20년 1회차

xinetd.conf에서 특정 원격지 IP 주소 대역의 접근을 허용할 때 사용하는 옵션은 only_from이다.

반대로 특정 대역의 접근을 차단할 때는 no_access를 사용하고, allow나 enable_access는 xinetd가 지원하지 않는 이름이다. enable(enabled)은 접근 대역이 아니라 서비스의 활성화 여부를 지정하는 항목이다.

파일 이름은 i-node가 아니라 디렉터리 엔트리에 저장되며, 디렉터리는 파일 이름과 그에 대응하는 i-node 번호를 연결하는 역할만 한다.

i-node에는 파일의 링크 수, 파일 크기, 최종 수정 시간처럼 파일의 속성 정보와 데이터 블록 위치 정보가 저장된다.

옳지 않은 설명은 prog_user가 비밀번호 변경 후 3일 이내에 다시 변경할 수 있다는 내용이다.

/etc/shadow의 필드는 계정:암호:최종변경일:최소변경일수:최대사용일수:경고일수:비활성일수:만료일 순이다. prog_user 행에서 최종변경일 15711 바로 다음 값인 3이 최소변경일수이므로, 마지막 변경일로부터 3일이 지나야 비밀번호를 다시 바꿀 수 있고 그 전에는 변경이 거부된다.

• sec_admin 행은 최종변경일 15860 뒤가 0:30:10 이라 최대사용일수가 30이다. 따라서 변경 후 최대 30일간 그 비밀번호를 쓸 수 있다.
• sys_admin의 암호 필드가 !! 이므로 비밀번호가 부여되지 않아 로그인이 잠긴 상태다.
• prog_user의 경고일수가 7이므로 만료 7일 전부터 경고 메시지를 받는다.

EXT3는 리눅스 계열 운영체제에서 사용하는 파일 시스템으로, 윈도우 운영체제가 사용하는 파일 시스템이 아니다.

FAT16, FAT32, NTFS는 모두 윈도우 운영체제에서 지원하는 파일 시스템이다.

ps 명령어로 프로세스 상태를 확인했을 때 STAT 값이 Z(Zombie)로 표시되는 프로세스가 좀비 프로세스이며, 이를 정리할 때는 kill 명령어를 사용한다.

ss나 zs 같은 명령어, B 상태 표기, halt 명령어는 좀비 프로세스 확인·종료와 관련이 없다.

crontab의 각 필드는 분·시·일·월·요일 순서로 구성되므로, 매일 오전 8시 40분에 실행하려면 40 08 * * * 뒤에 실행할 스크립트 경로를 적어야 한다.

일·월 자리에 08과 40을 넣거나 -exec 옵션을 붙이는 방식은 crontab 문법에 맞지 않는다.

지문이 설명하는 명령어는 df다.

df는 마운트된 파일시스템의 슈퍼블록 정보를 읽어 전체·사용·사용 가능한 디스크 블록 수와 여유 i-node 수를 보여 준다. 지문의 "사용 가능한 디스크 블록과 free node 수를 알려 줌"이 그대로 이 명령의 기능이다.

• ps는 현재 실행 중인 프로세스 목록과 상태를 출력한다.
• file은 지정한 파일의 종류·형식을 판별해 알려 준다.
• find는 디렉터리 트리에서 조건에 맞는 파일을 검색한다.

버퍼 오버플로우 대책은 프로그램이 필요한 최소 권한으로만 실행되도록 제한해 공격 성공 시 피해 범위를 줄이는 것이며, 최대 권한으로 실행하는 것은 대책이 아니라 위험을 키우는 방식이다.

경계 검사를 지원하는 컴파일러·링크 사용, 경계 검사 함수 사용, 운영체제 커널 패치는 모두 정당한 대응책이다.

bare-metal 타입 하이퍼바이저는 호스트 운영체제 없이 하드웨어 위에서 직접 동작하며, 호스트 운영체제 위에서 동작하는 것은 hosted 타입이다.

가상머신과 하드웨어 사이에서 논리적으로 독립된 가상 환경을 제공하는 점, CPU·메모리를 각 가상머신에 분할·스케줄링하는 점, VMware Workstation이나 Parallels Desktop이 hosted 타입의 대표적 사례라는 점은 모두 옳은 설명이다.

리눅스에서 부팅 후 커널이 가장 먼저 실행하는 사용자 프로세스가 init이며, PID 1번을 부여받아 이후 모든 프로세스의 최상위 조상 역할을 한다. 최근 배포판에서는 systemd가 그 자리를 대신한다.

부트로더, OS 커널, BIOS는 프로세스로 취급되지 않는 부팅 이전 또는 커널 자체의 구성 요소다.

지문이 설명하는 것은 OAuth다.

OAuth는 사용자의 비밀번호를 넘기지 않고 접근 토큰(Access Token)으로 제3의 애플리케이션에 권한을 위임하는 공개 API 기반 표준이다. 트위터·페이스북 계정으로 다른 앱이나 다른 기기에서 사용자 정보에 접근하게 해 준다는 지문 설명이 정확히 이 방식이다.

• Kerberos는 KDC가 발급한 티켓과 대칭키로 인증하는 폐쇄망용 프로토콜로 공개 API 방식이 아니다.
• EAP는 PPP·무선랜 구간에서 여러 인증 방식을 실어 나르는 인증 프레임워크다.
• RADIUS는 원격 접속 사용자를 중앙에서 인증·인가·과금하는 서버 프로토콜이다.

NTFS에서 모든 파일과 디렉터리에 대한 정보를 담고 있는 것은 MFT(Master File Table)이다.

FAT는 FAT 파일 시스템에서 쓰이는 별개의 구조이고, $AttrDef와 $LogFile은 MFT를 보조하는 메타파일로 전체 정보를 총괄하는 역할은 아니다.

빈칸에 들어갈 용어는 rotate다.

설정의 monthly 는 로그를 한 달에 한 번 순환시키고, rotate 6은 순환된 로그 파일을 6개까지 보관한다는 뜻이다. 따라서 월 1회 순환 × 보관 6개 = 6개월분의 로그가 남는다.

logrotate 설정에서 보관 개수를 지정하는 지시어는 rotate 뿐이며 save·cycle·minimum 은 인식되지 않는다. 함께 쓰인 create는 순환 직후 빈 로그 파일을 새로 만들고, compress는 순환된 파일을 압축해 보관한다.

