9급 지방직 공무원 정보보호론 2016년 1회 기출문제

2016-06-18 시행 · 20문항

이 회차 문제 풀기 →
1번
보안 공격 유형 중 소극적 공격으로 옳은 것은?
  1. ① 트래픽 분석(traffic analysis)
  2. ② 재전송(replaying)
  3. ③ 변조(modification)
  4. ④ 신분 위장(masquerading)
정답 확인

정답 ①

2번
암호학적 해시 함수가 가져야 할 특성으로 옳지 않은 것은?
  1. ① 서로 다른 두 입력 메시지에 대해 같은 해시값이 나올 가 능성은 있으나, 계산적으로 같은 해시값을 갖는 서로 다 른 두 입력 메시지를 찾는 것은 불가능해야 한다.
  2. ② 해시값을 이용하여 원래의 입력 메시지를 찾는 것은 계산 상으로 불가능해야 한다.
  3. ③ 입력 메시지의 길이에 따라 출력되는 해시값의 길이는 비 례해야 한다.
  4. ④ 입력 메시지와 그 해시값이 주어졌을 때, 이와 동일한 해 시값을 갖는 다른 메시지를 찾는 것은 계산상으로 불가능 해야 한다.
정답 확인

정답 ③

3번
다음 내용에 해당하는 공개키 기반 구조(PKI)의 구성요소로 옳은 것은?
9급 지방직 공무원 정보보호론 2016년 1회 3번 문제 그림
  1. ① 사용자
  2. ② 등록 기관
  3. ③ 인증 기관
  4. ④ 디렉토리
정답 확인

정답 ③

4번
㉠과 ㉡에 들어갈 용어로 옳은 것은? (순서대로 ㉠, ㉡)
9급 지방직 공무원 정보보호론 2016년 1회 4번 문제 그림
  1. ① 크래커(Cracker), 커버로스(Kerberos)
  2. ② 크래커(Cracker), 워터마킹(Watermarking)
  3. ③ 핑거프린팅(Fingerprinting), 커버로스(Kerberos)
  4. ④ 핑거프린팅(Fingerprinting), 워터마킹(Watermarking)
정답 확인

정답 ④

5번
다음 내용에 해당하는 암호블록 운용 모드를 바르게 나열한 것은? (순서대로 ㄱ, ㄴ, ㄷ)
  1. ① CBC, ECB, OFB
  2. ② CBC, ECB, CTR
  3. ③ ECB, CBC, OFB
  4. ④ ECB, CBC, CTR
정답 확인

정답 ④

6번
네트워크 공격에 대한 설명으로 옳지 않은 것은?
  1. ① Spoofing:네트워크에서 송ㆍ수신되는 트래픽을 도청하는 공격이다.
  2. ② Session hijacking:현재 연결 중인 세션을 가로채는 공격 이다.
  3. ③ Teardrop:네트워크 프로토콜 스택의 취약점을 이용한 공 격 방법으로 시스템에서 패킷을 재조립할 때, 비정상 패 킷이 정상 패킷의 재조립을 방해함으로써 네트워크를 마 비시키는 공격이다.
  4. ④ Denial of Service:시스템 및 네트워크의 취약점을 이용하 여 사용 가능한 자원을 소비함으로써, 실제 해당 서비스 를 사용하려고 요청하는 사용자들이 자원을 사용할 수 없 도록 하는 공격이다.
정답 확인

정답 ①

7번
스택 버퍼 오버플로우 공격의 수행 절차를 순서대로 바르게 나열한 것은?
9급 지방직 공무원 정보보호론 2016년 1회 7번 문제 그림
  1. ① ㄱ → ㄴ → ㄷ → ㄹ
  2. ② ㄱ → ㄷ → ㄴ → ㄹ
  3. ③ ㄷ → ㄴ → ㄱ → ㄹ
  4. ④ ㄷ → ㄱ → ㄴ → ㄹ
정답 확인

정답 ③

8번
접근통제(access control) 모델에 대한 설명으로 옳지 않은 것은?
  1. ① 임의적 접근통제는 정보 소유자가 정보의 보안 레벨을 결 정하고 이에 대한 정보의 접근제어를 설정하는 모델이다.
  2. ② 강제적 접근통제는 중앙에서 정보를 수집하고 분류하여, 각각의 보안 레벨을 붙이고 이에 대해 정책적으로 접근제 어를 설정하는 모델이다.
  3. ③ 역할 기반 접근통제는 사용자가 아닌 역할이나 임무에 권 한을 부여하기 때문에 사용자가 자주 변경되는 환경에서 유용한 모델이다.
  4. ④ Bell-LaPadula 접근통제는 비밀노출 방지보다는 데이터의 무결성 유지에 중점을 두고 있는 모델이다.
정답 확인

