1과목: 과목 구분 없음
1. 겉으로는 유용한 프로그램으로 보이지만 사용자가 의도하지 않은 악성 루틴이 숨어 있어서 사용자가 실행시키면 동작하는 악성 소프트웨어는?
- 키로거
- 트로이목마
- 애드웨어
- 랜섬웨어
3. 분산 서비스 거부(DDoS) 공격에 대한 설명으로 옳지 않은 것은?
- 하나의 공격 지점에서 대규모 공격 패킷을 발생시켜서 여러 사이트를 동시에 공격하는 방법이다.
- 가용성에 대한 공격이다.
- 봇넷이 주로 활용된다.
- 네트워크 대역폭이나 컴퓨터 시스템 자원을 공격 대상으로 한다.
4. 부인방지 서비스를 제공하기 위한 전자서명에 대한 설명으로 옳지 않은 것은?
- 서명할 문서에 의존하는 비트 패턴이어야 한다.
- 다른 문서에 사용된 서명을 재사용하는 것이 불가능해야 한다.
- 전송자(서명자)와 수신자(검증자)가 공유한 비밀 정보를 이용하여 서명하여야 한다.
- 서명한 문서의 내용을 임의로 변조하는 것이 불가능해야 한다.
5. 다음은 IT 보안 관리를 위한 국제 표준(ISO/IEC 13335)의 위험 분석 방법에 대한 설명이다. ㉠~㉢에 들어갈 용어를 바르게 연결한 것은?
- ①
- ②
- ③
- ④
-
CBT문제은행AI2026-04-28 15:05
ISO/IEC 13335 위험 분석 방법 중, 빠른 시간 내에 적정 수준의 보호를 제공하고 단계적으로 프로세스를 수행하는 방식은 복합 접근법이며, 이를 위해 기준선 접근법을 먼저 구현하고 이후 상세 위험 분석을 수행합니다.
6. 다음에서 설명하는 크로스사이트 스크립팅(XSS) 공격의 유형은?
- 세컨드 오더 XSS
- DOM 기반 XSS
- 저장 XSS
- 반사 XSS
-
CBT문제은행AI
2026-04-28 15:05
공격자가 XSS 코드를 포함한 URL을 사용자에게 보내고, 사용자가 이를 클릭했을 때 웹 서버가 해당 코드를 그대로 반사하여 사용자 브라우저에서 실행하게 만드는 방식은 반사 XSS의 핵심 특징입니다.
8. 데이터베이스 접근 권한 관리를 위한 DCL(Data Control Language)에 속하는 명령으로 그 설명이 옳은 것은?
- GRANT : 사용자가 테이블이나 뷰의 내용을 읽고 선택한다.
- REVOKE : 이미 부여된 데이터베이스 객체의 권한을 취소한다.
- DROP : 데이터베이스 객체를 삭제한다.
- DENY : 기존 데이터베이스 객체를 다시 정의한다.
9. 타원곡선 암호시스템(ECC)은 타원곡선 이산대수의 어려움을 이용한다. 그림과 같이 실수 위에 정의된 타원곡선과 타원곡선 상의 두 점 P와 R이 주어진 경우, R = kP를 만족하는 정수 k의 값은? (단, 점선은 타원곡선의 접선, 점을 연결하는 직선 또는 수직선을 나타낸다)
- 2
- 3
- 4
- 5
-
CBT문제은행AI
2026-04-28 15:05
타원곡선 암호에서 점의 덧셈과 스칼라 곱셈 원리를 적용합니다.
그림에서 $2P$는 점 $P$에서의 접선이 곡선과 만나는 점을 $x$축에 대칭시킨 점이며, $3P$는 $2P$와 $P$를 연결한 직선이 곡선과 만나는 점을 대칭시킨 점입니다. 최종적으로 $4P$는 $2P$에서의 접선이 곡선과 만나는 점을 대칭시킨 결과가 점 $R$과 일치하므로 $k$의 값은 $4$입니다.
10. ｢개인정보 보호법｣상 가명정보의 처리에 관한 특례에 대한 사항으로 옳지 않은 것은?
- 개인정보처리자는 통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 정보주체의 동의 없이 가명정보를 처리할 수 있다.
- 개인정보처리자는 가명정보를 처리하는 과정에서 특정 개인을 알아볼 수 있는 정보가 생성된 경우에는 내부적으로 해당 정보를 처리 보관하되, 제3자에게 제공해서는 아니 된다.
- 개인정보처리자는 가명정보를 처리하고자 하는 경우에는 가명정보의 처리 목적, 제3자 제공 시 제공받는 자 등 가명정보의 처리 내용을 관리하기 위하여 대통령령으로 정하는 사항에 대한 관련 기록을 작성하여 보관하여야 한다.
- 통계작성, 과학적 연구, 공익적 기록보존 등을 위한 서로 다른 개인정보처리자 간의 가명정보의 결합은 개인정보 보호위원회 또는 관계 중앙행정기관의 장이 지정하는 전문기관이 수행한다.
