23년 1회차

온라인에서 특정인을 겨냥해 의도적·반복적으로 괴롭히는 행위는 사이버 불링(cyber bullying)이다.

글상자가 든 단체 채팅방에 초대해 집단으로 욕하는 방식은 이른바 '떼카'로 불리는 사이버 불링의 대표 유형이다. 핵심 표지는 대상이 특정되어 있다는 점, 행위가 일회성이 아니라 반복적이라는 점, 그리고 집단적으로 이루어진다는 점이다.

• 사이버 스토킹은 한 사람을 집요하게 따라다니며 접촉·감시하는 행위로, 집단이 아니라 특정 가해자의 지속적 추적이 특징이다.
• 사이버 명예훼손은 공연히 구체적 사실이나 허위 사실을 드러내어 사회적 평가를 떨어뜨리는 것으로, 괴롭힘 자체보다 사실 적시에 의한 평판 훼손이 요건이다.
• 사이버 해킹은 시스템에 무단 침입하는 기술적 침해여서 언어폭력 범주와 다르다.

문서의 구성방식을 나타내는 것은 구조적 마크업, 데이터의 내용 자체를 나타내는 것은 의미적 마크업이다.

마크업은 크게 세 갈래로 나뉜다. 양식적(표현적) 마크업은 굵게·기울임처럼 보이는 모양을 지정하고, 구조적 마크업은 제목·문단·목록처럼 문서가 어떤 뼈대로 짜였는지를 나타내며, 의미적 마크업은 그 자리에 담긴 값이 가격인지 날짜인지 저자인지 같은 내용의 뜻을 밝힌다.

글상자에서 이미 '시각적·외형적'인 것은 양식적 마크업으로 제시했으므로 남은 둘만 대응시키면 된다. '구성방식'이라는 말은 문서의 짜임새를 가리키므로 (가)는 구조적, '데이터의 내용 자체'는 뜻을 가리키므로 (나)는 의미적이다. 계층적·내용적이라는 명칭은 마크업 분류에서 쓰지 않는다.

인간·사물·서비스가 사람의 개입 없이 서로 연결되어 협력하는 사물 공간 연결망은 사물인터넷(IoT)이다.

글상자의 센싱, 네트워킹, 정보 처리는 IoT를 이루는 3대 기술 요소로, 센서가 주변 상태를 감지하고 통신망이 그 값을 주고받으며 처리 계층이 판단을 내려 기기가 스스로 동작한다. '인간의 명시적 개입 없이'라는 조건이 사람이 조작해야 작동하는 일반 정보기기와 IoT를 가르는 핵심 표지다.

• 빅데이터는 대규모 데이터의 수집·저장·분석에 관한 개념으로, 사물 간 연결망 자체를 뜻하지 않는다.
• 인공지능은 학습과 추론을 수행하는 지능 기술이며, 사물·서비스의 연결 구조를 규정하는 말이 아니다.
• 클라우드 컴퓨팅은 서버·저장소 등 컴퓨팅 자원을 인터넷으로 빌려 쓰는 서비스 방식이다.

자바스크립트 식별자는 숫자로 시작할 수 없다는 규칙이 있으므로, 숫자로 시작하는 식별자는 규칙에 어긋난다.

밑줄로 시작하거나 밑줄을 포함하는 이름, 영문자로만 이루어진 이름은 모두 식별자 규칙에 맞는 형태다.

HTML을 '혼잡한' 언어로 규정하고 XML이 그 특성을 개선했다고 설명한 것은 적절하지 않다. HTML의 한계는 혼잡함이 아니라 미리 정해진 태그만 쓸 수 있어 확장성이 부족하다는 점이기 때문이다.

XML이 단점을 극복한 대상은 사용이 어렵고 복잡한 SGML이며, 사용자가 필요한 태그를 직접 정의해 데이터의 의미를 표현할 수 있게 한 것이 XML의 핵심이다.

또한 XML은 웹 서버가 아니라 클라이언트에서 해석되므로 서버 부담을 줄일 수 있고, 자바나 HTML처럼 특정 플랫폼에 종속되지 않는다는 설명은 XML의 실제 특징과 일치한다.

내비게이션 보드는 사이트의 메뉴 구조와 화면 흐름을 정리해 홈페이지 구성요소와 개발 범위를 명확히 하고, 기획자·디자이너·프로그래머 간 이해도를 높이기 위해 작성하는 문서다.

코딩 작업 자체의 효율성을 높이는 것은 내비게이션 보드의 목적이라기보다 개발 도구·코딩 표준의 영역에 가깝다.