유닉스 계열 시스템에서 FTP 접속 기록을 확인할 수 있는 파일은 xferlog이다.

ftplog나 error log는 FTP 접속기록을 남기는 파일이 아니며, pacct는 프로세스 계정(accounting) 로그로 FTP 접속기록과는 다르다.

지문이 설명하는 것은 RADIUS다.

RADIUS는 리빙스턴사가 개발해 표준화된 AAA(인증·인가·과금) 프로토콜로, ISP의 전화 접속 같은 원격 접속 사용자를 중앙 서버에서 인증한다. 접속장비가 클라이언트가 되고 계정은 중앙집중 관리되며 인증 방식으로 PAP·CHAP를 지원한다는 점이 지문과 그대로 맞는다.

• S/Key 인증은 해시를 반복 적용해 만든 일회용 비밀번호 방식이지 원격 접속 인증 서버가 아니다.
• Challenge Response는 난수를 주고받아 검증하는 인증 기법의 총칭으로 특정 서버·제품을 가리키지 않는다.
• Kerberos는 KDC가 티켓을 발급하는 대칭키 기반 인증 프로토콜로 개발 주체와 용도가 다르다.

올바른 순서는 POST → CMOS → MBR → NTLDR → NTDETECT.COM → NTOSKRNL.EXE, 즉 나-바-가-다-라-마 이다.

전원이 들어오면 먼저 POST가 하드웨어 이상 유무를 점검하고, 이어서 CMOS에 저장된 사용자 설정(부팅 순서 등)을 읽어 적용한다. 그 다음 지정된 부팅 매체의 MBR을 읽어 기본 파일시스템 정보를 얻는다.

이후 부팅 파티션의 NTLDR이 간단한 파일시스템을 구동해 BOOT.INI를 읽고, NTDETECT.COM이 설치된 하드웨어를 검사한 뒤, 마지막으로 NTOSKRNL.EXE가 HAL.dll을 로드하면서 커널이 올라온다.

빈칸에 들어갈 절차는 ⓐ 전달(Delivery), ⓑ 명령 및 제어(Command & Control)다.

사이버 킬 체인 7단계는 정찰 → 무기화 → 전달 → 취약점 악용 → 설치 → 명령 및 제어 → 목표 실행 순이다. 무기화로 만든 악성코드를 메일·웹 등으로 표적에 보내는 단계가 전달이고, 설치된 악성코드가 공격자 서버와 통신 채널을 열어 원격 조종을 받는 단계가 명령 및 제어다.

악성코드 제작은 별도의 단계가 아니라 이미 무기화에 포함되며, 명령 및 제어는 설치 이후에 오는 단계이므로 세 번째 자리에는 올 수 없다.

지문이 설명하는 공격은 크립토재킹(CryptoJacking)이다.

감염된 시스템의 CPU·GPU 자원을 몰래 빼앗아 가상화폐를 채굴하고 그 결과를 공격자에게 보내는 공격으로, Cryptocurrency와 Hijacking을 합쳐 만든 용어다. 피해 시스템에서는 자원 점유율 급등과 성능 저하, 발열·전력 소모 증가가 나타난다.

나머지 보기는 이 용어를 풀어 쓰거나 일부만 떼어낸 변형 표기일 뿐, 보안 분야에서 통용되는 정식 명칭은 크립토재킹 하나다.

단일 사용자 모드는 실행레벨 1, 재부팅은 실행레벨 6, 전체 서비스를 지원하는 다중 사용자 모드는 실행레벨 3이다.

실행레벨 1은 네트워크와 다중 사용자 서비스를 올리지 않고 관리자만 접속시키는 복구·점검용 모드이고, 6은 시스템을 정지한 뒤 다시 올리는 재시작 전용 레벨이다.

나머지 레벨은 지문의 세 항목과 맞지 않는다.

• 0: 시스템 종료(halt)
• 2: 네트워크 파일 공유(NFS) 없이 동작하는 다중 사용자 모드
• 5: X 윈도우 기반 그래픽 로그인 모드

setuid 비트는 4000, setgid 비트는 2000으로 표현되므로, 두 권한이 설정된 파일을 모두 찾으려면 -perm -4000과 -perm -2000 조건을 -o(또는)로 묶어 find로 검색해야 한다.

-1000은 sticky bit이고, -100이나 -200, -400은 소유자의 실행·쓰기·읽기 권한 비트이므로 setuid·setgid 탐색 조건이 될 수 없다.

Smurf 공격은 브로드캐스트 주소로 대량의 ICMP 요청을 보내 다수의 호스트가 동시에 응답하도록 유도하는 방식이므로, 라우터에서 Directed Broadcast를 차단하면 공격 트래픽의 증폭을 막을 수 있다.

Ingress Filtering은 출발지 IP 위조 트래픽 차단에 쓰이고, ICMP Ping Request 자체나 HTTP GET Flooding 차단은 다른 유형의 공격 대응에 쓰이는 개념이라는 점에서 구분된다.

클래스 기반 주소 체계에서 벗어나 서브넷 마스크 정보를 IP 주소와 함께 라우팅 정보로 사용하는 방식이 CIDR(Classless Inter-Domain Routing)이다.

VLSM은 하나의 네트워크 안에서 가변 길이로 서브넷을 나누는 기법이고, FLSM은 고정 길이로 나누는 기법이라는 점에서 CIDR과 구분된다.

이중화된 장비의 링크 상태를 감시하다가 장애가 나면 예비 경로로 절체하는 기능은 Failover다.

지문은 링크 상태를 모니터링해 링크가 다운되면 경로정보를 변경한다고 했다. 평소에는 주 방화벽으로 트래픽을 보내다가 장애를 감지하면 대기 장비 쪽으로 경로를 바꿔 서비스 중단을 막는 가용성 확보 기술이다.

나머지 용어는 장애 시 경로 자체를 전환하는 기능이 아니다.

