정보보안기사 필기 기출문제복원 (2017-09-09)

정보보안기사 2017-09-09 필기 기출문제 해설

이 페이지는 정보보안기사 2017-09-09 기출문제를 CBT 방식으로 풀이하고 정답 및 회원들의 상세 해설을 확인할 수 있는 페이지입니다.

정보보안기사
(2017-09-09 기출문제)

목록

1과목: 시스템 보안

1. 다음 지문에서 설명하는 RAID 레벨은 무엇인가?

  1. (가)RAID-0, (나)RAID-5
  2. (가)RAID-1, (나)RAID-5
  3. (가)RAID-1, (나)RAID-4
  4. (가)RAID-2, (나)RAID-4
(정답률: 78%)
  • 제시된 이미지 의 내용을 분석하면 다음과 같습니다.
    (가) mirroring 기술을 사용하여 동일한 복사본을 생성하는 방식은 RAID-1입니다.
    (나) 데이터와 패리티 정보를 여러 디스크에 분산 저장하여 복구 가능하게 하는 방식은 RAID-5입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

2. 다음의 결과를 출력하기 위하여 사용되는 명령어는?

  1. net use
  2. net share
  3. net file
  4. net accounts
(정답률: 84%)
  • 컴퓨터에 설정된 공유 자원(공유 이름, 리소스, 설명 등)의 목록을 출력하는 명령어는 net share입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

3. 웹 브라우저가 웹서버에게 쿠키 값을 전송할 때 사용하는 HTTP 헤더는?

  1. Connection
  2. Proagrma
  3. Set-cookie :
  4. Cookie :
(정답률: 57%)
  • 쿠키의 전송 방향에 따라 사용하는 헤더가 다릅니다. 서버가 브라우저에게 쿠키를 저장하라고 명령할 때는 Set-cookie : 헤더를 사용하며, 브라우저가 서버에게 저장된 쿠키 값을 다시 보낼 때는 Cookie : 헤더를 사용합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

4. 운영체제의 주요기능에 대한 설명으로 옳지 않은 것은?

  1. 사용자와 하드웨어 간의 인터페이스를 정의한다.
  2. 고급 언어로 작성된 프로그램을 이진(0 또는 1) 기계어로 번역한다.
  3. 오류 검사 및 복구 기능을 수행한다.
  4. 사용자 간의 자원을 스케줄링하고 할당하는 기능을 수행한다.
(정답률: 62%)
  • 고급 언어로 작성된 프로그램을 이진 기계어로 번역하는 기능은 운영체제가 아닌 컴파일러(Compiler)와 같은 언어 번역 프로그램의 역할입니다. 운영체제는 하드웨어 인터페이스 정의, 자원 스케줄링, 오류 복구 등의 관리 기능을 수행합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

5. 다음 지문에서 설명하는 공격은?

  1. 스택 버퍼 오버플러우
  2. 레이스 컨디셔닝
  3. 힙 버퍼 오버플로우
  4. RTL(Return To Libc)
(정답률: 68%)
  • 제시된 이미지 에서 언급된 malloc, free 함수는 동적 메모리 할당 영역인 힙(Heap)을 제어하는 함수입니다. 따라서 해당 영역에서 발생하는 버퍼 오버플로우 공격은 힙 버퍼 오버플로우입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

6. 인터넷 익스플로러에서는 보안 설정을 지정할 웹 콘텐츠 영역을 지정할 수 있다. 다음 중 지정할 수 없는 영역은 어느 것인가?

  1. 로컬 인트라넷
  2. 신뢰할 수 있는 사이트
  3. 보안 등급 지정 가능한 사이트
  4. 제한된 사이트
(정답률: 47%)
  • 인터넷 익스플로러의 보안 설정 영역은 로컬 인트라넷, 신뢰할 수 있는 사이트, 제한된 사이트, 인터넷으로 구분됩니다. 보안 등급 지정 가능한 사이트는 별도의 설정 영역 명칭이 아닙니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

7. 사용자 로그인과 로그아웃 정보를 누적하여 저장하는 파일은?

  1. utmp
  2. wtmp
  3. lastlog
  4. xferlog
(정답률: 66%)
  • wtmp 파일은 시스템에 접속했던 모든 사용자의 로그인과 로그아웃 기록을 누적하여 저장하는 파일입니다.

    오답 노트
    utmp: 현재 접속 중인 사용자 정보 저장
    lastlog: 사용자의 최근 로그인 시각 및 소스 호스트 정보 저장
    xferlog: FTP 서비스 내역을 기록하는 로그 파일
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

8. 다음 보기 괄호 안에 공통으로 들어갈 적당한 단어는?

  1. 유틸리티(Utilities)
  2. 커널(Kernel)
  3. 셀(Shell)
  4. 데몬(Daemon)
(정답률: 69%)
  • 하드웨어 자원을 효율적으로 관리하고 프로그램들이 하드웨어 특성에 구애받지 않고 일관된 서비스를 이용할 수 있도록 중재하는 운영체제의 핵심 부분은 커널(Kernel)입니다.
    커널은 프로세스와 파일 관리, 입출력 장치 및 메모리 관리, 시스템 호출 인터페이스 제공 등의 핵심 기능을 수행합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

9. 인터넷 브라우저 공격에 대한 대응방법으로 옳지 않은 것은?

  1. Active X는 "사용함"으로 설정한다.
  2. 백신프로그램을 설치하여 사용한다.
  3. 신뢰할 수 없는 사이트의 접속을 피한다.
  4. 브라우저에 최신 버전의 보안패치를 설치한다.
(정답률: 79%)
  • 인터넷 브라우저 보안을 강화하기 위해서는 공격 경로가 될 수 있는 불필요한 기능을 차단해야 합니다. Active X는 보안 취약점이 많아 공격에 이용될 가능성이 높으므로, 가능한 사용하지 않음으로 설정하는 것이 올바른 대응 방법입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

10. 여러 프로세스가 자원의 이용을 위해 경쟁을 벌이는 현상을 이용하는 공격은 무엇인가?

  1. SQL 인젝션 공격
  2. LADP 인젝션 공격
  3. XML 인젝션 공격
  4. 레이스 컨디션 공격
(정답률: 81%)
  • 레이스 컨디션 공격은 한정된 공유 자원을 여러 프로세스가 동시에 이용하기 위해 경쟁하는 현상을 악용하는 공격 방식입니다.

    오답 노트
    SQL 인젝션: 악의적인 SQL문 삽입을 통한 DB 조작
    LADP 인젝션: 악의적인 LDAP 코드 삽입을 통한 행위 조작
    XML 인젝션: XML 파싱 취약점을 이용한 공격
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

11. 윈도우 NTFS에서 모든 파일들과 디렉터리에 대한 정보를 포함하고 있는 것은?

  1. MFT(Master File Table)
  2. FAT(File Allocation Table)
  3. $AttrDef
  4. $Logfile
(정답률: 70%)
  • MFT(Master File Table)는 NTFS 파일 시스템에서 모든 파일과 디렉터리의 메타데이터(속성, 크기, 생성/수정일자, 액세스 권한 등)를 관리하는 핵심 구조체입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

12. 다음 중 NTFS에서 Sector_per_cluster로 정할 수 없는 것은?

  1. 1
  2. 6
  3. 8
  4. 16
(정답률: 66%)
  • NTFS의 Sector per cluster(클러스터당 섹터 수)는 반드시 $2^{n}$ 형태의 2의 거듭제곱 값으로만 설정할 수 있습니다.

    오답 노트
    6: 2의 거듭제곱수가 아니므로 설정 불가능
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

13. 다음 지문에서 설명하고 있는 침입탐지 기술이 무엇인지 고르시오.

  1. IDS(Instrusion Detection System)
  2. IPS(Instrusion Prevention System)
  3. UTM(Unified Threat Management)
  4. Honeypot
(정답률: 80%)

  • 허니팟(Honeypot)은 공격자를 유인하기 위해 의도적으로 취약하게 구축한 시스템으로, 공격자의 동작 정보를 수집하고 분석하여 대응 시간을 확보하는 기술입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

14. 다음 중 윈도우 시스템의 NTFS 파일시스템에 대한 설명으로 가장 거리가 먼 것은?

  1. NTFS 에서 지원하는 파일 암호화 기법을 NES라고 한다.
  2. NTFS 보안에서는 파일 단위까지 보안을 적용시킬 수 있다.
  3. 개별 사용자가 그룹 A와 그룹B에 속해 있을 경우에 특정 파일이나 디렉터리에 대한 접근권한을 그룹 A와 그룹 B의 것 모두 가진다.
  4. NTFS 접근권한 중 "쓰기" 권한은 해당 디렉터리의 서브디렉터리와 파일을 생성할 수 있다.
(정답률: 40%)
  • NTFS에서 지원하는 파일 암호화 기법의 정확한 명칭은 EFS(Encrypting File System)입니다.

    오답 노트
    NES: NTFS의 암호화 기법이 아님
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

15. 논리폭탄에 대한 특징을 설명하고 있는것은?

  1. 프로그래머나 시스템 관리자가 그들만이 사용할 수 있도록 소프트웨어에 보안 hole을 만들어 놓는다.
  2. 컴파일러 개발자가 컴파일러 안에 악성코드를 삽입하여 유포함으로써, 소프트웨어의 소스코드에서는 악성코드를 찾을 수 없도록 하였다.
  3. 프로그램 환경변수들이 사전 정의된 값과 일치되면 악성행위를 수행 한다.
  4. 자기 복제기능을 갖고 있다.
(정답률: 69%)
  • 논리폭탄은 특정 날짜, 시간 또는 프로그램 환경변수가 미리 정의된 조건과 일치할 때 악성 행위를 수행하도록 설계된 코드입니다.