메시지를 작은 묶음으로 나눠 서로 다른 경로로 보낸 뒤 목적지에서 재조합하는 방식은 패킷 교환이고, 그 작은 묶음이 패킷이다.

패킷은 전송할 데이터에 출발지·목적지 주소와 순서 번호가 담긴 헤더를 붙인 단위다. 순서 번호가 있기 때문에 각 패킷이 제각각 다른 경로로 도착해도 수신 측에서 원래 순서대로 되맞출 수 있고, 회선을 특정 통신이 독점하지 않으므로 전송 효율이 높다. 인터넷이 쓰는 TCP/IP가 바로 이 방식이다.

회선 교환은 통신 전에 두 지점 사이에 물리적 경로를 미리 잡아 독점하는 방식이라 '서로 다른 통신 경로를 따라 전송한다'는 글상자 설명과 정면으로 어긋난다. 청크나 번들, 블록 교환은 데이터 통신의 교환 방식 분류에서 쓰이는 명칭이 아니다.

플러그인 없이 멀티미디어를 재생하고 웹을 애플리케이션처럼 동작시킬 수 있는 표준은 HTML5다.

HTML5는 <video>·<audio> 태그를 표준으로 도입해 플래시 같은 별도 플러그인 설치 없이 동영상과 사운드를 재생한다. 또 캔버스·로컬 스토리지·오프라인 캐시 등을 제공해 문서를 보여 주기만 하던 웹을 실행되는 애플리케이션으로 확장했다.

• SGML은 마크업 언어를 정의하기 위한 상위 표준(메타 언어)으로, 웹 페이지 표시용 기능을 직접 담고 있지 않다.
• HTML(4 이전)은 멀티미디어 재생을 외부 플러그인에 의존했다.
• XHTML은 HTML을 XML 문법 규칙에 맞춰 엄격하게 다시 쓴 것으로, 문법의 엄격성이 핵심이지 멀티미디어·애플리케이션 기능의 확장이 아니다.

제시된 네 사례는 모두 저작권 침해에 해당한다.

유료 폰트를 무단으로 내려받아 쓰는 것과 유료 프로그램을 카페·동호회 사이트에 올리는 것은 각각 저작물의 복제권과 공중송신권을 침해한다. 특히 프로그램 업로드는 여러 사람이 내려받을 수 있게 하므로 침해 규모가 커진다.

남의 사진에 자기 워터마크를 다는 행위는 타인 저작물을 무단 이용하면서 그 형태까지 바꾸는 것이어서 복제권과 함께 동일성유지권까지 침해한다. TV 프로그램·영화의 주요 장면 캡처를 웹사이트에 게시하는 것도 방송·영상저작물의 무단 복제·전송이며, 캡처 이미지 한 장이라도 주요 장면이면 인용의 정당한 범위로 보기 어렵다.

같은 만족을 얻으려고 인터넷 사용 시간과 자극 강도가 계속 커지는 상태가 내성, 접속하지 못할 때 불안·우울·초조에 시달리다가 접속하는 순간 그 증상이 사라지는 상태가 금단이다.

글상자의 (가)는 “이전과 똑같은 만족을 얻기 위해 몰두하는 시간이 점차 늘어나고 더 자극적인 것을 찾는다”라고 했다. 약물 중독에서 같은 효과를 얻기 위해 용량을 늘려야 하는 것과 같은 구조이므로 내성에 해당한다.

(나)는 “하지 않으면 불안·우울·초조감에 시달려 안절부절못하고, 접속하는 순간 불안하고 초조한 현상이 순식간에 사라진다”라고 했다. 사용을 중단했을 때 나타나는 신체적·심리적 이상 반응이 접속으로 해소되는 것이므로 금단이다.

집착은 특정 대상에 지나치게 매달리는 상태를, 강박은 원치 않는 생각·행동을 반복하게 되는 상태를 뜻해 사용량 증가나 중단 시 반응을 설명하는 용어가 아니다.

font-family는 한글 또는 영문 글꼴(서체 종류)을 지정하는 속성이다.

• font-size는 글자 크기를 지정하며 굵기는 font-weight의 역할이다.
• font-style은 이탤릭체 등 스타일을 지정하며 고딕체 지정 속성이 아니다.
• text-decoration은 밑줄·취소선 등을 지정하며 음영은 text-shadow의 역할이다.