• Bypass: 보안장비가 죽었을 때 트래픽을 장비를 거치지 않고 그대로 통과시키는 회로
• LLCF: 한쪽 구간의 링크 장애를 반대편 포트까지 강제로 내려 상대 장비가 장애를 인지하게 하는 전달 기능
• DPDK: 커널을 우회해 패킷 처리 성능을 높이는 고속 패킷 처리 라이브러리

IP Spoofing은 출발지 IP 주소를 위조해 신원을 속이는 공격 기법으로, 스위치 환경에서 트래픽을 가로채는 스니핑 기법과는 직접적인 관련이 없다.

ARP Redirect, Switch Jamming, ARP Spoofing은 모두 스위치의 트래픽 분리 기능을 무력화해 스니핑을 가능하게 하는 대표적 기법이다.

OS의 TCP 스택 자원을 고갈시키는 공격은 SYN Flooding이다.

연결 요청(SYN)만 대량으로 보내고 세 단계 핸드셰이크를 끝내지 않으면 서버는 half-open 연결을 백로그 큐에 쌓아 두게 되고, 큐가 차면 정상 사용자의 접속까지 거부된다.

지문의 대응방안도 TCP 계층 대응이다. 소스 IP별 PPS 임계치로 과다한 연결 요청을 끊고, TCP 헤더의 옵션 필드(MSS·윈도우 스케일 등)가 정상 클라이언트와 다른 조작 패킷을 헤더 검사로 걸러낸다.

UDP·ICMP Flooding은 TCP 스택이 아니라 회선 대역폭을 소모하는 공격이고, GET Flooding은 연결을 정상적으로 맺은 뒤 HTTP 요청을 반복하는 응용계층 공격이라 스택 고갈과 성격이 다르다.

⚠️ 이 문항은 원본 출처에서 문제 또는 보기 내용이 정확하지 않다고 밝힌 문항입니다. 지문이 원래 시험 문제와 다를 수 있으니 개념 확인용으로만 활용하시기 바랍니다.

출발지 주소를 피해자 IP로 위장한 ICMP 요청을 뿌려 다수의 응답이 피해자에게 몰리게 하는 공격은 스머프(smurf) 공격이다.

지문처럼 발신주소를 목적지 IP로 위장(spoofing)하면 살아 있는 노드들이 보내는 ICMP 에코 응답이 전부 피해 시스템으로 쏟아져 증폭된 트래픽으로 과부하가 발생한다.

나머지 공격은 ICMP 응답을 증폭시키는 방식이 아니다.

• 중간자 공격: 통신 경로 사이에 끼어들어 내용을 도청·변조하는 공격
• 포맷 스트링 공격: printf 계열 함수의 서식 문자열 취약점으로 메모리를 읽거나 덮어쓰는 공격

단편 오프셋(offset)을 겹치거나 비도록 조작해 재조립을 방해하는 공격은 Teardrop이다.

IP는 MTU보다 큰 패킷을 잘라 보내고 수신 측이 오프셋 값을 보고 원래 순서대로 이어 붙이는데, 오프셋이 중첩되거나 비어 있으면 재조립 루틴이 비정상 동작해 자원을 낭비하거나 시스템이 멈춘다.

나머지는 단편 오프셋 조작이 아닌 다른 방식이다.

• Ping of death: 허용 크기를 넘는 거대한 ICMP 패킷을 보내 처리 과정에서 오류를 일으키는 공격
• LAND attack: 출발지와 목적지 주소를 같게 만들어 시스템이 자기 자신과 통신하게 하는 공격
• Smurf attack: 위장한 ICMP 요청을 뿌려 응답을 피해자에게 집중시키는 공격

정상적인 순서로 보내다가 중간중간에만 시퀀스 번호를 어긋나게 보내는 공격은 Boink다.

지문은 1번·100번·200번까지 규칙적으로 보내다가 20번째부터 2002, 100, 다시 2002처럼 일부 패킷의 순서 정보만 틀어 놓는다고 했다. 수신 측은 정상 트래픽으로 판단해 재조립을 계속 시도하다가 자원을 소모한다.

같은 계열의 다른 공격과는 조작 범위가 다르다.

• Bonk: 처음부터 모든 패킷에 같은 시퀀스 번호를 붙여 보내 재조립을 통째로 실패시키는 공격
• Teardrop: 단편 오프셋을 겹치게 만들어 재조립 과정을 혼란시키는 공격
• Land Attack: 출발지와 목적지 주소를 동일하게 만들어 시스템이 자신에게 응답하게 하는 공격

데이터 축약 기능은 대량의 로그를 요약·정리해 분석을 돕는 침입탐지시스템(IDS)이나 보안관제 도구의 기능이며, 침입차단시스템(방화벽) 고유의 기능으로 보지 않는다.

로깅과 감사추적, 네트워크 접근제어, 사용자 인증은 방화벽이 수행하는 핵심 기능에 해당한다.

hosts 파일에 도메인 이름과 IP 주소를 미리 등록해 두면 DNS 조회 과정을 거치지 않고 지정된 주소로 연결되므로 DNS 스푸핑 공격에 대응할 수 있다.

IP 스푸핑, ARP 스푸핑, 이메일 스푸핑은 도메인 이름 해석 과정과 무관한 공격이므로 hosts 파일 설정으로 방어되지 않는다.

패킷 필터링에 세션 추적 기능을 더해 순서에 어긋난 패킷을 걸러내는 방식은 Stateful Inspection(상태 기반 검사)이다.

연결마다 상태 테이블을 유지해 정상 세션에 속한 패킷인지 판단하므로 헤더만 보는 방식보다 정교하다. 다만 페이로드까지는 해석하지 않아 데이터 내부에 악성 정보를 숨기는 프로토콜에는 대응이 어렵다는 지문의 한계가 그대로 따라온다.

나머지 동작 방식은 지문과 맞지 않는다.

• Packet Filtering: 헤더의 주소·포트만 보고 허용/차단하며 세션 상태를 기억하지 않음
• Application Gateway: 응용 프로토콜별 프록시가 데이터 내용까지 검사하므로 지문의 한계와 반대
• Circuit Gateway: 세션 계층에서 연결만 중계하며 데이터 내용을 보지 않음

패킷의 페이로드까지 들여다보는 기술은 DPI(Deep Packet Inspection)다.