11. 시스템 내 하드웨어의 구동, 서비스의 동작, 에러 등의 다양한 이벤트를 선택ㆍ수집하여 로그로 저장하고 이를 다른 시스템에 전송할 수 있도록 해 주는 유닉스의 범용 로깅 메커니즘은?
- utmp
- syslog
- history
- pacct
14. 국제 정보보호 표준(ISO 27001:2013 Annex)은 14개 통제 영역에 대하여 114개 통제 항목을 정의하고 있다. 통제 영역의 하나인 물리적 및 환경적 보안에 속하는 통제 항목에 대한 설명에 해당하지 않는 것은?
- 보안 구역은 인가된 인력만의 접근을 보장하기 위하여 적절한 출입 통제로 보호한다.
- 자연 재해, 악의적인 공격 또는 사고에 대비한 물리적 보호를 설계하고 적용한다.
- 데이터를 전송하거나 정보 서비스를 지원하는 전력 및 통신 배선을 도청, 간섭, 파손으로부터 보호한다.
- 정보보호에 영향을 주는 조직, 업무 프로세스, 정보 처리 시설, 시스템의 변경을 통제한다.
15. 대칭키 암호시스템에 대한 암호 분석 방법과 암호 분석가에게 필수적으로 제공되는 모든 정보를 연결한 것으로 옳지 않은 것은?
- 암호단독(ciphertext only) 공격－암호 알고리즘, 해독할 암호문
- 기지 평문(known plaintext) 공격－암호 알고리즘, 해독할 암호문, 임의의 평문
- 선택 평문(chosen plaintext) 공격－암호 알고리즘, 해독할 암호문, 암호 분석가에 의해 선택된 평문과 해독할 암호문에 사용된 키로 생성한 해당 암호문
- 선택 암호문(chosen ciphertext) 공격－암호 알고리즘, 해독할 암호문, 암호 분석가에 의해 선택된 암호문과 해독할 암호문에 사용된 키로 복호화한 해당 평문
16. IPv4 패킷에 대하여 터널 모드의 IPSec AH(Authentication Header) 프로토콜을 적용하여 산출된 인증 헤더가 들어갈 위치로 옳은 것은?
- ㄱ
- ㄴ
- ㄷ
- ㄹ
-
CBT문제은행AI
2026-04-28 15:05
IPSec의 터널 모드는 원래의 IP 패킷 전체를 캡슐화하여 새로운 IP 헤더를 추가하는 방식입니다. AH(Authentication Header) 프로토콜을 적용하면 새로운 IP 헤더와 원래의 IP 패킷 사이에 인증 헤더가 삽입됩니다.
따라서
이미지에서 새로운 IP 헤더 바로 뒤인 ㄴ 위치가 정답입니다.
17. 정보보호 관련 법률과 소관 행정기관을 잘못 짝 지은 것은?
- ｢전자정부법｣－행정안전부
- ｢신용정보의 이용 및 보호에 관한 법률｣－금융위원회
- ｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣－개인정보보호위원회
- ｢정보통신기반 보호법｣－과학기술정보통신부
18. 침입탐지시스템의 비정상(anomaly) 탐지 기법에 대한 설명으로 옳지 않은 것은?
- 상대적으로 급격한 변화나 발생 확률이 낮은 행위를 탐지한다.
- 정상 행위를 예측하기 어렵고 오탐률이 높지만 알려지지 않은 공격에도 대응할 수 있다.
- 수집된 다양한 정보로부터 생성한 프로파일이나 통계적 임계치를 이용한다.
- 상태전이 분석과 패턴 매칭 방식이 주로 사용된다.
19. ｢전자서명법｣상 과학기술정보통신부장관이 정하여 고시하는 전자서명인증업무 운영기준에 포함되어 있는 사항이 아닌 것은?
- 전자서명 관련 기술의 연구ㆍ개발ㆍ활용 및 표준화
- 전자서명 및 전자문서의 위조ㆍ변조 방지대책
- 전자서명인증서비스의 가입ㆍ이용 절차 및 가입자 확인방법
- 전자서명인증업무의 휴지ㆍ폐지 절차
20. 안드로이드 보안 체계에 대한 설명으로 옳지 않은 것은?
- 모든 응용 프로그램은 일반 사용자 권한으로 실행된다.
- 기본적으로 안드로이드는 일반 계정으로 동작하는데 이를 루트로 바꾸면 일반 계정의 제한을 벗어나 기기에 대한 완전한 통제권을 가질 수 있다.
- 응용 프로그램은 샌드박스 프로세스 내부에서 실행되며, 기본적으로 시스템과 다른 응용 프로그램으로의 접근이 통제된다.
- 설치되는 응용 프로그램은 구글의 인증 기관에 의해 서명ㆍ배포된다.
오답 노트
키로거: 사용자의 키보드 입력 내용을 캡처하는 프로그램
애드웨어: 광고를 강제로 노출시키는 소프트웨어
랜섬웨어: 데이터를 암호화하여 금전을 요구하는 소프트웨어