자바스크립트는 사용자 이벤트에 반응해 화면을 즉시 갱신하는 동적 웹페이지 구현에 강점이 있는 언어이므로, 동적 웹페이지 구현이 어렵다는 설명은 틀렸다.

• 마크업에 포함되어 브라우저에서 해석·실행되는 클라이언트 스크립트 언어라는 설명은 옳다.
• 운영체제에 제한받지 않는다는 설명도 옳다.
• 객체를 정의해 사용할 수 있는 언어라는 설명도 옳다.

사이버 공간의 윤리 원칙은 상호 존중을 뜻하는 인간 존엄의 자세, 자기 행위의 결과를 스스로 책임지는 자율적 책임의 자세, 타인을 배려하는 공동체 중시의 자세로 이어진다.

(가)는 “내가 상대방을 존중해야 상대방도 나를 존중한다는 기본 원칙”이라고 했으므로 사람을 수단이 아닌 목적으로 대하는 인간 존엄이다. 개성 존중은 서로 다름을 인정하는 태도로, 상호 존중이라는 기본 원칙 자체를 가리키지 않는다.

(나)는 “행해지는 일의 결과를 깊이 생각하며 자기가 한 일에 대해 절대적인 책임을 갖는다”라고 했다. 익명성 뒤에 숨지 않고 스스로 판단하고 그 결과를 감당한다는 뜻이므로 자율적 책임이며, 욕구를 억누르는 엄격한 절제와는 초점이 다르다.

(다)는 “많은 사람이 이용하는 사이버 공간에서 타인을 위하는 마음”이라고 했으므로 공동선을 지향하는 공동체 중시에 해당한다.

하나의 웹 문서가 접속 기기의 화면 크기에 맞춰 레이아웃을 스스로 바꿔 일관된 사용 경험을 주는 것을 반응형 웹(Responsive Web)이라고 한다.

글상자는 “노트북, 태블릿, 스마트폰 등 다양한 디바이스와 다양한 크기의 화면에서 일관되게 작동”하고 “어떤 디바이스를 이용하든 시각적으로 아름답고 기능적이며 사용성이 높은 웹사이트”라고 설명한다. 기기별로 별도 사이트를 만들지 않고 CSS 미디어 쿼리와 가변 그리드로 하나의 소스를 재배치하는 방식이 이에 해당한다.

나머지 용어는 설명과 맞지 않는다.

• 3D 웹은 입체 그래픽·가상공간을 웹에서 구현하는 기술로 화면 크기 대응과 무관하다.
• 능동형 웹은 이 정의에 대응해 쓰이는 정식 용어가 아니다.
• 맞춤형 웹은 이용자의 취향·이력에 따라 콘텐츠를 개인화하는 개념이지 화면 크기에 대한 대응이 아니다.

도서관·강의실·병원·극장 같은 장소와 수업·회의·업무 시간에 기기 사용을 자제하는 예절은 모바일 네티켓이다.

글상자가 “최근 스마트폰의 사용 증대로 중요성이 더욱 커지고 있다”라고 밝힌 점이 결정적 단서다. 공공장소에서의 벨소리·통화·촬영 자제처럼 휴대기기를 들고 다니며 쓰기 때문에 생기는 예절을 다루므로 다른 영역의 네티켓과 구분된다.

나머지는 적용 대상이 다르다.

• 게시판 네티켓은 글의 제목·내용을 명확히 쓰고 비방이나 욕설을 삼가는 등 온라인 글쓰기 예절이다.
• 이메일 네티켓은 제목 명시, 발신자 밝히기, 스팸·대용량 첨부 자제 등 메일 작성 예절이다.
• 자료실 네티켓은 바이러스 검사와 저작권 확인 후 자료를 올리고 내려받는 예절이다.

거짓 이메일로 가짜 사이트에 유인해 금융정보를 빼내는 수법이 피싱(Phishing), 도메인이나 DNS를 조작해 정상 주소를 입력해도 가짜 사이트로 가게 만드는 수법이 파밍(Pharming)이다.

(가)는 “불특정 다수에게 계좌정보 수정이 필요하다는 거짓 이메일을 발송해 가짜 웹사이트로 유인”한다고 했다. 이용자가 스스로 링크를 눌러 속는 미끼 방식이므로 피싱이다.

(나)는 “도메인을 탈취하거나 도메인네임시스템 이름을 속여 진짜 사이트로 오인하도록 유도”한다고 했다. 주소창에 정확한 주소를 넣어도 DNS 단계에서 가짜 서버로 연결되므로 이용자가 알아채기 어려운 파밍이다.