    오답 노트
    보안 hole 생성: 백도어(Backdoor)
    컴파일러 내 악성코드 삽입: 컴파일러 기반 스텔스 기법
    자기 복제 기능: 웜(Worm)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

16. Visual Basic 스크립트를 이용한 악성코드에 대한 설명으로 맞는 것은?

  1. 웹브라우저에서 실행될 경우 스크립트가 브라우저에 내장되므로 파일의 내용을 확인하기 어렵다.
  2. 독립형으로 개발할 경우 파일 생성에 제한을 받아 윔형 악성코드를 만들지 못한다.
  3. 확장자는 VBA다.
  4. 이메일에 첨부되어 전파될 수 있다.
(정답률: 38%)
  • Visual Basic 스크립트는 파일 형태로 생성되어 이메일에 첨부되는 방식으로 쉽게 전파될 수 있습니다.

    오답 노트
    웹브라우저 실행 시: 소스코드를 쉽게 확인할 수 있어 내용 확인이 용이함
    독립형 개발: 파일 생성에 제한이 없으며 웜 형태로 제작 가능함
    확장자: .vbs를 사용하며, VBA는 MS Office용 스크립트 언어로 서로 다름
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

17. 윈도우 레지스트리 하이브 파일이 아닌것은?

  1. HKEY_CLASSES_ROOT
  2. HKEY_LOCAL_MACHINE
  3. HKEY_CURRENT_SAM
  4. HKEY_CURRENT_USER
(정답률: 74%)
  • 윈도우 레지스트리의 주요 하이브 구성 요소는 HKEY_CLASSES_ROOT, HKEY_CURRENT_USER, HKEY_LOCAL_MACHINE, HKEY_USERS이며, HKEY_CURRENT_SAM이라는 하이브는 존재하지 않습니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

18. 레지스트리 종류에 대한 설명으로 옳지 않은 것은?

  1. HKEY_CURRENT_CONFIG : HKEY_LOCAL_MACHINE의 서브로 존재하는 정보로서 실행 시간에 수집한 정보가 저장된다.
  2. HKEY_CURRENT_USER : 전체 사용자들에 관한 정보가 저장된다.
  3. HKEY_LOCAL_MACHINE : 사용자에 관계없이 시스템에 적용되는 하드웨어와 소프트웨어 정보가 저장된다.
  4. HKEY_CLASSES_ROOT : 파일과 프로그램간 연결 정보와 OLE 객체 정보가 저장된다.
(정답률: 54%)
  • HKEY_CURRENT_USER는 전체 사용자가 아니라, 현재 로그인한 사용자의 윈도우 설정과 프로그램 정보가 저장되는 곳입니다.

    오답 노트
    HKEY_CURRENT_CONFIG: 실행 시간에 수집된 하드웨어 프로필 정보 저장
    HKEY_LOCAL_MACHINE: 시스템 전체에 적용되는 하드웨어 및 소프트웨어 정보 저장
    HKEY_CLASSES_ROOT: 파일 연결 및 OLE 객체 정보 저장
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

19. 로그에 관한 설명으로 옳지 않은 것은?

  1. wtmp : 사용자들이 로그인, 로그아웃한 정보를 가지고 있다.
  2. utmp : 시스템에 현재 로그인한 사용자들에 대한 상태정보를 수집한다.
  3. pacct : 사용자가 로그인한 후부터 로그아웃하기 까지의 입력한 명령과 시간, 작동된 tty등에 대한 정보를 수집한다.
  4. btmp : syslog 데몬에서 일괄적으로 생성된 로그 정보를 수집한다.
(정답률: 66%)
  • btmp는 syslog 데몬의 정보가 아니라, 로그인 실패 기록을 수집하는 로그 파일입니다.

    오답 노트
    wtmp: 로그인/로그아웃 정보 기록
    utmp: 현재 로그인 사용자 상태 정보 수집
    pacct: 사용자가 입력한 명령, 시간, tty 정보 수집
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

20. 다음 지문에서 설명하고 있는 공격은?

  1. ICMP Redirect
  2. ARP Redirect
  3. Switch Jamming
  4. ARP Spoofing
(정답률: 64%)
  • 변조된 MAC 주소를 지속적으로 전송하여 스위치의 주소 테이블을 오버플로우 시킴으로써, 스위치를 더미 허브처럼 동작하게 만들어 패킷을 스니핑하는 공격은 Switch Jamming입니다.

    오답 노트
    ICMP Redirect: 라우팅 경로를 위조하여 희생자의 경로를 공격함
    ARP Redirect: ARP Reply를 위조하여 패킷이 공격자를 거쳐 라우터로 가게 함
    ARP Spoofing: 특정 호스트의 MAC 주소를 공격자의 것으로 위조함
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

2과목: 네트워크 보안

21. 다음 중 NAT에 대한 설명으로 가장 부적절한 것은?

  1. 인터넷으로 라우팅할 수 없는 사설 주소를 공인 인터넷 주소로 전환하여 라우 팅이 가능하도록 한다.
  2. 호스트는 사설 IP를 사용하면서 인터넷 및 통신을 할 수 있으므로 공인 IP 주소의 낭비를 방지할 수 있다.
  3. 주소 관련 디렉토리 데이터를 저장하고 로그온 프로세스, 인증 및 디렉토리 검색과 같은 사용자와 도메인 간의 통신을 관리한다.
  4. 외부 컴퓨터에서 사설 IP를 사용하는 호스트에 대한 직접접근이 어려워 보안 측면에서도 장점이 있다.
(정답률: 56%)
  • NAT(Network Address Translation)는 사설 IP를 공인 IP로 변환하여 IP 주소 낭비를 방지하고 보안성을 높이는 기술입니다. 주소 관련 디렉토리 데이터 저장, 로그온 프로세스, 인증 및 도메인 통신 관리 기능은 NAT가 아니라 Active Directory Domain Service(AD DS)에 대한 설명입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

22. 다음 설명 중 옳지 않은 것은?

  1. 인터넷에 연결된 2대의 컴퓨터에서 동작하는 응용들 간의 연결을 유일하게 식별하기 위한 출발지/목적지 IP주소, 출발지/목적지 포트번호, TCP 또는 UDP등과 같은 프로토콜 종류 등의 정보가 이용된다.
  2. 프트 번호 중 0번 - 1023번은 잘 알려진 포트(well-known port)로 불리며 이포트 번호들은 클라이언트 기능을 수행하는 응용쪽에 배정된다.
  3. 포트 번호의 범위는 0번에서 65535번이며 이 포트번호는 TCP와 UDP 프로토콜에 각각 부여된다.
  4. 자주 이용되는 서비스에 대한 포트 번호로는 SSH(22번), SMTP(25번), FTP(20, 21번), DNS(53번) 등이 있다.
(정답률: 48%)
  • 포트 번호 $0$번부터 $1023$번까지의 잘 알려진 포트(well-known port)는 클라이언트가 아닌 서버 측 응용 프로그램에 배정되어 표준 서비스를 제공하는 데 사용됩니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

23. 다음 용어 중 개념상 나머지와 가장 거리가 먼 것은?

  1. sniffing
  2. eavesdropping
  3. tapping
  4. spoofing
(정답률: 46%)
  • spoofing은 승인된 사용자인 것처럼 주소를 가장하여 접근 제어를 우회하는 적극적 공격 방식입니다. 반면, sniffing, eavesdropping, tapping은 모두 네트워크상의 데이터를 몰래 훔쳐보는 수동적(소극적) 공격 방식이므로 성격이 다릅니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

24. 침입방지시스템(IPS)의 출현 배경으로 옳지 않은 것은?

  1. 인가된 사용자가 시스템의 악의적인 행위에 대한 차단, 우호경로를 통한 접근대응이 어려운 점이 방화벽의 한계로 존재한다.
  2. 침입탐지시스템의 탐지 이후 방화벽 연동에 의한 차단 외에 적절한 차단 대책이 없다.
  3. 악성코드의 확산 및 취약점 공격에 대한 대응 능력이 필요하다.
  4. 침입탐지시스템과 달리 정상 네트워크 접속 요구에 대한 공격패턴으로 오탐 가능성이 없다.
(정답률: 75%)
  • IPS(침입방지시스템) 역시 탐지 규칙에 따라 정상적인 네트워크 접속 요구를 공격으로 오인하여 차단하는 오탐(False Positive) 가능성이 존재합니다. 따라서 오탐 가능성이 없다는 설명은 옳지 않습니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

25. 프로그램에 이상이 있거나 자신이 의도하지 않는 프로그램이 백그라운드로 실행되고 있는지를 알고 싶을때 프로세스의 확인 작업을 하게 되는데 윈도우에서는 작업관리자를 통해 프로세스를 확인할 수 있다. 아래에서 설명하고 있는 프로세스는 무엇인가?

  1. lsass.exe
  2. winmgmt.exe
  3. smss.exe
  4. services.exe
(정답률: 32%)
  • 이미지 에서 설명하는 프로세스는 lsass.exe입니다. 이는 로컬 보안 권한 상승 서비스(Local Security Authority Subsystem Service)로, winlogon 서비스에 필요한 인증 프로세스를 담당하며 로그인 인증 정보 등을 저장하고 관리하는 역할을 수행합니다.

