attack
④ Land Attack, Smurf Attack, SYN Flooding Attack
정답 확인
정답 ②
9번
무선 LAN 보안에 대한 설명으로 옳지 않은 것은?
① WPA2는 RC4 알고리즘을 암호화에 사용하고, 고정 암호 키를 사용한다.
② WPA는 EAP 인증 프로토콜(802.1x)과 WPA-PSK를 사용 한다.
③ WEP는 64비트 WEP 키가 수분 내 노출되어 보안이 매우 취약하다.
④ WPA-PSK는 WEP보다 훨씬 더 강화된 암호화 세션을 제 공한다.
정답 확인
정답 ①
10번
사용자 A가 사용자 B에게 해시함수를 이용하여 인증, 전자 서명, 기밀성, 무결성이 모두 보장되는 통신을 할 때 구성해 야 하는 함수로 옳은 것은?
① EK[M|| H(M)]
② M|| EK[H(M)]
③ M|| EKSa[H(M)]
④ EK[M|| EKSa[H(M)]]
정답 확인
정답 ④
11번
다음 알고리즘 중 공개키 암호 알고리즘에 해당하는 것은?
① SEED 알고리즘
② RSA 알고리즘
③ DES 알고리즘
④ AES 알고리즘
정답 확인
정답 ②
12번
정보보안 관련 용어에 대한 설명으로 옳지 않은 것은?
① 부인방지(Non-repudiation)－사용자가 행한 행위 또는 작업을 부인하지 못하는 것이다.
② 최소권한(Least Privilege)－계정이 수행해야 하는 작업에 필요한 최소한의 권한만 부여한다.
③ 키 위탁(Key Escrow)－암호화 키가 분실된 경우를 대비 하여 키를 보관하는 형태를 의미한다.
④ 차분 공격(Differential Attack)－대용량 해쉬 테이블을 이 용하여 충분히 작은 크기로 줄여 크랙킹 하는 방법이다.
정답 확인
정답 ④
13번
공통평가기준은 IT 제품이나 특정 사이트의 정보시스템의 보안성을 평가하는 기준이다. ‘보안기능요구사항’과 ‘보증요 구사항’을 나타내는 보호프로파일(PP), 보호목표명세서(ST) 에 대한 설명으로 옳지 않은 것은?
① 보호프로파일은 구현에 독립적이고, 보호목표명세서는 구현에 종속적이다.
② 보호프로파일은 보호목표명세서를 수용할 수 있고, 보호 목표 명세서는 보호프로파일을 수용할 수 있다.
③ 보호프로파일은 여러 시스템?제품을 한 개 유형의 보호 프로파일로 수용할 수 있으나, 보호목표명세서는 한 개 의 시스템?제품을 한 개의 보호목표명세서로 수용해야 한다.
④ 보호프로파일은 오퍼레이션이 완료되지 않을 수 있으나, 보호목표명세서는 모든 오퍼레이션이 완료되어야 한다.
정답 확인
정답 ②
14번
방화벽 구축 시 내부 네트워크의 구조를 외부에 노출하지 않는 방법으로 적절한 것은?
① Network Address Translation
② System Active Request
③ Timestamp Request
④ Fragmentation Offset
정답 확인
정답 ①
15번
개인정보 보호법 시행령 상 개인정보 영향평가의 대상에 대 한 규정의 일부이다. ㉠, ㉡에 들어갈 내용으로 옳은 것은? (순서대로 ㉠, ㉡)
① 5만 명, 100만 명
② 10만 명, 100만 명
③ 5만 명, 150만 명
④ 10만 명, 150만 명
정답 확인
정답 ①
16번
버퍼 오버플로우(Buffer Overflow) 공격에 대한 대응으로 해 당하지 않는 것은?
① 안전한 함수 사용
② Non-Executable 스택
③ 스택 가드(Stack Guard)
④ 스택 스매싱(Stack Smashing)
정답 확인
정답 ④
17번
블록체인(Blockchain) 기술과 암호화폐(Cryptocurrency) 시 스템에 대한 설명으로 옳지 않은 것은?
① 블록체인에서는 각 트랜잭션에 한 개씩 전자서명이 부여 된다.
② 암호학적 해시를 이용한 어려운 문제의 해를 계산하여 블록체인에 새로운 블록을 추가할 수 있고 일정량의 암 호화폐로 보상받을 수도 있다.
③ 블록체인의 과거 블록 내용을 조작하는 것은 쉽다.
④ 블록체인은 작업증명(Proof-of-work)과 같은 기법을 이 용하여 합의에 이른다.
정답 확인
정답 ③
18번
[정보통신기반 보호법] 상 주요정보통신기반시설의 보호체 계에 대한 설명으로 옳지 않은 것은?
① 주요정보통신기반시설 관리기관의 장은 정기적으로 소관 주요정보통신시설의 취약점을 분석?평가하여야 한다.
② 중앙행정기관의 장은 소관분야의 정보통신기반시설을 필 요한 경우 주요정보통신기반시설로 지정할 수 있다.
③ 지방자치단체의 장이 관리?감독하는 기관의 정보통신기 반시설은 지방자치단체의 장이 주요정보통신기반시설로 지정한다.
④ 과학기술정보통신부장관과 국가정보원장등은 특정한 정 보통신 기반시설을 주요정보통신기반시설로 지정할 필요 가 있다고 판단하면 중앙행정기관의 장에게 해당 정보통 신기반시설을 주요정보통신기반시설로 지정하도록 권고 할 수 있다.
정답 확인
정답 ③
19번
업무연속성(BCP)에 대한 설명으로 옳지 않은 것은?
① 업무연속성은 장애에 대한 예방을 통한 중단 없는 서비 스 체계와 재난 발생 후에 경영 유지?복구 방법을 명시 해야 한다.
② 재해복구시스템의 백업센터 중 미러 사이트(Mirror Site) 는 백업센터 중 가장 짧은 시간 안에 시스템을 복구한 다.
③ 콜드 사이트(Cold Site)는 주전산센터의 장비와 동일한 장비를 구비한 백업 사이트이다.
④ 재난복구서비스인 웜 사이트(Warm Site)는 구축 및 유지 비용이 콜드 사이트(Cold Site)에 비해서 높다.
정답 확인
정답 ③
20번
개인정보 보호법 시행령 의 내용으로 옳지 않은 것은?
① 공공기관의 영상정보처리기기는 재위탁하여 운영할 수 없다.
② 개인정보처리자가 전자적 파일 형태의 개인정보를 파기 하여야 하는 경우 복원이 불가능한 형태로 영구 삭제하 여야 한다.
③ 개인정보처리자는 개인정보의 처리에 대해서 전화를 통 하여 동의 내용을 정보주체에게 알리고 동의 의사표시를 확인하는 방법으로 동의를 받을 수 있다.
④ 공공기관이 개인정보를 목적 외의 용도로 이용하는 경우 에는 ‘이용하거나 제공하는 개인정보 또는 개인정보파일 의 명칭’을 개인정보의 목적 외 이용 및 제3자 제공 대 장에 기록하고 관리하여야 한다. 종이 문제집이 아닌 인터넷으로 문제를 풀고 자동으로 채점하며 모의고사, 오답 노트, 해설까지 제공하는 무료 기출문제 학습 프 로그램으로 실제 시험에서 사용하는 OMR 형식의 CBT를 제공합 니다. PC 버전 및 모바일 버전 완벽 연동 교사용/학생용 관리기능도 제공합니다. 에서 확인하세요.