스푸핑은 IP·MAC 주소 등 신원을 위조해 침입하는 기법, 스니핑은 네트워크를 오가는 패킷을 몰래 엿보는 기법, 보이스 피싱은 전화를 이용한 사기라서 이메일 유인이나 DNS 변조 설명과는 맞지 않는다.

웹을 만들고 쓸 때 지켜야 할 국제적 표준지침이 웹표준이고, 장애가 있는 사람도 웹을 이용할 수 있게 보장하는 것이 웹접근성이다.

(가)는 “넓은 의미에서 웹을 사용하거나 제작할 때 필요한 국제적인 표준지침”이라고 했다. W3C가 정하는 HTML·CSS 규격처럼 브라우저에 상관없이 동일하게 동작하도록 하는 규약이므로 웹표준이다.

(나)는 “장애가 있는 사람들이 웹을 사용할 수 있도록 돕는 것”이라고 했다. 대체 텍스트 제공, 키보드만으로 조작 가능, 충분한 명도 대비처럼 이용에 제약이 있는 사람도 정보에 접근할 수 있게 하는 개념이 웹접근성이다.

따라서 두 용어의 순서를 뒤바꿔 넣으면 정의가 서로 어긋난다. 웹표준화는 표준을 만들어 나가는 활동·과정을 가리키는 말이라 “표준지침” 자체를 뜻하지 않고, 웹배려성은 이 분야에서 쓰이는 정식 용어가 아니다.

hr은 수평선(horizontal rule)을 그리는 요소이므로 이를 “수직선”이라고 설명한 것이 잘못됐다.

스타일 시트의 hr {border : 5px solid yellow;}는 문서를 가로지르는 가로 구분선의 외곽선을 노란색 실선 5픽셀로 지정한다. 세로선을 그리려면 별도의 요소에 높이와 좌우 테두리를 지정해야 하며 hr로는 만들 수 없다.

나머지 규칙은 설명과 일치한다.

• body {background-color : red;} — 문서 본문 전체의 배경색을 red로 지정한다.
• h3 {color : black;} — 3단계 제목의 글자 색을 black으로 지정한다.
• span {color : blue; font-size : 20px;} — 인라인 영역의 글자를 파란색 20픽셀로 지정한다.

주소를 A, B, C, D 클래스로 나누어 할당하는 클래스풀 주소 체계는 IPv4의 특징이며, IPv6는 이러한 클래스 구분 없이 128비트 주소를 사용한다.

• 128비트 주소로 1조 개를 훨씬 넘는 주소를 만들 수 있다는 설명은 옳다.
• 서비스별로 다른 대역폭을 확보할 수 있다는 설명도 옳다.
• 인증·무결성·기밀성 지원 등 보안 기능이 강화됐다는 설명도 옳다.

제공하는 정보의 출처와 적법성, 정부 정책과의 부합 여부를 확인해 이용자가 정보를 믿고 쓸 수 있게 하는 기준은 웹사이트 신뢰성이다.

글상자는 그림·사진·저작물 등의 정보를 등재할 때 “지식재산권의 도용, 개인정보 유출, 명예훼손 등 문제가 발생하지 않도록 정보 출처, 활용 범위 등 기재”하라고 요구한다. 정보의 출처를 명확히 밝히는 것은 콘텐츠의 정확성과 책임 소재를 보장하는 전형적인 신뢰성 요건이다.

또한 외부 기관 콘텐츠를 게재할 때 “국민 정서에 맞지 않거나 정부 정책을 제대로 반영하고 있는지 확인하고 게시”하라고 했다. 이는 게시 전 내용 검증 절차로, 잘못된 정보 유통을 막는 신뢰성 항목이다.

접근성은 장애인·고령자를 포함한 모두가 이용할 수 있게 하는 기준, 효율성은 원하는 정보를 빠르게 찾게 하는 기준, 개방성은 공공데이터를 개방·공유하는 기준이어서 출처 관리나 게시 전 검증과는 초점이 다르다.

AISAS는 Attention(주의)-Interest(흥미)-Search(검색)-Action(행동)-Share(공유)의 순서로 소비자 행동을 설명하는 모형이며, 첫 번째 A는 Attention을 의미한다.

전자상거래는 결제·개인정보를 온라인으로 주고받는 구조라 개인정보 유출 가능성이 오히려 높아지는 편이므로, 유출 가능성이 낮다는 설명은 소비자 입장의 장점으로 볼 수 없다.