    오답 노트
    winmgmt.exe: WMI 서비스 관리 및 시스템 모니터링
    smss.exe: 운영체제 부팅 시 가장 먼저 실행되는 시스템 초기화 프로세스
    services.exe: 윈도우 서비스 컨트롤러로서 서비스의 시작과 중지를 관리
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

26. UTM에 대한 설명 중 옳지 않은 것은?

  1. UTM은 다양한 보안 솔루션을 하나의 장비에 탑재하여 운영하는 All-in-One 통합보안 솔루션이다.
  2. 보안정책 적용이 개별적으로 이루어지므로 전문가의 운영이 필요하다.
  3. 다양한 보안 기능을 하나의 솔루션에 통합하여 복합 해킹 위협에 효과적으로 대응하는 데 목적을 두고 있다.
  4. 보안 정책, 필터링 시그니처를 통합 관리하여 일관성과 운영 효율성을 제공한다.
(정답률: 73%)
  • UTM(Unified Threat Management)은 방화벽, IDS/IPS, 안티바이러스 등 다양한 보안 기능을 하나의 장비에서 통합 관리하는 솔루션입니다. 따라서 보안 정책 적용이 개별적이 아니라 통합적으로 이루어져 운영 효율성이 높습니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

27. Snort의각 규칙은 고정된 헤더와 옵션을 가지고 있다. 패킷의 payload 데이터를 검사할때 사용되는 옵션에 포함되지 않는 필드는?

  1. ttl
  2. content
  3. depth
  4. offset
(정답률: 67%)
  • Snort의 페이로드 검사 옵션은 패킷 내부의 실제 데이터(Payload)를 분석하는 데 사용됩니다. content, depth, offset 등은 데이터의 패턴과 위치를 지정하는 옵션이지만, ttl(Time To Live)은 IP 헤더에 포함된 네트워크 제어 필드로 페이로드 검사 옵션이 아닙니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

28. IPv6의 개념 및 특징을 설명한 것으로 옳지 않은 것은?

  1. IPv6는 256 비트 주소체계를 사용하므로 기존의 IPv4에 비해 4배 이상 커졌다.
  2. 8개 필드로 구성된 헤더와 가변 길이 변수로 이루어진 확장 헤더 필드를 사용한다.
  3. 규모 조정이 가능한 라우팅 방법이 가능하고 사용하지 않는 IP에 대해 통제를 할 수 있다.
  4. 보안과 인증 확장 헤더를 사용함으로써 인터넷 계증의 보안 기능을 강화한다.
(정답률: 59%)
  • IPv6는 주소 부족 문제를 해결하기 위해 $128$ 비트 주소 체계를 사용합니다.

    오답 노트
    IPv6는 256 비트 주소체계를 사용하므로 기존의 IPv4에 비해 4배 이상 커졌다: $128$ 비트 체계이므로 틀린 설명입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

29. 다음 보기 괄호 안에 들어갈 가장 적절한 단어는?

  1. 터널링
  2. 인증기술
  3. 접근통제기술
  4. 인식기술
(정답률: 80%)
  • VPN(Virtual Private Network)에서 사용하는 터널링 기술은 인터넷과 같은 공용 네트워크 상에 가상의 전용 연결 통로(터널)를 생성하여 데이터를 안전하게 전송하는 기술입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

30. 다음 중 UDP flooding 공격 과정에서 지정된 UDP 포트가 나타내는 서비스가 존재하지 않을 때 발생되는 패킷은 무엇인가?

  1. ICMP Unreachable
  2. UDP Unreachble
  3. ICMP Drop
  4. UDP Drop
(정답률: 51%)
  • UDP flooding 공격 시 목적지 서버의 지정된 UDP 포트에 대응하는 서비스가 존재하지 않으면, 서버는 목적지에 도달할 수 없음을 알리는 ICMP Unreachable 메시지를 생성하여 발신지에게 응답합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

31. 다음 중 end point 에 설치되어 다양한 보안 기능을 통합적으로 수행하는 보안 시스템을 지칭하는 것은?

  1. IPS
  2. NAC
  3. Firewall
  4. UTM
(정답률: 52%)
  • NAC는 네트워크 내부의 end point에 설치되어 접근 제어, 인증, 무결성 체크(백신/패치 관리), 유해 트래픽 차단 등 다양한 보안 기능을 통합적으로 수행하여 내부망 보안을 강화하는 시스템입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

32. VPN의 기능과 가장 거리가 먼 것은?

  1. 데이터 기밀성
  2. 데이터 무결성
  3. 접근통제
  4. 시스템 무결성
(정답률: 68%)
  • VPN은 가상 터널링과 암호화를 통해 데이터의 기밀성, 무결성, 인증 및 접근통제를 제공하여 안전한 통신 경로를 확보하는 기술입니다. 시스템 무결성은 OS나 파일 시스템의 변조 여부를 확인하는 영역으로 VPN의 핵심 기능과는 거리가 멉니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

33. 오용탐지 방법으로 적당하지 않은 것은?

  1. 시그니처 분석
  2. 페트리넷(Petri-net)
  3. 상태전이 분석
  4. 데이터마이닝
(정답률: 63%)
  • 오용 탐지는 이미 알려진 공격 패턴(시그니처)을 정의하여 탐지하는 방식으로 시그니처 분석, 페트리넷, 상태전이 분석 등이 이에 해당합니다.

    오답 노트
    데이터마이닝: 정상 행위를 정의하고 이를 벗어난 행동을 찾는 비정상 행위 탐지 방법입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

34. traceroute에 대한 설명 중 옳지 않은 것은?

  1. 목적지까지의 데이터 도달 여부를 확인하는 도구이다.
  2. 네트워크와 라우팅의 문제점을 찾아낼 목적으로 사용되는 도구이다.
  3. 컴퓨터 자신의 내부 네트워크 상태를 다양하게 보여주는 명령어이다.
  4. 결과값이 *로 표시되는 경우 침입차단시스템 등의 접근통제 장치에 의해 UDP 패킷이 차단되었음을 확인 할수 있다.
(정답률: 63%)
  • traceroute는 목적지까지의 경로를 추적하여 데이터 도달 여부와 네트워크 라우팅의 문제점을 진단하는 도구이며, 결과값이 *로 표시되면 보안 장비에 의해 UDP 패킷이 차단된 것으로 해석합니다.

    오답 노트
    컴퓨터 자신의 내부 네트워크 상태를 다양하게 보여주는 명령어이다: netstat에 대한 설명입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

35. 다음 지운은 OSI 네트워크 모델에 대한 설명이다. ( )안에 들어가야 할 적당한 단어를 표시된 것은?

  1. 프레임, 매체, 동기화 제어
  2. 프레임, 링크, 오류 제어
  3. 비트 스트림, 매체, 동기화 제어
  4. 비트 스트림, 링크, 오류 제어
(정답률: 57%)
  • 제시된 이미지 의 빈칸을 채우면 다음과 같습니다. 1계층 물리계층은 비트 스트림을 전송하며, 2계층 데이터 링크 계층은 물리적 링크를 통해 패킷을 전송하고 오류 제어 등을 제공합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

36. 다음에 설명하는 유닉스 파일시스템의 영역은 무엇인가?

  1. boot 블록
  2. super 블록
  3. inode 블록
  4. data 블록
(정답률: 80%)
  • 제시된 이미지 의 설명처럼 파일이나 디렉터리의 소유자, 접근 권한, 크기, 시간 및 데이터 블록 포인터 등 파일의 메타데이터를 저장하고 고유 식별번호를 가지는 영역은 inode 블록입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

37. 스텔스 스캔의 종류에 해당되지 않은 것은?

  1. UDP 스캔
  2. XMAS 스캔
  3. TCP Fragmentation 스캔
  4. ACK 스캔
(정답률: 31%)
  • 스텔스 스캔은 탐지를 피하기 위해 TCP 플래그를 조작하는 XMAS 스캔, ACK 스캔, TCP Fragmentation 스캔 등이 있습니다. 반면 UDP 스캔은 연결 지향적이지 않은 UDP의 특성을 이용하여 포트의 개방 여부를 확인하는 일반적인 스캔 방식입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

38. 다음 중 침입탐지시스템(IDS)의 동작 단계에 해당하지 않은 것은?

  1. 데이터 수집 단계
  2. 트래픽 분산 및 로드 밸런싱 단계
  3. 데이터 가공 및 축약 단계
  4. 분석 및 침입 탐지 단계
(정답률: 69%)
  • 침입탐지시스템(IDS)은 데이터 수집 $\rightarrow$ 데이터 가공 및 축약 $\rightarrow$ 분석 및 침입 탐지 $\rightarrow$ 보고 및 대응의 단계로 동작합니다. 트래픽 분산 및 로드 밸런싱 단계는 IDS의 분석 프로세스가 아닌 네트워크 부하 분산을 위한 별도의 기능입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

39. 스위칭 환경에서의 스니핑 공격 유형 중 공격자가 "나의 MAC 주소가 라우터의 MAC 주소이다" 라는 위조된 ARP Reply를 브로드캐스트로 네트워크에 주기적으로 보내어 스위칭 네트워크상의 다른 모든 호스트들이 공격자 호스트를 라우터로 믿게 하는 공격은?

  1. Switching Jamming
  2. ICMP Redirect
  3. ARP Redirect
  4. DNS Spoofing
(정답률: 59%)
  • 공격자가 위조된 ARP Reply를 브로드캐스트하여 네트워크상의 호스트들이 공격자를 라우터로 오인하게 만드는 기법은 ARP Redirect입니다. 이는 스니핑을 위한 소극적 공격의 일종으로, ARP 스푸핑이 특정 대상을 타겟팅하여 거짓 패킷을 보내는 적극적 공격인 것과 차이가 있습니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

40. 관계형 데이터베이스 모델의 구성요소 중 한 릴레이션에서 특정 속성이 가질 수 있는 모든 가능한 값의 집합을 무엇이라고 하는가?

  1. 튜플(Tuple)
  2. 도메인(Domain)
  3. 키(Key)
  4. 속성(Attribute)
(정답률: 54%)
  • 도메인은 하나의 속성이 가질 수 있는 원자 값들의 집합을 의미합니다.