헤더만 확인하면 포트 번호로 애플리케이션을 추정할 수밖에 없지만, 페이로드의 패턴을 검사하면 포트를 바꿔 쓰는 트래픽도 애플리케이션 단위로 식별해 차단·제한·우선순위 부여 같은 차별 처리를 할 수 있다.

비슷한 약어와는 다음과 같이 구분된다.

• SPI: 헤더와 연결 상태만 보는 상태 기반 검사로 페이로드는 해석하지 않음
• ATP: 지능형 위협을 탐지·차단하는 보안 체계를 가리키는 말로 패킷 검사 기법이 아님
• MPI: 병렬 컴퓨팅에서 프로세스 간 메시지를 주고받는 통신 규격

예방·탐지·대응을 위한 여러 보안 도구를 유기적으로 연결·통합해 보안 운영 업무를 자동화하고 운영 효율을 극대화하는 기술이 SOAR(Security Orchestration, Automation and Response)이다.

UTM은 여러 보안 기능을 한 장비에 통합한 것이고, IDS는 침입 탐지에, ESM은 보안 이벤트를 통합 관리하는 데 중점을 둔다는 점에서 SOAR와 구분된다.

IMAP은 메일을 서버에서 조회·수신하기 위한 프로토콜로, VPN 터널링과는 무관하다.

L2TP·IPSec은 대표적인 VPN 터널링 프로토콜이며, SOCKS V5도 방화벽을 통과해 트래픽을 중계하는 프록시 기반 터널링 방식으로 쓰인다.

UTM은 여러 보안 기능을 하나의 장비에서 통합 관리하는 것이 핵심으로, 보안정책도 개별이 아닌 일원화된 정책으로 적용된다.

정책을 솔루션별로 따로 적용해 전문가가 각각 운영해야 한다는 설명은 UTM 도입 취지(운영 효율화·관리 단순화)에 반한다.

TLS Record 프로토콜은 분할(Fragment) → 압축(Compress) → MAC 부가 → 암호화(Encrypt) → 레코드 헤더 추가 순서로 데이터를 가공한다.

상위 계층 메시지를 먼저 2¹⁴바이트 이하의 블록으로 나눈 뒤 압축하는 이유는, 압축과 무결성 검사의 대상이 레코드 단위로 정해져야 하기 때문이다.

이어서 압축된 데이터에 MAC을 붙여 무결성을 보장하고, 데이터와 MAC을 함께 암호화해 기밀성을 확보한 다음, 맨 마지막에 타입·버전·길이를 담은 레코드 헤더를 붙여 전송한다. 헤더는 암호화 대상이 아니므로 반드시 암호화 뒤에 온다.

TCP Open(Connect) 스캔은 열린 포트에 대해 3-way handshake를 완료해 SYN/ACK 응답을 명확히 받는 방식이다.

반면 NULL·FIN·XMAS 스캔은 스텔스 기법으로, 포트가 열려 있으면 오히려 응답이 없고 닫혀 있을 때만 RST가 돌아오는 역방향 매핑이라 세 방식의 응답 패턴이 서로 같다.

㉠은 AH, ㉡은 ESP, ㉢은 MAC, ㉣은 HASH다.

IPSec에서 인증과 무결성만 제공하는 프로토콜이 AH이고, 페이로드를 암호화해 기밀성까지 제공하는 프로토콜이 ESP다.

AH의 인증값(ICV)은 대칭키를 함께 입력하는 MAC으로 계산하고, 그 MAC의 내부에서 MD5·SHA 같은 해시 함수를 쓰는 HMAC 구조가 표준으로 사용된다. 그래서 대칭키 기반 방식 자리에는 MAC이, MD5·SHA를 포괄하는 자리에는 HASH가 들어간다.

L2TP는 2계층 터널링 프로토콜이고 IPSec은 AH·ESP를 포함하는 상위 프로토콜 묶음이므로, 인증 전용·기밀성 전용 프로토콜을 가리키는 자리에는 들어갈 수 없다.

단말의 인증과 무결성 상태를 확인해 네트워크 접속을 허용·거부·격리하는 솔루션은 NAC(Network Access Control)이다.

지문처럼 접속 경로와 무관하게 사용자를 인증하고, OS 패치 수준이나 개인 방화벽 설치 여부 같은 단말 무결성을 점검한 뒤 정책 관리서버의 기준과 비교해 접근 여부를 결정하는 것이 NAC의 표준 동작이다.

나머지 솔루션은 접속 단계에서 단말 상태를 검사해 격리하는 것이 목적이 아니다.

• IDS: 네트워크·시스템의 침입 행위를 탐지해 경보를 발생
• IPS: 탐지한 공격 트래픽을 실시간으로 차단
• DLP: 중요정보가 외부로 유출되는 것을 탐지·차단

패킷 필터링은 방화벽의 기능이며, SSH의 기능이 아니다.

SSH는 원격 접속 보호, 파일 전송 보호(SFTP·SCP), 사용자 인증 등 암호화된 원격 세션을 제공하는 프로토콜이다.

다중 인스턴스화(Polyinstantiation)는 동일한 기본키에 대해 등급별로 서로 다른 값을 저장해, 낮은 등급의 사용자가 여러 질의를 조합해 상위 등급 정보를 추론하지 못하도록 막는 기법이다.

집성은 오히려 추론을 유발할 수 있는 위협 요소이고, DAC와 암호화는 접근통제·기밀성 확보 수단일 뿐 추론 방지에 특화된 기법은 아니다.

지문이 말하는 것은 HSM(Hardware Security Module), 곧 보안 토큰이라고도 부르는 하드웨어 보안 모듈이다.

HSM은 전자서명 생성키 같은 비밀정보를 외부로 추출할 수 없는 전용 하드웨어 안에 보관하고, 모듈 내부의 암호 연산 장치가 키 생성과 서명 생성까지 직접 수행한다. 개인키가 메모리나 파일 형태로 밖에 노출되지 않는다는 점이 소프트웨어 방식과 결정적으로 다르다.