• 상품정보를 쉽게 얻을 수 있다는 점은 실제 장점이다.
• 시간·공간 제약 없이 구매할 수 있다는 점도 실제 장점이다.
• 가격 경쟁으로 저렴하게 구매할 수 있다는 점도 실제 장점이다.

마케팅 4P는 Product·Price·Place·Promotion으로 구성되며, People은 서비스 마케팅에서 확장된 7P 요소이지 4P에는 포함되지 않는다.

미국 마케팅 학회(AMA)의 협의의 정의에서 물적 유통은 생산 지점으로부터 소비 또는 이용 지점까지 재화의 이동을 관리하는 활동이다.

빈칸 (가)는 뒤의 “소비 또는 이용 지점”과 짝을 이루는 출발점이다. 물건이 만들어지는 곳에서 쓰이는 곳으로 흐르므로 생산 지점이 들어가야 문장이 성립한다.

빈칸 (나)는 이동의 대상이다. 물적 유통은 눈에 보이는 물건을 옮기고 보관하는 활동이므로 재화가 맞다.

물류는 이 정의가 설명하려는 개념 자체여서 출발 지점을 가리킬 수 없고, 배송이나 주문은 재화를 옮기기 위한 활동·행위이지 이동의 대상이 아니다.

쇼핑몰 구축은 먼저 개발요청서 작성과 개발계약 체결로 사업을 발주한 뒤, 사이트 전략 및 콘셉트를 설정하고, 이를 바탕으로 사이트를 기획한 다음, 마지막으로 사이트 구현 및 테스트를 진행하는 순서로 진행된다.

기업이 일반 소비자를 상대로 상품·서비스를 판매하는 전자상거래 형태는 B2C이다.

B2B는 기업 간 거래, B2G는 기업과 정부 간 거래, C2C는 소비자 간 거래를 가리켜 기업과 개인 간 거래와는 다르다.

전체 시장을 욕구가 비슷한 소비자 집단으로 나누어 동질적인 부분 시장으로 묶는 활동이 시장 세분화(Market Segmentation)이다.

글상자는 “욕구, 개성, 행동 등을 기준으로 비슷한 욕구를 가진 소비자를 찾아내어 동질적인 부분 시장으로 분류”한다고 했다. 인구통계·심리·행동 변수를 기준으로 시장을 쪼개는 STP 전략의 첫 단계에 해당한다.

세분화의 목적도 그대로 드러난다. 집단별로 차별화된 욕구를 정확히 충족시키면서 불필요한 대상까지 광고하지 않아 마케팅 비용을 절감할 수 있다는 것이다.

시장 모듈화, 시장 효율화, 시장 동률화는 마케팅에서 이 정의에 대응해 쓰이는 정식 개념이 아니다.

e-bay처럼 소비자와 소비자가 직접 물품을 사고파는 인터넷 경매는 C2C 거래 유형에 해당한다.

인터넷 마케팅은 전통적 마케팅과 달리 채널이 쌍방향적이고 활동이 일대일 마케팅 중심이다.

TV·신문 같은 전통 매체는 기업이 소비자에게 메시지를 내보내기만 하는 일방향 채널이다. 반면 인터넷에서는 소비자가 댓글·문의·리뷰로 즉시 반응하고 기업이 그에 응답할 수 있으므로 상호작용이 가능한 쌍방향 채널이 된다.

활동 방식도 달라진다. 전통적 마케팅이 불특정 다수에게 같은 메시지를 뿌리는 매스 마케팅이라면, 인터넷 마케팅은 고객의 접속 이력과 구매 데이터를 활용해 개인별로 다른 제안을 하는 일대일 마케팅으로 전개된다.

따라서 일방적이거나 매스 마케팅을 넣으면 오히려 전통적 마케팅의 특성을 설명하는 문장이 되어 글상자의 대비 구조와 어긋난다.

전자지불 수단은 결제 과정에서 인증서 등으로 보안을 유지하며 개인정보를 불필요하게 타인과 공유하지 않는 것이 특징이므로, 개인정보를 공유해야 하는 공공성을 가진다는 설명은 옳지 않다.

• 보관·도난 위험이 감소해 편리하다는 설명은 옳다.
• 인증서 등으로 안전성이 보장된다는 설명도 옳다.
• 제한된 사용자만 사용 가능하다는 설명도 전자지불 수단의 특징으로 옳다.

소비자가 자주 방문·체류하는 사이트나 콘텐츠를 통해 브랜드 인지도를 높이는 광고는 스폰서십 광고다.