    오답 노트
    튜플: 릴레이션을 구성하는 각각의 행
    키: 튜플을 유일하게 식별하는 속성
    속성: 데이터베이스를 구성하는 가장 작은 논리적 단위
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

3과목: 어플리케이션 보안

41. 다음 중 한국인터넷진흥원의 홈페이지 취약점 진단제거 가이드, 행정안전부의 소프트웨어 개발 보안 가이드, 행정안전부의 주요 정보통신기반시설 가술적 취약점 분석 평가 방법상세가이드 등에서 공통적으로 언급하고 있는 웹 애플리케이션 취약점과 가장 관계가 없는 항목은?

  1. XSS (Cross-site Scripting)
  2. GET Flooding
  3. CSRF (Cross-site request forgery)
  4. SQL Injection
(정답률: 70%)
  • XSS, CSRF, SQL Injection은 웹 애플리케이션의 입력값 검증 미흡으로 발생하는 대표적인 소프트웨어 보안 취약점입니다. 하지만 GET Flooding은 동일한 URL을 반복 요청하여 서버 부하를 일으키는 서비스 거부(DoS) 공격의 일종으로, 애플리케이션 자체의 논리적 취약점과는 성격이 다릅니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

42. HTTP의 요청방식에 대한 다음 설명 중 옳지 않은 것은?

  1. GET은 요청 받은 정보를 다운로드하는 메소드이다.
  2. POST는 서버가 전송된 정보를 받아들이고 서버에서 동작하도록 하는 메소드이다.
  3. PUT은 내용이 주어진 리소스에 저장되기를 원하는 요청과 관련된 메소드이다.
  4. TRACE는 요청 받은 리소스에서 가능한 통신 옵션에 대한 정보를 요청하는 메소드이다.
(정답률: 51%)
  • TRACE는 서버로 보낸 요청이 서버에 도달하기까지의 경로를 확인하기 위한 루프백(Loopback) 테스트용 메소드입니다. 요청 받은 리소스에서 가능한 통신 옵션 정보를 요청하는 것은 OPTIONS 메소드의 역할입니다.

    오답 노트
    GET: 정보 다운로드 요청
    POST: 서버에서 동작하도록 정보 전송
    PUT: 리소스 저장 요청
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

43. 다음 중 전자 지불 시스템의 위험 요소와 가장 거리가 먼 것은?

  1. 이중사용
  2. 접근성
  3. 위조
  4. 거래부인
(정답률: 59%)
  • 전자 지불 시스템의 위험 요소는 보안성과 신뢰성을 해치는 위조, 거래부인, 이중사용 등이 해당합니다. 반면 접근성은 사용자가 시스템을 얼마나 편리하게 이용할 수 있는지를 나타내는 편의성 지표이므로 위험 요소와는 거리가 멉니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

44. 다음 중 데이터베이스 보안 유형이 아닌 것은?

  1. 접근 제어 (Access Control)
  2. 허가 규칙 (Authorization)
  3. 암호화 (Encryption)
  4. 집합 (Aggregation)
(정답률: 70%)
  • 집합(Aggregation)은 낮은 보안 등급의 데이터를 여러 개 모아 높은 보안 등급의 정보를 유추해내는 보안 취약점의 일종이지, 데이터베이스를 보호하기 위한 보안 유형이 아닙니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

45. 크래커들이 자주 사용하는 방법 중에는 한번 들어온 서버에 다시 쉽게 침입할 수 있도록 suid가 설정된 root 소유의 프로그램을 백도어로 설치하여 다음에는 손쉽게 root 권한을 획득 할 수 있도록 하는 방법이 있다. 아래의 명령어를 사용하여 시스템관리자는 주기적으로 suid로 설정된 파일을 모니터링 하여 시스템을 안전하게 보호할 필요가 있다. 괄호 ( ) 안에 들어갈 옵션을 순서대로 바르게 나타낸 것은 어느 것인가?

  1. user, exec, perm
  2. exec, user, perm
  3. perm, user, exec
  4. user, perm, exec
(정답률: 54%)
  • 리눅스 find 명령어의 옵션을 사용하여 특정 조건의 파일을 검색하고 후속 조치를 수행하는 과정입니다.
    $$\text{#find / -user root -perm 4000 -exec ls -l \{ \} \;}$$
    ① -user: 소유자 지정 (root)
    ② -perm: 권한 지정 (4000, SUID 설정)
    ③ -exec: 검색 결과에 대해 명령어 실행 (ls -l)
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

46. 다음 중 암호 키 보호에 하드웨어를 사용하는 기술과 가장 거리가 먼 것은?

  1. 스마트카드
  2. HSM
  3. TPM
  4. SIM
(정답률: 38%)
  • SIM(Subscriber Identity Module)은 가입자 식별을 위한 모듈로, 암호 키 보호를 위한 전용 하드웨어 보안 기술과는 거리가 멉니다.

    오답 노트
    스마트카드, HSM(Hardware Security Module), TPM(Trusted Platform Module): 모두 하드웨어 기반의 키 보호 기술
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

47. FTP 전송모드에 대한 설명으로 옳은것은?

  1. 디폴트는 active 모드이며, passive 모드로의 변경은 FTP 서버가 결정한다.
  2. 디폴트는 active 모드이며, passive 모드로의 변경은 FTP 클라이언트가 결정한다.
  3. 디폴트는 passive 모드이며, active 모드로의 변경은 FTP 서버가 결정한다.
  4. 디폴트는 passive 모드이며, active 모드로의 변경은 FTP 클라이언트가 결정한다.
(정답률: 63%)
  • FTP의 기본 전송 모드는 Active 모드이며, 클라이언트의 방화벽 환경 등으로 인해 연결이 어려울 경우 클라이언트가 서버에 요청하여 Passive 모드로 전환하여 통신합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

48. 웹서버의 웹로그 보안과 관련된 내용으로 적합하지 않은 것은?

  1. 웹로그 파일 분석을 통하여 클라이언트의 IP, 접속시간, 요청방식 및 내용, 상태코드 정보를 확인 할 수 있다.
  2. 400(Bad Request) 같은 상태코드는 Apache 웹서버의 경우 요청한 URL 정보와 함께 error_log 파일에 기록된다.
  3. 웹서버의 로그 검사기능을 활성화시켜야 하며 로그파일의 크기가 커지지 않도록 로그파일 분할 기능을 사용하여야 한다.
  4. default. ida?xxx 와 같은 요청이 로그에서 발견된 경우 웜에 의한 공격이 시도 되었을 가능성이 있다.
(정답률: 35%)
  • 웹서버의 로그 검사 기능 활성화와 로그 파일 분할은 보안 설정이 아니라 시스템의 효율적인 관리 및 운영을 위한 관리적 조치에 해당합니다.

    오답 노트
    웹로그 파일 분석: IP, 접속시간, 요청방식, 상태코드 확인 가능
    400(Bad Request): Apache 서버의 경우 error_log에 기록됨
    default.ida?xxx: 웜(Worm) 공격 시도 가능성 시사
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

49. 다음은 전자상거래 보안 프로토콜에 대한 설명이다. 설명으로 옳지 않은 것은?

  1. SET : 공개키 기반 구조를 바탕으로 사용자 인증
  2. SSL : 제어 프로토콜과 레코드 프로토콜의 2계증으로 구성
  3. SET : 트랜잭션 정보의 비밀성 보장을 위하여 공개키, 비밀키 암호방식을 혼합하여 사용
  4. SSL : 하이퍼링크 앵커는 서버 식별, 요구되는 암호 매개변수 등을 지시
(정답률: 39%)
  • 하이퍼링크 앵커를 통해 서버 식별 및 암호 매개변수를 지시하는 것은 SSL이 아니라 SET 프로토콜의 특징입니다.
    SSL은 웹 브라우저와 웹 서버 사이의 전송 데이터를 암호화하여 통신 보안을 제공하는 표준 기술입니다.

    오답 노트
    SET : 공개키 기반 구조(PKI)를 통해 사용자, 상점, 은행의 인증을 수행하며, 공개키와 비밀키 방식을 혼합하여 트랜잭션의 비밀성을 보장합니다.
    SSL : 제어 프로토콜과 레코드 프로토콜의 2계층 구조로 구성되어 있습니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

50. 다음 SSO에 설명으로 옳지 않은 것은?

  1. 개별 응용 레벨의 권한 제어
  2. 인증 정책과 권한 설정 용이
  3. 자원별 권한 관리 약함
  4. 중앙집중식 ID 관리
(정답률: 38%)
  • SSO(Single Sign On)는 한 번의 인증으로 여러 시스템에 접근하는 중앙집중식 ID 관리 체계입니다. 개별 응용 레벨의 세밀한 권한 제어는 SSO 자체의 목적보다는 EAM(Extranet Access Management)의 주요 특징에 해당합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

51. 다음 중 PGP의 기능이 아닌 것은?

  1. 기밀성
  2. 전자서명
  3. 단편화와 재조립
  4. 송수신 부인방지
(정답률: 53%)
  • PGP(Pretty Good Privacy)는 전자메일 보안을 위해 기밀성, 전자서명, 압축 등의 기능을 제공하지만, 수신자가 메시지를 받았음을 부정하는 것을 방지하는 수신 부인방지 기능은 지원하지 않습니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

52. 웹에서 사용하는 HTTP 프로토콜 중 HTTP 응답(Response) 코드로 맞게 설명한 것은?

  1. 100번 코드 - 정보 전송
  2. 200번 코드 - 성공
  3. 300번 코드 - 재전송
  4. 400번 코드 - 서버 측 에러
(정답률: 55%)
  • HTTP 응답 코드는 서버가 클라이언트의 요청에 대해 처리 결과를 알리는 상태 코드입니다. 200번 코드는 요청이 성공적으로 처리되었음을 의미합니다.