• OTP: 매번 바뀌는 일회용 비밀번호를 만들어 사용자를 인증하는 수단이며, 키를 보관하는 장치가 아니다.
• SSO: 한 번의 인증으로 여러 시스템에 접근하게 해 주는 통합 인증 체계다.
• DRM: 디지털 콘텐츠의 이용 권한을 제어·관리하는 기술이다.

SOA(Start of Authority) 레코드는 해당 존(zone)의 주 네임서버·관리자·시리얼 번호 등 권한 정보를 담을 뿐, IP에 대한 도메인 정보를 질의하는 레코드가 아니다.

IP 주소로 도메인 이름을 역방향 질의하는 것은 PTR 레코드의 역할이다.

MX(메일서버), NS(네임서버), A(IP 주소) 설명은 각각 맞는 내용이다.

SSI(Server Side Include) 인젝션은 사용자가 입력한 값에 SSI 지시자를 삽입해, 웹 서버가 HTML을 처리하는 과정에서 이 지시자가 그대로 실행되어 서버 내부 정보가 유출되는 취약점이다.

발문의 서버측 처리 중 명령문이 포함·실행된다는 설명은 SQL이나 LDAP 질의가 아니라 HTML 문서 자체의 처리 과정을 가리키므로 SSI 인젝션에 해당한다.

IPSec은 네트워크 계층(3계층)에서 동작해 보기 중 가장 낮은 레이어의 보안 프로토콜이다.

SSL은 전송~세션 계층 부근, SSH와 S/MIME는 응용 계층에 가까운 곳에서 동작해 IPSec보다 상위 계층이다.

포맷 스트링 공격은 C 계열 언어의 printf류 함수 취약점을 이용하는 일반적인 애플리케이션 공격 기법으로, 웹 서비스만을 겨냥한 공격 유형으로 분류되지 않는다.

CSRF·XSS·RFI는 모두 웹 브라우저·웹 서버의 요청 처리 구조를 직접 겨냥하는 대표적인 웹 공격이다.

TLS handshake는 Client Hello → Server Hello → Server Key Exchange → Client Key Exchange → Change Cipher Spec 순, 곧 다 → 나 → 가 → 라 → 마 순으로 진행된다.

클라이언트가 지원 가능한 암호 스위트 목록과 랜덤값을 담아 Client Hello를 보내면, 서버는 Server Hello로 실제 사용할 암호 스위트를 확정하고 인증서를 전달한다. 이어서 인증서만으로는 키 교환이 끝나지 않는 방식(DHE·ECDHE 등)일 때 서버가 Server Key Exchange로 자신의 키 교환 파라미터를 보낸다.

클라이언트는 Client Key Exchange로 프리마스터 시크릿 또는 자신의 키 교환 값을 전달해 양쪽이 같은 세션키를 만들고, 마지막으로 Change Cipher Spec을 보내 지금부터 협상된 암호를 적용한다고 알린 뒤 Finished로 handshake를 마무리한다.

-- 와 #은 SQL에서 주석 처리 기호로, 그 뒤에 오는 쿼리 구문을 무효화하기 위해 쓰인다.

앞의 출력값을 받아 두 번째 입력값으로 사용한다는 설명은 주석 기호의 실제 동작과 맞지 않는다.

세미콜론은 쿼리 구분자, 작은따옴표는 문자열 구분자, /* */는 구문 주석이라는 나머지 설명은 맞는 내용이다.

디지털 포렌식에서는 증거의 무결성 보존을 위해 원본이 아니라 사본(이미지)을 만들어 그 사본으로 분석을 수행해야 한다.

원본은 훼손 방지를 위해 별도로 보관하며, 분석·검증 전 과정에서 원본과 사본의 동일성(해시값 일치)을 입증할 수 있어야 한다.

ⓐ는 200번대, ⓑ는 500번대, ⓒ는 300번대이다.

HTTP 상태코드는 첫 자리가 응답의 부류를 결정한다. 요청이 정상 수신·처리되면 2xx 성공, 서버 내부 사정으로 요청을 처리하지 못하면 5xx 서버 오류, 요청한 자원이 다른 위치에 있어 추가 요청이 필요하면 3xx 리다이렉션이다.

나머지 부류도 함께 정리해 두자. 1xx는 처리 중임을 알리는 정보 응답이고, 4xx는 존재하지 않는 자원 요청이나 권한 부족처럼 클라이언트 요청 자체의 오류여서 서버 책임인 5xx와 반드시 구분해야 한다.

SSL/TLS는 기밀성·무결성과 서버(선택적으로 클라이언트) 인증을 제공하지만, 전자서명을 통한 부인방지까지 보장하는 것은 SSL/TLS 자체의 특징이 아니다.

Record Layer·Handshake Layer 구조, https 주소 표기는 SSL/TLS의 실제 특징에 해당한다.

게시글에 스크립트를 삽입해 다른 이용자가 글을 읽을 때 브라우저에서 그대로 실행되도록 만드는 공격은 Cross Site Scripting(XSS)이다.

공격자가 삽입한 스크립트가 열람자의 브라우저에서 실행되면서 쿠키 등 클라이언트 정보가 유출된다.

Spectre는 CPU의 투기적 실행(speculative execution) 구조를 악용하는 하드웨어 취약점으로, SSL/TLS 프로토콜과는 무관하다.

Freak·Logjam·Poodle은 모두 SSL/TLS 프로토콜·구현상의 취약점이다.

지문이 가리키는 것은 공급망 공격(Supply Chain Attack)이다.

결정적 단서는 '개발환경 침투'와 '업데이트 서버 침투'라는 전략이다. 최종 표적을 직접 뚫는 대신, 그 조직이 신뢰하는 개발사와 업데이트 배포 경로를 먼저 장악해 정상 채널을 타고 악성코드가 내려오게 만든다. 유효한 인증서로 서명된 악성코드가 쓰인 것도 배포처 자체를 손에 넣었기 때문에 가능한 일이다.