쇼핑몰 구축 단계 중 초기 화면 설계인 시안(prototyping)은 사이트 기획 단계에서 제작된다.

인터넷 마케팅은 생산자와 소비자를 직접 연결해 유통 구조를 단순화하는 효과가 있으므로, 유통 구조가 복잡해진다는 설명은 인터넷 마케팅의 장점과 반대된다.

• 시간·공간 제약을 극복할 수 있다는 설명은 실제 장점이다.
• 경상 경비를 줄일 수 있다는 설명도 실제 장점이다.
• 정보 전달의 양적 제한이 사라진다는 설명도 실제 장점이다.

인터넷 마케팅은 고객 데이터를 축적·분석해 고객 요구사항 파악과 관계 강화에 오히려 유리하므로, 이것이 불가능하다는 설명은 인터넷 마케팅의 단점으로 볼 수 없다.

• 공동인증서·금융인증서 등이 필요하다는 점은 실제 단점이다.
• 보안상의 문제가 이슈가 될 수 있다는 점도 실제 단점이다.
• 대량 광고가 고객에게 반감을 줄 수 있다는 점도 실제 단점이다.

B2E는 기업과 임직원 간 거래·서비스를 뜻하며, E는 Employee(임직원)를 의미한다.

CRM은 Customer Relationship Management의 약자로, 가운데 R은 Relationship(관계)을 의미한다.

민원 안내나 정부24처럼 정부가 국민에게 행정 서비스를 제공하는 유형은 G4C(Government for Citizen)로 분류된다.

C2G는 국민이 정부에, B2G는 기업이 정부에 요청하는 방향의 거래이고, G2G는 정부 기관 간 거래를 가리켜 정부가 국민에게 서비스를 제공하는 방향과는 다르다.

인터넷 마케팅 수립 절차는 시장 환경을 분석한 뒤 목표를 설정하고, 전략을 수립해 실행한 다음, 그 결과를 관리·평가하는 순서로 진행된다.

e-STP는 Segmentation(시장세분화)-Targeting(표적시장 선정)-Positioning(포지셔닝)의 절차를 가리키며, 마지막 P는 Positioning을 의미한다.

조달업자로부터 생산자의 자재창고까지 자재를 수배송하고 입고된 자재를 보관·재고관리하는 활동은 조달 물류에 해당한다.

생산 물류는 생산 공정 내 이동·보관을, 판매 물류는 완제품이 고객에게 전달되는 과정을, 반품 물류는 반품·회수 과정을 다뤄 조달 단계와는 범위가 다르다.

인증된 주체에게 접근을 허용하고 특정 업무를 수행할 권리를 부여하는 절차는 인가(Authorization)라고 한다.

식별은 주체가 누구인지 밝히는 단계, 인증은 그 식별이 맞는지 확인하는 단계이고, 통제는 부여된 권한대로 접근이 이루어지는지 관리·감시하는 활동이어서 권리를 부여하는 인가와는 구분된다.

정보보안의 대상은 정보를 생성·처리·저장·전달하는 데 실제로 관여하는 하드웨어·소프트웨어·인력·시설 등의 정보자산이며, 업무에 쓰이지 않고 방치된 유휴 영상 편집 키보드는 실제 정보 처리에 관여하지 않아 보안 대상으로 보기 어렵다.

• 시스템 간 정보를 교환하는 하드웨어 자산은 실제 정보보안 대상이다.
• 개인이 사용하는 업무용 PC도 정보보안 대상이다.
• 출입 통제용 물리적 장비도 정보보안 대상이다.

웹 호스팅은 사업자가 웹 서버 환경까지 갖춰 놓고 이용자에게 사이트 운영 공간을 빌려주는 서비스다. 반면 IaaS는 가상 서버·스토리지·네트워크 같은 인프라 자원만 임대하는 형태여서, 이용자가 직접 웹 서버를 설치·운영해야 하므로 완성된 웹 호스팅 서비스로 제공되는 형태로 보기 어렵다.

• SaaS 형태는 쇼핑몰 솔루션처럼 완성된 서비스를 빌려 쓰는 임대형 호스팅에 해당한다.
• IDC에 웹 서버를 구축하는 방식은 서버를 데이터센터에 두고 운영하는 대표적인 호스팅 형태다.
• PaaS에 소스 코드를 올려 서비스하는 방식도 실행 환경을 제공받는 호스팅 형태에 해당한다.

사용자 파일을 암호화한 뒤 복호화 대가로 금전을 요구하는 악성코드는 랜섬웨어다.

