9급 국가직 공무원 정보보호론 2021년 1회 기출문제

겉으로는 유용한 프로그램으로 보이지만 사용자가 의도하지 않은 악성 루틴이 숨어 있어서 사용자가 실행시키면 동작하 는 악성 소프트웨어는?

능동적 공격에 해당하는 것만을 모두 고르면?

분산 서비스 거부(DDoS) 공격에 대한 설명으로 옳지 않은 것은?

부인방지 서비스를 제공하기 위한 전자서명에 대한 설명으 로 옳지 않은 것은?

다음에서 설명하는 크로스사이트 스크립팅(XSS) 공격의 유 형은?

데이터베이스 접근 권한 관리를 위한 DCL(Data Control Language)에 속하는 명령으로 그 설명이 옳은 것은?

타원곡선 암호시스템(ECC)은 타원곡선 이산대수의 어려움 을 이용한다. 그림과 같이 실수 위에 정의된 타원곡선과 타 원곡선 상의 두 점 P와 R이 주어진 경우, R = kP를 만족하 는 정수 k의 값은? (단, 점선은 타원곡선의 접선, 점을 연결 하는 직선 또는 수직선을 나타낸다)

｢개인정보 보호법｣상 가명정보의 처리에 관한 특례에 대한 사항으로 옳지 않은 것은?

시스템 내 하드웨어의 구동, 서비스의 동작, 에러 등의 다 양한 이벤트를 선택ㆍ수집하여 로그로 저장하고 이를 다른 시스템에 전송할 수 있도록 해 주는 유닉스의 범용 로깅 메커니즘은?

공개키 암호시스템에 대한 설명으로 옳은 것만을 모두 고 르면?

이메일의 보안을 강화하기 위한 기술이 아닌 것은?

국제 정보보호 표준(ISO 27001:2013 Annex)은 14개 통제 영역에 대하여 114개 통제 항목을 정의하고 있다. 통제 영역의 하나인 물리적 및 환경적 보안에 속하는 통제 항목 에 대한 설명에 해당하지 않는 것은?

대칭키 암호시스템에 대한 암호 분석 방법과 암호 분석가 에게 필수적으로 제공되는 모든 정보를 연결한 것으로 옳 지 않은 것은?

IPv4 패킷에 대하여 터널 모드의 IPSec AH(Authentication Header) 프로토콜을 적용하여 산출된 인증 헤더가 들어갈 위치로 옳은 것은?

정보보호 관련 법률과 소관 행정기관을 잘못 짝 지은 것 은?

침입탐지시스템의 비정상(anomaly) 탐지 기법에 대한 설 명으로 옳지 않은 것은?

｢전자서명법｣상 과학기술정보통신부장관이 정하여 고시하 는 전자서명인증업무 운영기준에 포함되어 있는 사항이 아 닌 것은?

안드로이드 보안 체계에 대한 설명으로 옳지 않은 것은?