• APT: 특정 대상을 오래 은밀하게 노린다는 점은 같으나 침투 경로를 규정하지 않는 상위 개념이라, 개발·배포 경로 오염이라는 지문의 핵심 특징을 짚지 못한다.
• 갠드크랩·클롭: 파일을 암호화하고 금전을 요구하는 랜섬웨어로, 지문에는 암호화나 금전 요구 정황이 전혀 없다.

지문은 CSRF(Cross-Site Request Forgery), 즉 요청 위조 공격을 설명한다.

핵심은 이미 로그인된 사용자의 인증 정보(세션·쿠키)를 그대로 실어 보내, 사용자가 의도하지 않은 요청을 서버가 정상 요청으로 처리하게 만든다는 점이다. 지문의 수정·삭제·등록·송금은 모두 서버 측 상태를 바꾸는 행위이며, 피해가 사용자 브라우저가 아니라 서버에서 실현된다.

• SQL Injection: 입력값에 SQL 구문을 끼워 넣어 데이터베이스를 직접 조작하는 공격이다.
• 역직렬화 공격: 직렬화된 객체를 조작해 복원 과정에서 임의 코드가 실행되게 하는 공격이다.
• 디렉터리 리스팅: 웹 서버 설정 미비로 디렉터리 안의 파일 목록이 그대로 노출되는 정보 노출 취약점이다.

지문이 설명하는 것은 DOI(Digital Object Identifier), 디지털 객체 식별자다.

DOI는 콘텐츠에 URL 같은 위치 주소가 아니라 객체 자체에 붙는 영구 고유 식별자를 부여하는 체계다. 저장 위치가 바뀌어도 식별자는 변하지 않으므로 저작권자 확인과 유통 경로 추적이 쉬워진다.

• DRM: 식별이 아니라 복호화·재생·복사 같은 이용 권한을 통제하는 기술이다.
• 워터마킹·스테가노그래피: 콘텐츠 안에 정보를 숨겨 넣는 기술로, 워터마킹은 저작권 정보를 삽입해 소유권을 주장하고 스테가노그래피는 정보의 존재 자체를 감추는 데 목적이 있다. 어느 쪽도 고유 번호 부여 체계는 아니다.

윈도우에서 도메인의 IP를 얻을 때는 외부에 질의하기 전에 먼저 로컬에 저장된 정보부터 순차적으로 확인한다.

가장 먼저 이전 조회 결과가 남아 있는 캐시를 확인하고, 없으면 Hosts 파일을 확인하며, 그래도 없을 때 비로소 로컬 DNS 서버에 질의한다.

DNS 증폭공격은 출발지 IP를 피해자로 위조한 질의를 오픈 리졸버(recursive resolving이 허용된 DNS 서버)에 보내, 작은 질의보다 훨씬 큰 응답이 피해자에게 반사·증폭되어 전달되도록 하는 공격이다.

zone transfer 취약점이나 DNSSEC 취약점, 단순 버그·패치 문제가 아니라, 누구나 이용 가능한 리졸빙 서비스를 반사체로 악용하는 것이 핵심이다.

웹 브라우저 교체·업그레이드는 클라이언트 측 조치일 뿐, 서버 측 입력값 처리 취약점인 SQL 인젝션 대응과는 무관하다.

웹 방화벽 필터링, 인터프리터 방식 회피, 입력값 인코딩·유효성 검증은 모두 서버 측에서 이루어지는 실질적인 SQL 인젝션 대응 방법이다.

지문이 정의하는 것은 위협(threat)이다.

위협은 자산에 손실이나 손해를 일으킬 수 있는 잠재적 사건·행위를 뜻한다. 해킹·악성코드처럼 의도적인 것뿐 아니라 화재 같은 환경적 요인까지 포함된다는 점이 예시에서 그대로 드러난다.

• 취약점: 그 위협이 파고들 수 있는 시스템 내부의 약점이다(패치 미적용, 취약한 패스워드 등).
• 자산: 보호해야 할 가치를 지닌 대상으로 정보·설비·인력 등이 해당한다.
• 위험: 위협이 취약점을 이용해 자산에 피해를 줄 가능성과 그 영향의 크기를 합쳐 본 개념이다.

지문이 설명하는 것은 직무 분리(Separation of Duties) 원칙이다.

한 사람이 업무 전 과정을 혼자 통제하면 부정이나 실수를 스스로 은폐할 수 있으므로, 권한을 쪼개 서로 견제하게 만드는 것이 직무 분리다. 개발 업무와 운영 데이터 접근을 떼어 놓고 예외 접근은 승인 절차를 거치게 한 점, 서버 관리자에게서 시스템 로그 접근 권한을 분리해 관리자가 자기 행위 기록을 지우지 못하게 한 점이 전형적인 적용 사례다.

• 직무 순환: 같은 자리에 오래 두지 않고 담당자를 주기적으로 교체해 부정을 드러내는 통제로, 권한을 나누는 것과는 다르다.
• 상호 배제: 여러 프로세스가 공유 자원에 동시에 접근하지 못하게 막는 운영체제 동기화 개념이라 조직 권한 설계와 무관하다.
• 책임추적성 보장: 누가 무엇을 했는지 사후에 추적할 수 있게 하는 성질이며, 지문은 추적이 아니라 권한 배분을 규정하고 있다.

이 분석법이 전제한 해독 원리는 선택 암호문 공격(CCA, Chosen Ciphertext Attack)이다.

판단 근거는 마지막 문장의 암호문을 선택하고 그에 대응하는 평문을 얻는다는 서술이다.

공격자가 원하는 암호문을 골라 복호화 결과를 얻어낼 수 있다는 뜻이므로 복호화 오라클을 이용하는 공격에 해당한다. 앞부분의 차분 분포표는 차분 공격이라는 분석 기법을 설명한 것일 뿐, 공격자가 무엇을 확보할 수 있는지를 규정하는 것은 이 문장이다.

• 암호문 단독 공격: 가진 것이 암호문뿐이며 대응 평문을 얻을 수단이 없다.
• 알려진 평문 공격: 평문·암호문 쌍을 가지고 있을 뿐, 어느 쪽도 공격자가 고를 수 없다.
• 선택 평문 공격: 공격자가 고르는 쪽이 평문이고 그 암호문을 얻는 방향이라 지문과 정반대다.