웜은 스스로 복제·확산되는 악성코드, 디도스는 서비스를 마비시키는 공격, 트로이목마는 정상 프로그램으로 위장해 침투하는 악성코드로 파일 암호화·금전 요구와는 목적이 다르다.

게임 클라이언트와 분리된 별도의 고성능 컴퓨터에서 서버 프로그램만 전담 실행하는 방식이 전용 서버(Dedicated Server)이다.

글상자는 “별도의 고성능 네트워크상에 있는 전용 컴퓨터에서 실행되며 플레이어들이 이 서버에 접속”한다고 했다. 서버가 특정 참가자의 PC에 얹혀 있지 않으므로 호스트의 사양이나 회선에 좌우되지 않고 지연이 적고 안정적인 플레이가 가능하다.

나머지는 이 설명과 맞지 않는다.

• 리슨 서버는 플레이어의 PC가 게임과 서버를 동시에 구동하는 방식이라 별도 전용 컴퓨터라는 조건에 어긋난다.
• 파일 서버는 문서·데이터의 저장과 공유를 담당하는 서버로 게임 진행을 처리하지 않는다.
• 애플리케이션 서버는 업무 로직을 수행하는 미들웨어 계층 서버로 게임 서버의 한 종류를 가리키는 용어가 아니다.

송수신 부인 공격은 인증 및 거래 사실 자체를 부인하는 공격이지 내역을 조작하는 것이 아니다.

인증 공격, 기밀성 공격, 무결성 공격에 대한 설명은 각각 위장·정보 유출·정보 변조로 올바르게 서술되어 있다.

5G는 상향·하향 링크를 동시에 처리할 수 있는 전이중 통신이 가능하며 반이중 통신만 가능하다는 설명은 옳지 않다.

단방향·전이중·무전기(반이중) 통신에 대한 나머지 설명은 통신 방식의 일반적 정의와 일치한다.

클라이언트가 보내는 웹페이지 조회 요청은 서버의 잘 알려진 포트(HTTP 80, HTTPS 443)를 사용하므로 알려지지 않은 포트를 쓴다는 설명은 옳지 않다.

DNS 질의, 요청에 포함되는 송신자 정보, 응답에 포함되는 서버 정보에 대한 설명은 모두 올바르다.

클라이언트가 자신을 거쳐 다른 네트워크 서비스에 간접적으로 접속하게 해 주는 중계 서버는 프록시(Proxy) 서버이다.

글상자의 "외부 네트워크의 클라이언트가 내부 호스트 서버와 접속하려 하면 중간의 이 서버가 외부 요청을 받아 내부 서버에 전달한다"는 설명이 프록시의 대리 중계 기능 그 자체다. 이 구조 덕분에 내부 주소를 감추는 보안 효과와 자주 요청되는 자원을 보관해 두는 캐시 효과를 함께 얻는다.

• 도메인 이름을 IP 주소로 바꿔 주는 이름 변환 서비스는 DNS다.
• 네트워크 장비의 시각을 표준시에 맞추는 시각 동기화 프로토콜은 NTP다.
• 데이터의 저장·조회·갱신을 관리하는 소프트웨어는 DBMS로, 네트워크 요청 중계와는 무관하다.

사회공학적 해킹은 기술적 취약점이 아니라 사람의 심리나 부주의를 이용하는 기법인데, 방화벽 취약점을 이용해 내부 시스템에 접근하는 것은 기술적 침투 공격에 해당한다.

• 폐기된 하드디스크에서 데이터를 획득하는 것은 사회공학적 기법(쓰레기통 뒤지기)에 해당한다.
• 전화·음성 도청도 사람을 통한 정보 수집이므로 사회공학적 기법이다.
• 무료 쿠폰을 미끼로 링크 접속을 유도하는 것은 전형적인 스미싱으로 사회공학적 기법이다.

서버 운영체제는 사이트 프로그램들의 프로세스 관리와 같은 시스템 자원 관리를 담당한다.

메뉴·장바구니·주문 관리는 운영체제가 아니라 쇼핑몰 응용 프로그램 계층이 수행하는 기능이다.

인증서 기반의 TLS를 사용하면 통신 상대방의 신원을 암호학적으로 검증할 수 있어 다양한 스푸핑 공격을 효과적으로 방지한다.

• hosts 파일을 열지 않는 것만으로는 능동적인 스푸핑 방어책이 되지 못한다.
• IP는 위조가 쉬운 정보이므로 IP 기반 인증은 오히려 스푸핑에 취약하다.
• DNS 캐시를 삭제하는 것은 이미 발생한 캐시 포이즈닝의 영향을 줄일 뿐 근본적 방지책은 아니다.