    오답 노트
    100번 코드: 정보 전송 단계
    300번 코드: 리다이렉션(재지정)
    400번 코드: 클라이언트 측 오류
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

53. 다음은 웹 보안 공격 방지에 대한 설명을 나열한 것이다. 어떤 웹 보안 공격을 방지하기 위한 설명인가?

  1. 파일 업로드 공격방지 방법
  2. 쿠키/세션 위조 공격방지 방법
  3. SQL 인젝션 공격방지 방법
  4. 파일 다운로드 공격방지 방법
(정답률: 79%)

  • 서버사이드 세션 사용, 2차 인증 구현, 쿠키 정보 암호화 및 변조 방지는 모두 사용자의 세션이나 쿠키를 가로채어 권한을 도용하는 쿠키/세션 위조 공격을 막기 위한 핵심 대책입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

54. 다음 중 HTTP에 대한 설명으로 옳지 않은 것은?

  1. TCP 프로토콜을 이용하여 HTML 문서를 전송하는 프로토콜이다.
  2. 웹 브라우저에서 URL을 입력하여 접속한다.
  3. 기본 포트는 433번 포트를 이용한다.
  4. 클라이언트와 서버 간에 연결 상태를 유지하지 않는 프로토콜이다.
(정답률: 64%)
  • HTTP의 기본 포트는 $80$번을 사용합니다.

    오답 노트
    433번 포트: HTTPS의 기본 포트는 $443$번입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

55. DRM(Digital Right Management)에 대한 설명으로 옳지 않은 것은?

  1. 디지털 콘텐츠의 불법 복제와 유포를 막고, 저작권 보유자의 이익과 권리를 보호해 주는 기술과 서비스를 말한다.
  2. DRM은 파일을 저장할 때, 암호화를 사용한다.
  3. DRM 탬퍼 방지(tamper resistance) 기술은 라이선스 생성 및 발급관리를 처리한다.
  4. DRM은 온라인 음악 서비스, 인터넷 동영상 서비스, 전자책 CD/DVD 등의 분야에서 불법 복제 방지 기술로 활용된다.
(정답률: 48%)
  • DRM 탬퍼 방지(tamper resistance) 기술은 복제 방지 및 위조에 대한 저항성을 확보하는 기술이며, 라이선스 생성 및 발급 관리 처리와는 무관합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

56. 다음은 메일 서비스 공격 유형 및 대책에 대한 설명 중 적합하지 않은 것은?

  1. Active Contents 공격은 메시지 내용에 사용자 계정을 기록하고, 도착할 수 없는 메시지를 보낼 때 발생하는 헤더 피싱코드의 버그를 이용한 공격이다.
  2. Buffer Overflow 공격은 공격자가 조작된 E-Mail을 보내 피해자의 컴퓨터에서 임의의 명령을 실행하거나 트로이 목마와 같은 악성코드를 심을 수 있도록 한다.
  3. Outlook에서 Active Contents공격에 대한 대책으로는 E-Mail의 스크립팅 기능을 사용하지 않도록 설정하는 것이다.
  4. 스팸메일 Relay를 차단하기 위한 대책으로 mail 서버에서 릴레이 허용 불가로 설정하는 방법이 있다.
(정답률: 22%)
  • Active Contents 공격은 HTML 기능이 있는 메일 클라이언트나 브라우저에서 스크립트를 실행시켜 정보를 유출하거나 악성 프로그램을 실행하는 기법입니다. 메시지 내용에 계정을 기록하고 헤더 피싱코드 버그를 이용하는 방식은 SendMail Attack에 대한 설명입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

57. 다음 중 취약점 점검 도구와 가장 거리가 먼 것은?

  1. SATAN
  2. Tripwire
  3. Nessus
  4. COPS
(정답률: 53%)
  • Tripwire는 시스템 파일의 변경 여부를 감시하는 대표적인 무결성 점검 도구입니다. 반면 SATAN, Nessus, COPS는 시스템의 보안 약점을 찾아내는 취약점 점검 도구입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

58. Spam Assain 스팸 필터링 분류 기준이 아닌 것은?

  1. 헤더
  2. 본문 내용
  3. MAC 주소
  4. 첨부파일
(정답률: 51%)
  • Spam Assassin과 같은 스팸 필터링 시스템은 메일의 헤더, 본문 내용, 첨부파일 등을 분석하여 스팸 여부를 판별합니다.

    오답 노트
    MAC 주소: 네트워크 계층 이하의 물리적 주소로, 메일 콘텐츠 분석 기반의 스팸 필터링 기준으로는 사용되지 않습니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

59. E-mail의 첨부파일을 열었을 대 악성코드가 실행되거나 특정파일을 선택했을 때 바이러스가 확산되는 공격유형은?

  1. Shell Script 공격
  2. Trojan Horse 공격
  3. Buffer Overflow 공격
  4. Active Contents 공격
(정답률: 34%)
  • 트로이 목마(Trojan Horse) 공격은 정상적인 프로그램이나 이메일 첨부파일로 위장하여 사용자가 스스로 실행하도록 유도한 뒤, 시스템 내부에 악성코드를 설치하여 정보를 탈취하거나 원격 제어를 수행하는 공격 방식입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

60. 인증서 폐지 목록(CRL)을 생성하는 주체에 해당하는 것은?

  1. CA
  2. RA
  3. LRA
  4. VA
(정답률: 67%)
  • CA(인증기관)는 인증서를 발급하는 권한을 가지며, 유효기간이 만료되기 전이라도 폐기된 인증서들의 목록인 CRL(인증서 폐지 목록)을 생성하고 관리하는 주체입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

4과목: 정보 보안 일반

61. 키 배송 문제를 해결할 수 있는 방법에 해당하지 않는 것은?

  1. 키 배포 센터에 의한 해결
  2. Diffie-Hellman 키 교환 방법에 의한 해결
  3. 전자서명에 의한 해결
  4. 공개키 암호에 의한 해결
(정답률: 65%)
  • 키 배송 문제는 암호화 통신을 위해 대칭키를 안전하게 전달하는 문제입니다. 이를 해결하기 위해 키 사전공유, 키 배포 센터, Diffie-Hellman 키 교환, 공개키 암호 방식을 사용합니다.

    오답 노트
    전자서명: 데이터의 무결성과 부인 방지를 위한 기술이며 키 배송 방법이 아닙니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

62. 다음 중 메시지 인증을 위해 사용되는 기법과 가장 거리가 먼 것은?

  1. 메시지 인증코드(Message Authentication Code)
  2. 암호학적 체크섬(Cryptographic checksum)
  3. HMAC(Hash-based Message Authentication Code)
  4. 난수 발생기(Random Number Generator)
(정답률: 50%)
  • 메시지 인증은 메시지의 무결성 보호, 송신자 검증, 부인 방지를 목적으로 하며 MAC, HMAC, 암호학적 체크섬 등이 사용됩니다.

    오답 노트
    난수 발생기(Random Number Generator): 암호 키 생성 등에 사용될 수는 있으나, 메시지 자체의 인증을 위한 기법은 아닙니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

63. 다음의 암호 관련 용어에 대한 설명 중 옳지 않은 것은?

  1. 평문은 송신자와 수신자 사이에 주고받는 일반적인 문장으로서 암호화의 대상이 된다.
  2. 암호문은 송신자와 수신자 사이에 주고받고자 하는 내용을 제 3자가 이해할 수 없는 형태로 변형한 문장이다.
  3. 암호화는 평문을 제 3자가 알 수 없도록 암호문으로 변형하는 과정으로서 수신자가 수행한다.
  4. 공격자는 암호문으로부터 평문을 해독하려는 제 3자를 가리키며, 특히 송/수신자 사이의 암호 통신에 직접 관여하지 않고, 네트워크상의 정보를 관찰하여 공격을 수행하는 공격자를 도청자라고 한다.
(정답률: 69%)
  • 암호화는 송신자가 평문을 제 3자가 알 수 없는 암호문으로 변형하여 보내는 과정이며, 이를 다시 평문으로 되돌리는 복호화 과정을 수신자가 수행합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

64. 소프트웨어로 구성되는 난수 생성기를 가장 적절하게 표현한 것은?

  1. SRNG
  2. HRNG
  3. PRNG
  4. RRNG
(정답률: 50%)
  • PRNG(의사 난수 생성기)는 소프트웨어 알고리즘을 통해 난수를 생성하는 방식으로, 고정된 Seed 값과 생성 공식을 알면 출력되는 비트열을 유추할 수 있다는 특징이 있습니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

65. Diffie-Hellman 키 분배 프로토콜을 이용하여 송신자 A와 수신자 B간에 동일한 비밀키를 분해하고자 한다. 아래와 같이 조건이 주어졌을 때, 송신자 A와 수신자 B가 분배 받는 비밀키 값은?

  1. 1
  2. 3
  3. 5
  4. 7
(정답률: 42%)
  • Diffie-Hellman 키 분배 프로토콜에서 송신자와 수신자가 최종적으로 공유하는 비밀키는 $g^{ab} \pmod{p}$ 공식을 통해 계산합니다.
    ① [기본 공식] $K = g^{a \times b} \pmod{p}$
    ② [숫자 대입] $K = 3^{2 \times 3} \pmod{7}$
    ③ [최종 결과] $K = 1$
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

66. 임의적 접근통제 방식에 대한 설명 중 옳지 않은 것은?