서로 다른 두 사람씩 대칭키를 공유하는 방식이므로 전체 키 개수는 $\dfrac{n(n-1)}{2}$ 로 계산한다.

$n=10$을 대입하면 $\dfrac{10\times 9}{2}=45$이므로, 전체 시스템에는 45개의 서로 다른 대칭키가 존재한다.

디바이스 인증은 디바이스 자체의 진위성과 네트워크 접속 권한을 검증하는 절차로, 비인가 기기의 접속을 막고 신뢰할 수 있는 디바이스만 네트워크에 참여시키는 것이 목적이다.

허가된 사용자로 사용권을 제한한다는 설명은 사용자 인증에 대한 내용이라 디바이스 인증 자체를 설명한 것으로는 틀리다.

RADIUS는 원격 접속·무선 네트워크 등에서 인증·인가·과금(AAA)을 수행하는 프로토콜로, 한 번의 인증으로 여러 애플리케이션에 접근하는 SSO 방식과는 성격이 다르다.

Kerberos·SESAME·SPNEGO는 모두 단일 인증 후 여러 서비스에 접근할 수 있도록 설계된 대표적인 SSO 메커니즘이다.

대칭키 기반 MAC은 무결성과 메시지 인증, 그리고 기밀성(암호화 병행 시)을 제공할 수 있지만, 부인방지는 제공하지 못한다.

MAC 생성에 쓰이는 비밀키를 송신자와 수신자가 동일하게 공유하므로, 수신자도 같은 MAC을 만들어낼 수 있어 제3자에게 송신자를 특정해 증명할 수 없기 때문이다.

MD 계열(MD4·MD5) 해시함수는 128비트 길이의 해시값을 출력하며, 160비트 출력은 SHA-1의 특징이다.

메시지를 압축·축약해 무결성 검증에 쓰인다는 점과, MD4가 속도는 빠르지만 안전성이 낮다는 설명은 맞는 내용이다.

지문은 임의적 접근통제(DAC, Discretionary Access Control) 모델을 설명한다.

DAC를 규정하는 특징은 객체의 소유자가 자기 재량으로 다른 주체에게 권한을 넘겨줄 수 있다는 점이다. 유닉스 파일 퍼미션처럼 소유자가 읽기·쓰기 권한을 직접 부여하고 회수하는 방식이 대표적이며, 권한이 연쇄적으로 전파되는 것을 시스템이 막지 못한다는 것이 약점이다.

• 강제적 접근통제: 주체와 객체에 부여된 보안 등급에 따라 시스템이 접근 여부를 강제하므로 소유자가 임의로 권한을 넘길 수 없다.
• 역할기반 접근통제: 개인이 아니라 조직 내 역할에 권한을 묶고 사용자에게 역할을 배정한다.
• 규칙기반 접근통제: 관리자가 정한 규칙(시간대·출발지 IP 등 조건)에 따라 접근을 판정한다.

키 갱신(Key Update)은 기존 암호키로부터 새 키를 유도하는 방식이므로, 기존 키가 노출되면 그로부터 파생되는 새 키도 함께 위험해질 수 있다.

따라서 키가 노출된 경우에는 기존 키와 독립적으로 새 키를 생성하는 키 교체(Key Change)를 사용해야 하며, 단순히 키 갱신을 쓰면 된다는 설명은 옳지 않다.

역할기반접근통제(RBAC)는 직무·역할 단위로 권한을 부여해 최소 권한 원칙을 지키기 쉽게 만드는 모델이라, 사용자에게 과도한 권한이 부여될 우려가 크다는 설명은 RBAC의 특징과 맞지 않는다.

역할 추상화가 필요하다는 점, 비임의적(Non-DAC) 접근통제로 분류된다는 점, 직능에 따라 접근을 통제한다는 점은 RBAC에 대한 올바른 설명이다.

Kerberos는 기밀성과 인증을 제공하는 프로토콜이지만, 인증서버·티켓발급서버가 단일 장애점이 되어 가용성을 보장하지 못하며, 대칭키 기반이라 부인방지도 제공하지 않는다.

사용자·클라이언트·인증서버·티켓발급서버·응용서버로 구성되고, 인증된 클라이언트만 접근을 허용한다는 설명, 티켓 서버 정지 시 전체 서비스가 중단된다는 설명은 모두 맞다.

⚠️ 이 문항은 원본 출처에서 문제 또는 보기 내용이 정확하지 않다고 밝힌 문항입니다. 지문이 원래 시험 문제와 다를 수 있으니 개념 확인용으로만 활용하시기 바랍니다.

주체 키 식별자(Subject Key Identifier)는 X.509 v3에서 추가된 확장(Extension) 영역에 속하는 필드다.

공개키, 서명 알고리즘, 인증서 버전은 X.509 인증서의 기본(base) 구조에 포함되는 필드로, 확장 영역이 아니다.

ⓐ는 은닉서명(blind signature), ⓑ는 이중서명(dual signature)이다.

은닉서명은 서명자가 내용을 보지 못한 상태에서 서명하도록 메시지를 은닉 인자로 가려 서명을 받은 뒤, 나중에 그 인자를 제거해 유효한 서명만 남기는 방식이다. 서명자가 누구의 어떤 문서에 서명했는지 연결할 수 없어 전자화폐와 전자투표의 익명성 확보에 쓰인다.

이중서명은 SET 프로토콜에서 쓰는 방식으로, 주문정보 해시와 지불정보 해시를 이어 붙여 다시 해시한 값에 구매자의 개인키로 서명한다. 그 결과 상점은 카드번호 같은 지불정보를, 은행은 주문 내역을 보지 못하면서도 두 정보가 같은 거래의 것임을 각자 검증할 수 있다.

OTP(One Time Pad)는 키 길이가 평문과 같고 매번 새 키를 완전 무작위로 사용해 이론적으로 완전 비밀성(perfect secrecy)을 만족하므로, 전수공격에 가장 강한 암호기법이다.