HTML은 태그로 구조가 표현되는 반정형 데이터이므로 스토리지 서버에 파일 형태로 저장되며, RDBMS의 고정된 필드에 저장된다는 설명은 옳지 않다.

정형 데이터가 RDBMS에, 오디오·비디오 같은 비정형 데이터가 스토리지 서버 파일로 저장된다는 설명은 올바르다.

검색엔진 해킹을 피하려면 robots.txt 파일을 작성해 검색 로봇의 접근을 제한해야 하는데, 이 파일을 제거하는 것은 오히려 모든 검색 로봇의 접근을 허용해 정보 노출 위험을 키운다.

검색엔진 검색 방지, 모든 검색로봇 방지, 특정 파일·디렉토리 검색 방지 문구를 robots.txt에 추가하는 것은 실제로 유효한 조치이다.

전기 통신은 신호가 빛의 속도에 가깝게 전달되므로, 미국에서 보낸 정보라도 부산과 서울에 도착하는 시간에 사람이 체감할 만한 차이가 생기지 않는다. 도착 시간이 아주 크게 차이 난다는 설명은 옳지 않다.

다수 동시 수신, 통신이 가능한 기기라면 어떤 기기든 정보를 받을 수 있다는 점, 정보의 무한 복제 가능성은 전기 통신의 일반적 특징에 해당한다.

데이터를 '블록'으로 나눠 P2P 네트워크 위에서 사슬처럼 연결해 저장하는 분산 저장 기술은 블록체인(Blockchain)이다.

글상자의 "소규모 블록이 P2P 방식을 기반으로 체인 형태의 연결고리로 생성", "비트코인을 비롯한 대부분의 암호화폐 거래에 사용"이 블록체인의 정의와 대표 용례를 그대로 옮긴 것이다. 참여자 모두가 같은 장부를 나눠 갖고 이전 블록의 해시를 다음 블록이 품기 때문에 위·변조가 사실상 불가능하다는 점이 핵심이다.

분산체인·분산블록은 통용되는 기술 명칭이 아니며, 분산DB는 데이터를 여러 사이트에 나눠 저장·관리하는 일반적인 데이터베이스 구성 방식일 뿐 블록의 사슬 연결이나 암호화폐 거래와는 관계가 없다.

침해 대응은 사고 원인 분석과 증거 보존을 거쳐야 하므로, 문제 발생 즉시 재구동하는 것은 오히려 원인 파악과 증거 확보를 어렵게 만들어 옳지 않은 절차이다.

사전 대응 체계 구축, 피해 최소화, 원인 파악 후 보고서 작성은 침해 대응의 정상적인 절차이다.

데이터 표현의 최소 단위는 비트(bit), 문자 하나를 나타내는 단위는 바이트(Byte), CPU가 한 번에 처리하는 단위는 워드(Word)다.

(가)는 0과 1 두 상태만 담는 가장 작은 단위이므로 비트이고, (나)는 ASCII 문자 하나를 표현하는 8비트 묶음이므로 바이트다. (다)는 "CPU에서 한 번에 처리할 수 있는 데이터 단위이며 컴퓨터 설계 시에 정해지는 기본 단위"라는 설명대로 워드이고, 32비트·64비트처럼 기종마다 크기가 달라지는 것이 특징이다.

니블(Nibble)은 4비트, 즉 바이트의 절반을 가리키는 단위여서 문자 표현 단위나 CPU 처리 단위 자리에는 들어갈 수 없다.

봇(Bot)은 감염된 시스템이 공격자의 지시에 따라 DDoS 공격 등 지정된 행위를 수행하도록 만드는 악성코드이다.

• 피싱은 정보를 몰래 수집하는 것이 아니라 정상 사이트로 위장해 사용자가 직접 정보를 입력하게 속이는 기법이다.
• 취약점을 이용해 공격하는 것은 스파이웨어가 아니라 익스플로잇에 해당한다.
• 광고 포함 소프트웨어는 백도어가 아니라 애드웨어이다.

비대칭 암호화는 메시지의 암호화와 복호화에 서로 다른 키(공개키·개인키)를 사용하는 방식이다.

암호화 키를 상대에게 직접 전달할 필요가 없고, 암호화 강도가 높으며, 암호문과 별도의 키 전송이 필요 없다는 점이 대칭 암호화와 구별되는 특징이다.