  1. 모든 개별의 주체와 객체 단위로 접근 권한을 설정한다.
  2. 객체의 소유주가 주체와 객체 간의 접근 통제 관계를 정의 한다.
  3. 접근통제 목록(ACL)을 통해 구현한다.
  4. 중앙집중적으로 통제 되는 환경에 적합하다.
(정답률: 63%)
  • 임의적 접근통제(DAC)는 객체의 소유주가 주체와 객체 간의 접근 권한을 직접 정의하고 관리하는 방식이며, ACL을 통해 구현됩니다.

    오답 노트
    중앙집중적으로 통제 되는 환경에 적합하다: 이는 보안 관리자가 강제적으로 통제하는 강제적 접근통제(MAC)에 대한 설명입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

67. Bell-LaPadula 모델에 대한 설명으로 옳지 않은 것은?(오류 신고가 접수된 문제입니다. 반드시 정답과 해설을 확인하시기 바랍니다.)

  1. 낮은 보안 레벨의 권한을 가진 이는 높은 보안 레벨의 문서를 읽을 수 없고, 자신의 권한보다 낮은 수준의 문서만 읽을 수 있다.
  2. 자신보다 높은 보안 레벨의 문서에 쓰기는 가능하지만 보안 레벨이 낮은 문서에는 쓰기 권한이 없다.
  3. 정보에 대한 기밀성을 보장하기 위한 방법으로 강제적 접근 모델 중 하나이다.
  4. 낮은 보안 레벨의 권한을 가진 이가 높은 보안 레벨의 문서를 읽고 쓸 수는 없으나, 낮은 레벨의 문서에는 읽고 쓸 수 있다.
(정답률: 45%)
  • Bell-LaPadula 모델은 기밀성 보장을 위한 모델로, No Read Up(낮은 권한자는 높은 레벨 문서 읽기 불가)과 No Write Down(높은 권한자는 낮은 레벨 문서 쓰기 불가) 원칙을 따릅니다. 따라서 낮은 보안 레벨의 권한을 가진 이가 낮은 레벨의 문서에 읽고 쓸 수 있다는 설명은 잘못되었습니다. 권한이 다를 경우 읽기와 쓰기를 동시에 수행할 수 없습니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

68. "한 단계 앞의 암호문 블록"을 대신할 비트열을 무엇이라 하는가?

  1. 패딩
  2. 초기화 벡터
  3. 스트림 블록
  4. 운영모드
(정답률: 65%)
  • 블록 암호 운영 모드에서 첫 번째 블록을 암호화할 때, 이전 단계의 암호문 블록이 없는 상태를 대신하여 사용하는 임의의 비트열을 초기화 벡터라고 합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

69. X.509 인증서에 대한 설명 중 옳지 않은 것은?

  1. X.509 인증서는 인증서의 주인인 사용자가 직접 발행한다.
  2. X.509 인증서의 유효기간이 지나면 CA는 해당 인증서를 디렉터리에서 제거한다
  3. X.509 인증서를 제거한 다음, CA는 추후 부인방지 서비스를 위해 일정기간 보관한다.
  4. 개인키의 손상/유출 등의 이유로 사용자가 신고한 X.509 인증서는 CA가 폐기한다.
(정답률: 41%)
  • X.509 인증서는 사용자가 직접 발행하는 것이 아니라, 신뢰할 수 있는 제3의 기관인 CA(인증 기관)에 의해 발행됩니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

70. OTP에 대한 다음 설명 중 잘못된 것은?

  1. 비밀번호 재사용이 불가능
  2. 비밀번호 유추 불가능
  3. 의미 있는 숫자 패턴을 활용
  4. 오프라인 추측공격에 안전
(정답률: 77%)
  • OTP는 무작위 번호 알고리즘을 통해 시간마다 변경되는 추측 불가능한 비밀번호를 생성하는 보안 시스템입니다. 따라서 의미 있는 숫자 패턴을 활용하면 보안성이 취약해지므로 절대 활용해서는 안 됩니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

71. Kerberos 프로토콜에 대한 설명으로 옳지 않은 것은?

  1. 비밀키 암호작성법에 기초를 둔 온라인 암호키 분배방법이다.
  2. Kerberos 프로토콜의 목적은 인증되지 않은 클라이언트도 서버에 접속할 수 있도록 하는 것이다.
  3. 키 분배 센터에 오류 발생시, 전체 서비스를 사용할 수 없게 된다.
  4. Kerberos 프로토콜은 데이터의 기밀성과 무결성을 보장한다.
(정답률: 63%)
  • Kerberos 프로토콜의 핵심 목적은 인증된 사용자만이 안전하게 서버에 접속할 수 있도록 신원을 검증하고 인증 정보를 교환하는 것입니다. 인증되지 않은 클라이언트의 접속을 허용하는 것은 보안 프로토콜의 목적에 정면으로 위배됩니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

72. 대칭암호화 매커니즘과 관련하여 올바른 설명이 아닌 것은?

  1. 암호화 알고리즘은 평문에 transformation과 substitution을 적용하여 암호문을 만들어 낸다.
  2. 평문 속의 요소(비트, 문자 등)를 다른 요소(비트, 문자 및 문자열)로 바꾸는 것을 transformation이라 한다.
  3. 어떤 메시지가 주어졌을 때, 두 개의 다른 키는 두 개의 다른 암호문을 만든다.
  4. 복호화 알고리즘은 암호화 알고리즘을 역순으로 실행하는 것이다.
(정답률: 45%)
  • 평문 속의 요소(비트, 문자 등)를 다른 요소로 바꾸는 것은 substitution(치환)에 대한 설명입니다.

    오답 노트
    transformation(전치): 비트나 문자의 위치를 재배열하여 의미를 감추는 것
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

73. 이중 서명을 사용하는 경우로 옳은 것은?

  1. 송신자와 수신자 간에 문서의 위변조를 방지하기 위한 방법이다.
  2. 서명 이용자의 신원 노출이나 문서정보의 노출 없이 서명자로부터 서명을 받고 싶을 때 사용한다.
  3. 구매자의 구매품목 등의 주문정보와 결제 계좌 등의 지불 정보를 분리시켜 서명하며 판매자의 금융기관에 제공되는 정보를 최소화하기 위해 사용된다.
  4. 문서 송수신 시, 중간자 공격을 방지하기 위해 Salt 및 Nonce를 활용하는 서명 방식을 말한다.
(정답률: 52%)
  • 이중 서명은 구매자의 주문 정보와 결제 계좌 등의 지불 정보를 분리하여 각각 서명함으로써, 판매자가 금융기관에 제공하는 정보를 최소화하고 개인정보 노출을 방지하기 위해 사용합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

74. 커버로스(Kerberos)의 기능과 가장 거리가 먼 것은?

  1. 네트워크 응용 프로그램이 상대방의 신원을 식별할 수 있도록 한다.
  2. 파일 서버, 터미널 서버, 데이터베이스 서버 등 다양한 서버들을 지원할 수 있다.
  3. 기밀성, 가용성, 무결성과 같은 보안 서비스를 제공한다.
  4. 한 번의 인증으로 여러 서버에 접근 할 수 있다.
(정답률: 34%)
  • 커버로스는 티켓 기반의 상호 인증 프로토콜로, 신원 식별과 SSO(Single Sign On) 기능을 통해 여러 서버에 효율적으로 접근하게 하는 것이 주 목적입니다. 기밀성, 가용성, 무결성 같은 전반적인 보안 서비스 자체를 제공하는 일반적인 보안 프레임워크와는 거리가 멉니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

75. 다음 지문이 설명하고 있는 암호 분석 공격은?

  1. 암호문 단독 공격
  2. 기지 평문 공격
  3. 선택 암호문 공격
  4. 선택 평문 공격
(정답률: 62%)
  • 암호 해독자가 복호기에 접근할 수 있어, 임의의 암호문 $C$를 선택하여 그에 대응하는 평문 $P$를 얻어내어 키를 추정하는 방식은 선택 암호문 공격에 해당합니다.

    오답 노트
    암호문 단독 공격: 암호문 $C$만 가지고 해독
    기지 평문 공격: 평문 $P$와 암호문 $C$의 쌍을 알고 있는 상태에서 해독
    선택 평문 공격: 암호기에 접근하여 평문 $P$를 선택해 암호문 $C$를 얻어 해독
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

76. Diffie- Hellman 키 교환에 대한 설명 중 옳지 않은 것은?

  1. 인수분해의 어려움에 기반한다.
  2. 중간자 공격에 취약하다.
  3. 두 사용자가 사용할 소수와 원시근을 사전에 결정해야 한다.
  4. 인증 메시지에 비밀 세션키를 포함하여 전달할 필요가 없다.
(정답률: 38%)
  • Diffie-Hellman 키 교환은 큰 수의 이산대수 문제(Discrete Logarithm Problem)를 해결하기 어렵다는 점에 기반하여 보안성을 유지합니다.

    오답 노트
    인수분해의 어려움에 기반한다: 이는 RSA 알고리즘의 핵심 원리입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

77. 다음 중 디바이스 인증 기술에 대한 설명으로 옳지 않은 것은?

  1. 서버의 데이터베이스에 저장된 아이디와 비밀번호를 비교하여 인증하는 방식을 아이디 패스워드 기반 인증방식이라 한다.
  2. MAC 주소값 인증 방식은 아이디 없이 MAC 주소만으로 인증하는 방식이다.
  3. 암호 프로토콜을 활용한 인증 방식은 중간에 키나 세션을 가로 채어 중요 정보를 유출하는 시도를 차단한다.
  4. 시도-응답 인증 방식은 키를 생성하여 사용자를 인증하는 방식이다.
(정답률: 38%)
  • 시도-응답 인증 방식은 단순히 키를 생성하는 것이 아니라, 검증자가 보낸 임의의 난수(도전)에 대해 사용자가 자신의 비밀 정보로 암호화하여 응답함으로써 실체를 인증하는 방식입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

78. 다음 중 대칭 알고리즘이 아닌 것은?