정답 ④

9번
개인정보 보호법령상 개인정보 영향평가에 대한 설명으로 옳 지 않은 것은?
  1. ① 공공기관의 장은 대통령령으로 정하는 기준에 해당하는 개인정보파일의 운용으로 인하여 정보주체의 개인정보 침 해가 우려되는 경우에는 위험요인분석과 개선 사항 도출 을 위한 평가를 하고, 그 결과를 행정자치부장관에게 제 출하여야 한다.
  2. ② 개인정보 영향평가의 대상에 해당하는 개인정보파일은 공 공기관이 구축ㆍ운용 또는 변경하려는 개인정보파일로서 50만명 이상의 정보주체에 관한 개인정보파일을 말한다.
  3. ③ 영향평가를 하는 경우에는 처리하는 개인정보의 수, 개인 정보의 제3자 제공 여부, 정보주체의 권리를 해할 가능성 및 그 위험정도, 그 밖에 대통령령으로 정한 사항을 고려 하여야 한다.
  4. ④ 행정자치부장관은 제출받은 영향평가 결과에 대하여 보호 위원회의 심의ㆍ의결을 거쳐 의견을 제시할 수 있다.
정답 확인

정답 ②

10번
정보보호 시스템에서 사용된 보안 알고리즘 구현 과정에서 곱셈에 대한 역원이 사용된다. 잉여류 Z26에서 법(modular) 26에 대한 7의 곱셈의 역원으로 옳은 것은?
  1. ① 11
  2. ② 13
  3. ③ 15
  4. ④ 17
정답 확인

정답 ③

11번
응용 계층 프로토콜에서 동작하는 서비스에 대한 설명으로 옳지 않은 것은?
  1. ① FTP:파일전송 서비스를 제공한다.
  2. ② DNS:도메인 이름과 IP 주소 간 변환 서비스를 제공한다.
  3. ③ POP3:메일 서버로 전송된 메일을 확인하는 서비스를 제 공한다.
  4. ④ SNMP:메일전송 서비스를 제공한다.
정답 확인

정답 ④

12번
「개인정보 보호법」상 용어 정의로 옳지 않은 것은?
  1. ① 개인정보:살아 있는 개인에 관한 정보로서 성명, 주민등 록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정 보(해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 것을 포함한 다)
  2. ② 정보주체:업무를 목적으로 개인정보파일을 운용하기 위 하여 스스로 또는 다른 사람을 통하여 개인정보를 처리 하는 공공기관, 법인, 단체 및 개인
  3. ③ 처리:개인정보의 수집, 생성, 연계, 연동, 기록, 저장, 보 유, 가공, 편집, 검색, 출력, 정정, 복구, 이용, 제공, 공 개, 파기, 그 밖에 이와 유사한 행위
  4. ④ 개인정보파일:개인정보를 쉽게 검색할 수 있도록 일정한 규칙에 따라 체계적으로 배열하거나 구성한 개인정보의 집합물
정답 확인

정답 ②

13번
다음 설명에 해당하는 OECD 개인정보보호 8원칙으로 옳은 것은?
9급 지방직 공무원 정보보호론 2016년 1회 13번 문제 그림
  1. ① 이용 제한의 원칙(Use Limitation Principle)
  2. ② 정보 정확성의 원칙(Data Quality Principle)
  3. ③ 안전성 확보의 원칙(Security Safeguards Principle)
  4. ④ 목적 명시의 원칙(Purpose Specification Principle)
정답 확인

정답 ②

14번
현행 우리나라의 정보보호관리체계(ISMS) 인증에 대한 설명 으로 옳지 않은 것은?
  1. ① 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 근거를 두고 있다.
  2. ② 인증심사의 종류에는 최초심사, 사후심사, 갱신심사가 있 다.
  3. ③ 인증에 유효기간은 정해져 있지 않다.
  4. ④ 정보통신망의 안정성ㆍ신뢰성 확보를 위하여 관리적ㆍ기 술적ㆍ물리적 보호조치를 포함한 종합적 관리체계를 수 립ㆍ운영하고 있는 자에 대하여 인증 기준에 적합한지에 관하여 인증을 부여하는 제도이다.
정답 확인