  1. BlowFish
  2. SEED
  3. Diffie-Hellman
  4. 3DES
(정답률: 52%)
  • Diffie-Hellman은 암호화 알고리즘이 아니라, 통신 양단이 안전하게 비밀키를 공유하기 위한 공개키 기반의 키 교환 프로토콜입니다.

    오답 노트
    BlowFish, SEED, 3DES: 모두 동일한 키를 사용하는 대칭 암호 알고리즘
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

79. 다음 중 송신자가 랜덤으로 생성한 세션키를 수신자의 공개키로 암호화하여 전달하는 세션키 공유 기법에 해당하는 것은?

  1. Challenge-Response 프로토콜
  2. Diffie-Hellman 프로토콜
  3. RSA 이용 키 분배 프로토콜
  4. 공개키 인증서 관리 프로토콜
(정답률: 32%)
  • 송신자가 임의로 생성한 세션키를 수신자의 공개키로 암호화하여 안전하게 전달하는 방식은 RSA 이용 키 분배 프로토콜의 핵심 메커니즘입니다.

    오답 노트
    Challenge-Response 프로토콜: 무작위 값에 대한 응답으로 신원을 확인하는 방식
    Diffie-Hellman 프로토콜: 공개된 값을 기반으로 양측이 동일한 세션키를 공동 계산하는 방식
    공개키 인증서 관리 프로토콜: PKI 체계에서 공개키의 신뢰성을 보장하는 관리 체계
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

80. 개인정보의 기술적 관리적 보호조치 기준에 따른 접속기록에서 필수 항목이 아닌 것은?

  1. 개인정보취급자 식별정보
  2. 접속포트
  3. 수행업무
  4. 접속지 정보
(정답률: 36%)
  • 개인정보 보호조치 기준에 따른 접속기록 필수 항목은 개인정보취급자 식별정보, 접속일시, 접속지 정보, 수행업무 등이 포함됩니다. 접속포트는 필수 기록 항목에 해당하지 않습니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

5과목: 정보보안 관리 및 법규

81. A, B, C에 들어갈 가장 적합한 용어는 무엇인가?

  1. A: 인가, B: 인증, C: 식별
  2. A: 식별, B: 인증, C: 인가
  3. A: 인가, B: 식별, C: 인증
  4. A: 식별, B: 인가, C: 인증
(정답률: 58%)
  • 접근 통제의 3요소는 식별, 인증, 인가 순으로 이루어집니다. 먼저 사용자가 누구인지 정보를 제공하는 것이 식별(A)이며, 제공된 신원이 맞는지 검증하는 것이 인증(B), 마지막으로 검증된 사용자에게 특정 자원에 대한 접근 권한을 부여하는 것이 인가(C)입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

82. 빈 칸에 들어가야 할 단어로 옳은 것은?

  1. (가) 인증, (나) 생체인식
  2. (가) 인증, (나) 패스워드
  3. (가) 기밀성, (나) 생체인식
  4. (가) 기밀성, (나) 패스워드
(정답률: 74%)
  • 사용자가 자신이 적법한 사용자임을 증명하는 기술은 인증이며, 지문, 목소리, 눈동자 등 개인의 고유한 신체적 특징을 이용하는 기술은 생체인식입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

83. 위험관리에 대한 설명으로 적절하지 않은 것은?

  1. 정보보호를 위한 기술적, 관리적, 물리적 분야 등에 다양한 측면으로 발생할 수 있는 위험을 식별하고 평가할 수 있는 방법을 정의한다.
  2. 조직의 위험을 식별하고 이에 대한 적절한 보호 대책을 수립하기 위하여 정기 또는 수시로 위험에 대처할 수 있도록 위험관리 계획을 수립한다.
  3. 위험관리 수행 인력은 위험관리 방법, 조직의 업무 및 시스템에 대한 전문성을 갖춘 내부인력만으로 위험관리를 수행한다.
  4. 위험관리 방법론은 베이스라인 접근법, 복합 접근법 등의 다양한 조직에 적합한 방법을 찾을 때까지 위험관리 방법론을 개선할 수 있다.
(정답률: 68%)
  • 위험관리는 조직의 특성에 따라 내부 인력뿐만 아니라 외부 전문 인력을 활용하여 객관성과 전문성을 확보하여 수행할 수 있으므로, 내부 인력만으로 수행한다는 설명은 적절하지 않습니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

84. 정보보호 사전점검에 대한 설명으로 옳은 것은?

  1. 정보보호 사전점검은 전자적 침해행위에 대비하기 위한 정보시스템의 취약점 분석 평가와 이에 기초한 보호대책의 제시 또는 정보보호 관리체계 구축 등을 주된 목적으로 한다.
  2. 방송통신위원회는 사업자가 사전점검을 실시하거나 실시계약을 체결한 경우 해당 사업 또는 서비스에 대하여 가점을 부여하는 등 우대조치를 할 수 있다.
  3. 사전점검 수행기관으로 지정 받으려는 자는 수행기관 지정 신청서를 방송통신위원회에 제출하여야 한다.
  4. 사전점검 대상 범위는 제공하려는 사업 또는 정보통신 서비스를 구성하는 하드웨어, 소프트웨어, 네트워크 등의 유무형 설비 및 시설을 대상으로 한다.
(정답률: 34%)
  • 정보보호 사전점검의 대상 범위는 제공하려는 사업 또는 정보통신 서비스를 구성하는 하드웨어, 소프트웨어, 네트워크 등의 유무형 설비 및 시설을 포함하는 것이 옳습니다.

    오답 노트
    정보보호 관리체계 구축 등을 주된 목적으로 하는 것: 정보보호컨설팅에 대한 설명입니다.
    방송통신위원회: 사전점검 관련 주무 부처는 과학기술정보통신부입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

85. 다음 지문은 무엇을 설명하고 있는가?

  1. 정보보호 관리자
  2. 비상상황관리 위원회
  3. 시스템 관리자
  4. 현업 관리자
(정답률: 73%)
  • 제시된 이미지 의 내용은 정보보호 프로그램의 실행 감독, 정책 및 명령체계 유지 관리, 사고 조사 및 위원회 보고 등의 책임을 명시하고 있으므로 이는 정보보호 관리자의 역할에 대한 설명입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

86. 다음 중 용어에 대한 설명이 옳지 않은 것은?

  1. 정성적 기준: 자산 도입 비용, 자산 복구 비용, 자산 교체 비용이 기준이 됨
  2. 정보보호 관리체계: 정보보호의 목적인 정보자산의 기밀성, 무결성, 가용성을 실현하기 위한 절차 및 과정을 수립하고, 문서화하여 지속적으로 관리, 운영하는 것을 의미
  3. 정보보호의 정책: 어떤 조직의 기술과 정보자산에 접근하려는 사람이 따라야 하는 규칙의 형식적인 진술을 의미
  4. 위험분석: 위험을 분석하고, 해석하는 과정으로 조직 자산의 취약점을 식별, 위협분석을 통해 위협의 내용과 정도를 결정하는 과정을 의미
(정답률: 56%)
  • 자산 도입 비용, 복구 비용, 교체 비용과 같이 화폐 가치로 측정하는 기준은 정량적 기준에 해당합니다. 정성적 기준은 가치 평가나 비용 계산 없이 주관적 판단으로 위험을 분석하는 방식입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

87. 다음 중 외주 및 협력업체의 인력에 대한 보안을 강화하기 위한 보호대책으로 적절하지 않은 것은?

  1. 외부위탁 용역 및 협력업체 인력과의 계약서에 보안 관련 사항을 포함시켜야 한다.
  2. 협력업체 직원 등의 외주 인력은 회사 업무 수행 시 내부 직원과 동일한 수준으로 정보보호 정책을 준수하여야 한다.
  3. 외부 인력에게 회사의 중요 정보의 접근을 허용하는 경우 한시적으로 제한하여 허용하고, 주기적인 점검이 이루어져야 한다.
  4. 업무상 필요에 의해 협력업체 직원이 회사 정보 시스템에 대한 접속 및 외부로의 접속이 요구되는 경우 협력업체 책임자의 승인을 받는다.
(정답률: 58%)
  • 협력업체 직원이 회사 정보 시스템에 접속해야 할 경우, 외부 인력이 아닌 내부의 정보보호 담당자로부터 사전 승인을 획득하는 것이 올바른 보안 절차입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

88. 도출된 위험이 해당 사업에 심각한 영향을 주는 관계로 보험에 가입하였다. 이런 식으로 위험을 경감 또는 완화시키는 처리 유형은 무엇인가?

  1. 위험 감소(Reduction)
  2. 위험 전가(Transfer)
  3. 위험 수용(Acceptance)
  4. 위험 회피(Avoidance)
(정답률: 58%)
  • 보험 가입은 사고 발생 시 발생하는 금전적 손실과 위험 부담을 보험사라는 제3자에게 넘기는 것이므로 위험 전가(Transfer)에 해당합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

89. 위험 분석이 방법론 및 관련 사항에 대해 맞게 설명한 것은?

  1. 복합적 접근법: 기준선 접근법, 상세(세부적) 위험 접근법, 전문가 판단법을 병행 활용
  2. 정성적 위험 분석: 델파이법, 시나리오법, 순위결정법, 연간예상손실(ALE)
  3. 정량적 위험 분석: 수학공식 접근법, 확률 분포 추정법, 과거 자료 분석(접근)법
  4. 전문가 판단법(informal approach): 큰 조직에 적합
(정답률: 40%)
  • 정량적 위험 분석은 수학적 공식, 확률 분포, 과거의 통계 자료 등을 활용하여 위험을 수치화하는 객관적인 분석 방법입니다.