정답 ③

15번
보안 서비스에 대한 설명을 바르게 나열한 것은? (순서대로 ㄱ, ㄴ, ㄷ)
9급 지방직 공무원 정보보호론 2016년 1회 15번 문제 그림
  1. ① 데이터 무결성, 부인봉쇄, 인증
  2. ② 데이터 가용성, 접근통제, 인증
  3. ③ 데이터 기밀성, 인증, 부인봉쇄
  4. ④ 데이터 무결성, 접근통제, 부인봉쇄
정답 확인

정답 ④

16번
다음에 해당하는 방화벽의 구축 형태로 옳은 것은?
9급 지방직 공무원 정보보호론 2016년 1회 16번 문제 그림
  1. ① 응용 레벨 게이트웨이(Application-level gateway)
  2. ② 회로 레벨 게이트웨이(Circuit-level gateway)
  3. ③ 듀얼 홈드 게이트웨이(Dual-homed gateway)
  4. ④ 스크린 호스트 게이트웨이(Screened host gateway)
정답 확인

정답 ④

17번
SSH(Secure SHell)를 구성하고 있는 프로토콜 스택으로 옳 지 않은 것은?
  1. ① SSH User Authentication Protocol
  2. ② SSH Session Layer Protocol
  3. ③ SSH Connection Protocol
  4. ④ SSH Transport Layer Protocol
정답 확인

정답 ②

18번
위험분석 방법에 대한 설명을 바르게 나열한 것은? (순서대 로 ㄱ, ㄴ, ㄷ)
9급 지방직 공무원 정보보호론 2016년 1회 18번 문제 그림
  1. ① 시나리오법, 기준선 접근법, 상세 위험 분석 접근법
  2. ② 시나리오법, 상세 위험 분석 접근법, 기준선 접근법
  3. ③ 델파이법, 기준선 접근법, 상세 위험 분석 접근법
  4. ④ 델파이법, 상세 위험 분석 접근법, 기준선 접근법
정답 확인

정답 ④

19번
「정보통신망 이용촉진 및 정보보호 등에 관한 법률」상 개 인정보취급방침에 포함되어야 할 사항이 아닌 것은?
  1. ① 이용자 및 법정대리인의 권리와 그 행사 방법
  2. ② 개인정보에 대한 내부 관리 계획
  3. ③ 인터넷 접속정보파일 등 개인정보를 자동으로 수집하는 장치의 설치ㆍ운영 및 그 거부에 관한 사항
  4. ④ 개인정보의 수집ㆍ이용 목적, 수집하는 개인정보의 항목 및 수집 방법
정답 확인

정답 ②

20번
전자서명 방식에 대한 설명으로 옳지 않은 것은?
  1. ① 은닉 서명(blind signature)은 서명자가 특정 검증자를 지정하여 서명하고, 이 검증자만이 서명을 확인할 수 있 는 방식이다.
  2. ② 부인방지 서명(undeniable signature)은 서명을 검증할 때 반드시 서명자의 도움이 있어야 검증이 가능한 방식 이다.
  3. ③ 위임 서명(proxy signature)은 위임 서명자로 하여금 서 명자를 대신해서 대리로 서명할 수 있도록 한 방식이다.
  4. ④ 다중 서명(multisignature)은 동일한 전자문서에 여러 사 람이 서명하는 방식이다. 종이 문제집이 아닌 인터넷으로 문제를 풀고 자동으로 채점하며 모의고사, 오답 노트, 해설까지 제공하는 무료 기출문제 학습 프 로그램으로 실제 시험에서 사용하는 OMR 형식의 CBT를 제공합 니다. PC 버전 및 모바일 버전 완벽 연동 교사용/학생용 관리기능도 제공합니다. 에서 확인하세요.
정답 확인

정답 ①

이전 회차2015년 1회 다음 회차2017년 1회

9급 지방직 공무원 정보보호론의 다른 회차

2025년 1회
2025-06-21 · 18문항
2024년 1회
2024-06-22 · 17문항
2023년 1회
2023-06-10 · 18문항
2022년 1회
2022-06-18 · 16문항
2021년 1회
2021-06-05 · 19문항
2020년 1회
2020-06-13 · 20문항
2019년 1회
2019-06-15 · 20문항
2018년 1회
2018-05-19 · 20문항
2017년 2회
2017-12-16 · 20문항
2017년 1회
2017-06-17 · 20문항
2016년 1회
2016-06-18 · 20문항
2015년 1회
2015-06-27 · 20문항
2014년 1회
2014-06-21 · 20문항