    오답 노트
    복합적 접근법: 기준선 접근법과 상세 위험 접근법의 결합입니다.
    정성적 위험 분석: 델파이법, 시나리오법, 순위결정법 등이 해당하며, 연간예상손실(ALE)은 정량적 분석에 해당합니다.
    전문가 판단법: 분석 비용과 시간이 적게 들어 소규모 조직에 적합합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

90. 다음 중 정보보호관리체계 의무 대상자에 해당하지 않는 것은?

  1. 고객의 개인정보를 100만명 이상 보유하고 있는 전자상거래 사업자
  2. 전기통신사업법의 전기통신사업자로 서울 특별시 및 모든 광역시에서 정보통신망 서비스를 제공하는 사업자
  3. 상급 종합병원
  4. 정보통신서비스 부문 전년도 매출액이 100억 이상인 사업자
(정답률: 36%)
  • 정보보호관리체계(ISMS) 의무 대상자는 일정 규모 이상의 전자상거래 사업자, 정보통신서비스 제공자, 상급종합병원 등이 포함됩니다. 하지만 제시된 보기 중 상급 종합병원은 의료법 및 관련 법령에 따라 의무 대상에 포함되므로, 문제의 정답 설정과 기존 해설의 논란이 있으나 공식 정답 기준으로는 상급 종합병원을 제외 대상으로 처리하고 있습니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

91. 100만명 미만의 정보 주체에 관한 개인정보를 보유한 중소기업의 내부 관리 계획의 내용에 포함하지 않아도 될 사항은 무엇인가?

  1. 개인정보 보호책임자의 지정
  2. 개인정보 유출 사고 대응 계획 수립, 시행
  3. 개인정보의 암호화 조치
  4. 개인정보 처리 업무를 위탁하는 경우 수탁자에 대한 관리 및 감도
(정답률: 56%)
  • 100만 명 미만의 정보 주체 개인정보를 보유한 중소기업은 내부 관리 계획 수립 시 개인정보 보호책임자 지정, 유출 사고 대응 계획, 암호화 조치 등을 포함해야 합니다. 다만, 수탁자에 대한 관리 및 감독은 내부 관리 계획의 필수 포함 사항보다는 위탁 계약 및 관리 프로세스의 영역에 해당합니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

92. 다음 중 위험 분석에 포함된 핵심 개념이 아닌 것은?

  1. 자산
  2. 위협
  3. 취약점
  4. 손실
(정답률: 58%)
  • 위험 분석(Risk Analysis)의 핵심 3요소는 자산(Asset), 위협(Threat), 취약점(Vulnerability)입니다. 위험은 이 세 가지 요소의 상호작용으로 결정되며, 손실은 위험이 현실화되어 나타나는 결과물이지 분석의 핵심 구성 개념은 아닙니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

93. 다음 중 정보통신기반보호법에 의거한 주요 정보통신 기반 시설의 지정 시 고려 사항과 가장 거리가 먼 것은?

  1. 시설을 관리하는 기관이 수행하는 업무의 국가 사회적 중요성
  2. 다른 정보통신 기반 시설과의 상호 연계성
  3. 침해 사고가 발생할 경우 국가안전보장과 경제 사회에 미치는 피해 규모 및 범위
  4. 연말 매출액 또는 세입 등이 500억 이상이 전기통신사업자
(정답률: 59%)
  • 주요 정보통신 기반 시설의 지정은 국가 안전보장, 경제, 사회적 영향력을 기준으로 결정합니다. 따라서 시설 관리 기관의 업무 중요성, 타 시설과의 상호 연계성, 침해 사고 시 피해 규모 및 범위 등이 고려 대상이며, 단순한 매출액이나 세입 규모는 지정 기준에 해당하지 않습니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

94. 다음 중 공인인증기관이 발급하는 공인인증서에 포함되어야 할 사항이 아닌 것은?

  1. 가입자의 이름(법인의 경우에는 명칭을 말함)
  2. 가입자의 생년월일(법인의 경우에는 고유 번호를 말함)
  3. 가입자의 전자서명검증 정보
  4. 가입자와 공인인증기관이 이용하는 전자서명 방식
(정답률: 30%)
  • 공인인증서에는 가입자의 이름, 전자서명검증 정보, 이용하는 전자서명 방식 등이 포함되어야 합니다. 가입자의 생년월일이나 법인 고유 번호는 인증서 자체에 포함되어야 할 필수 사항이 아닙니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

95. 정량적 위험 분석과 정성적 위험 분석에 대한 다음의 설명 중 틀린 것은?

  1. 정량적 분석은 객관적인 평가 기준이 적용된다.
  2. 정량적 분석은 위험 관리 성능 평가가 용이하다.
  3. 정성적 분석은 계산에 대한 노력이 적게 소요된다.
  4. 정성적 분석은 비용과 이익에 대한 평가가 필수적으로 요구된다.
(정답률: 49%)
  • 정성적 분석은 수치가 아닌 전문가의 판단이나 경험 등 주관적인 척도로 위험을 분석하는 방법이므로, 구체적인 비용과 이익에 대한 수치적 평가가 필수적으로 요구되지 않습니다.

    오답 노트
    정량적 분석: 객관적 수치 기준 적용 및 성능 평가 용이
    정성적 분석: 계산 노력 적게 소요
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

96. 개인정보처리자는 다음 지문의 사항이 포함된 것을 정하고 이를 정보 주체가 쉽게 확인할 수 있게 공개하도록 되어 있다. 다음 지문의 사항이 포함된 문서의 법률적 명칭은 무엇인가?

  1. 개인정보 보호 정책
  2. 표준 개인정보 보호지침
  3. 개인정보 보호지침
  4. 개인정보 처리방침
(정답률: 66%)
  • 개인정보 처리 목적, 보유 기간, 제3자 제공 및 위탁 사항, 정보주체의 권리·의무 등을 포함하여 정보주체가 쉽게 확인할 수 있도록 공개하는 문서의 법률적 명칭은 개인정보 처리방침입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

97. 다음 중 ebXML(Electronic Business Extensible Markup Language)의 구성 요소가 아닌 것은?

  1. 핵심 컴포넌트(Core Components)
  2. 거래 당사자(Tranding Partners)
  3. 비즈니스 파트너(Business Partners)
  4. 등록저장소(Registry / Repository)
(정답률: 45%)
  • ebXML의 주요 구성 요소는 핵심 컴포넌트(Core Components), 거래 당사자(Trading Partners), 등록저장소(Registry / Repository)로 이루어져 있습니다. 비즈니스 파트너(Business Partners)는 ebXML의 표준 구성 요소 명칭이 아닙니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

98. 침해사고의 유형별 통계, 해당 정보통신망의 소통량 통계 및 접속경로별 이용 통계 등의 침해사고 관련 정보를 과학기술 정보통신부장곤이나 한국인터넷 진흥원에 제공해야 하는 기관이 아닌 것은?

  1. 정보보호 전문서비스 기업
  2. 주요 정보통신서비스 제공자
  3. 컴퓨터 바이러스 백신 소프트웨어 제조자
  4. 집적정보통신시설 사업자
(정답률: 26%)
  • 침해사고 관련 정보 제공 의무는 주요 정보통신서비스 제공자, 집적정보통신시설 사업자, 컴퓨터 바이러스 백신 소프트웨어 제조자 등 법적 책임이 있는 기관에 부여됩니다. 정보보호 전문서비스 기업은 이러한 의무 제공 대상 기관에 해당하지 않습니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

99. 다음 중 개인정보보호법에 따른 개인정보 수집 시 반드시 정보주체의 동의가 필요한 경우는?

  1. 인터넷 홈페이지 등에 공개 된 전화번호 또는 이메일을 통해 직장인 우대 대출, 홍보성 이벤트를 하는 경우
  2. 동호회의 운영을 위하여 회원의 개인정보를 수집, 이용하는 경우
  3. 자동차 구매를 위해 고객의 명함을 받은 자동차판매점 담당 직원이 자동차 구매 관련 정보 제공을 위해 명함에 기재 된 연락처를 이용하는 경우
  4. 소방서에서 홍수로 고립된 사람을 구조하기 위해 위치정보를 수집하는 경우
(정답률: 45%)
  • 개인정보보호법상 원칙적으로 개인정보 수집 시에는 정보주체의 동의를 받아야 합니다.
    인터넷에 공개된 정보라 하더라도 이를 수집하여 홍보성 이벤트나 대출 권유 등 마케팅 목적으로 이용하는 경우에는 반드시 정보주체의 동의가 필요합니다.

    오답 노트
    소방서의 구조 활동: 급박한 생명, 신체, 재산의 이익을 위해 필요한 경우 동의 없이 수집 가능
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

100. 다음은 위험 분석 방법과 이에 대한 설명이다. 잘못 설명 된 것은?

  1. 과거 자료 분석법은 과거의 자료를 통해 위험 발생 가능성을 예측하는 방법이다.
  2. 확률 분포법은 미지의 사건을 추정하는 데 사용되는 방법이다.
  3. 시나리오법은 어떤 사건도 기대대로 발생하지 않는다는 사실에 근거하여 일정 조건하에서 위험에 대한 발생 가능한 결과 등을 추정하는 방법이다.
  4. 순위결정법은 전문적인 지석을 가진 전문가 집단을 구성하여 다양한 위험과 취약성을 토론을 통해 분석하는 기법이다.
(정답률: 61%)
  • 전문가 집단을 구성하여 토론과 설문을 통해 위험과 취약성을 분석하는 기법은 순위결정법이 아니라 델파이법에 대한 설명입니다.
profile_image
1

*오류신고 접수시 100포인트 지급해드립니다.

< 이전회차목록 다음회차 >