RC4·3-DES·AES는 모두 유한한 키 길이를 쓰는 실용 암호이므로 이론적으로는 전수공격의 대상이 될 수 있다.

재전송 공격은 과거에 가로챈 메시지와 MAC을 그대로 다시 보내는 방식이므로, MAC 값 자체를 암호화하더라도 공격자는 그 암호화된 값을 그대로 재전송할 수 있어 방어 효과가 없다.

메시지마다 달라지는 순서번호나 비표(Nonce)를 MAC 계산에 포함시켜야 매번 다른 값이 나와 과거 메시지의 재사용을 탐지·차단할 수 있다.

Kerberos의 키 분배 방식은 Needham-Schroeder 프로토콜을 기반으로 설계되었다.

신뢰할 수 있는 제3자(인증서버)가 세션키를 생성해 배포하고, 여기에 타임스탬프·티켓 개념을 보완한 것이 Kerberos의 구조다.

지문의 조건은 IDEA의 구조 그대로다.

128비트 키로 64비트 평문을 8라운드 처리해 64비트 암호문을 만들고, 덧셈·곱셈·XOR 연산을 모두 16비트 단위로 수행하도록 설계해 16비트 프로세서에서 구현이 쉽다는 점이 이 알고리즘의 특징이다.

• SEED는 국내 표준 블록암호로 128비트 키에 128비트 블록·16라운드 Feistel 구조라 블록 크기와 라운드 수가 맞지 않는다.
• DES는 56비트 키에 64비트 블록·16라운드이고, SHA-1은 애초에 대칭키 암호가 아니라 160비트 출력의 해시 함수다.

빈칸에는 순서대로 소수, p × q, 소인수분해 문제, RSA, Rabin 암호가 들어간다.

두 개의 큰 소수 p, q를 골라 n = p × q를 계산하는 것은 쉽지만 거꾸로 n만 보고 p와 q를 되찾는 것은 계산량이 폭발한다. 이 비대칭성이 곧 소인수분해 문제이며 공개키 암호의 안전성 근거가 된다.

소인수분해의 어려움에 기반한 대표 알고리즘은 RSA와 Rabin 암호이고, ElGamal·Diffie-Hellman·타원곡선암호는 소인수분해가 아니라 이산대수 문제에 기반하므로 지문의 설명과 맞지 않는다.

정보보호 관리체계 인증 취소 사유 중, 거짓이나 부정한 방법으로 인증을 받은 경우는 재량이 아니라 반드시 취소해야 하는 필요적 취소 사유다.

사후관리 거부·방해, 인증기준 미달 등 나머지 사유는 취소할 수 있다는 임의적(재량) 취소 사유로 규정되어 있다.

개인정보의 안전성 확보조치 기준상 비밀번호·고유식별정보·바이오정보는 반드시 암호화하여 저장해야 하는 항목으로 규정되어 있다.

전화번호는 이 조항에서 암호화 저장이 의무화된 항목에 포함되지 않는다.

출제 당시 기준(2020년) 고시 내용이며, 이후 개정으로 세부 항목이 조정될 수 있다.

지문은 베이스라인 접근법을 설명한 것이다.

모든 정보시스템에 표준화된 보안 대책을 일률적으로 제시하고 Check List로 해당 대책이 적용됐는지만 대조하므로, 자산·위협·취약점을 개별로 평가하지 않아 시간과 비용이 적게 든다.

• 상세 위험분석은 자산 가치 평가와 위협·취약점 분석을 모두 수행해 위험을 산출하는 방식이라 체크리스트 대조와는 절차가 다르다.
• 정량적·정성적 위험분석은 위험의 크기를 어떤 척도로 표현하느냐를 나누는 구분이지, 표준 대책 목록을 대조하는 접근 방식 자체를 가리키는 말이 아니다.

정보보호 내부감사는 독립성과 객관성이 중요하므로, 감사를 수행하는 구성원을 정보보호 전문가로만 제한하는 것은 오히려 다양한 관점의 위험 검토를 어렵게 만들어 부적합한 접근이다.

감사 범위를 포괄적으로 잡고, 조직 내외부로부터 독립성을 유지하며, 위험을 파악해 개선사항을 제시한다는 나머지 설명은 내부감사가 갖춰야 할 요건으로 타당하다.

안전성 확보조치 기준상 100만 명 미만의 정보주체 개인정보를 보유한 중소기업·소상공인은 내부관리계획에 포함할 사항 중 일부를 생략할 수 있다.

개인정보 처리업무 위탁 시 수탁자에 대한 관리·감독에 관한 사항이 그 생략 가능 항목에 해당해, 반드시 포함하지 않아도 된다.

개인정보 보호책임자 지정, 유출사고 대응계획 수립·시행, 암호화 조치에 관한 사항은 이 경우에도 내부관리계획에 포함해야 하는 항목으로 제시되어 있으며, 출제 당시(2020년) 고시 기준이다.

정보통신망법 제47조의 인증심사 생략 규정은 국제표준 인증 등을 받은 경우 인증 기준 중 중복되는 일부 항목의 심사만 생략할 수 있도록 한 것으로, 심사 전부를 생략할 수 있는 것은 아니다.

인증 유효기간이 3년이라는 점, 의무대상자가 아니어도 자율적으로 인증을 받을 수 있다는 점, 정보보호 관리체계가 관리적·기술적·물리적 보호조치를 포괄하는 종합 체계라는 점은 맞는 설명이다.

개인정보처리자가 정보주체에게 직접 동의를 받을 때 알려야 하는 항목은 수집·이용 목적, 수집 항목, 보유·이용 기간 등이다.

개인정보의 수집 출처는 정보주체 이외의 자로부터 개인정보를 수집한 경우 별도로 고지해야 하는 사항으로, 동의를 받을 때 알려야 하는 항목 목록과는 구분된다.

과거 자료 분석법은 사고 발생 빈도와 손실액 등 수치화된 데이터를 근거로 위험을 평가하는 정량적 위험분석 기법이라는 점에서 나머지와 구분된다.

델파이 기법, 순위 결정법, 시나리오법은 전문가의 경험과 판단에 의존해 위험 수준을 상대적으로 평가하는 정성적 기법에 해당한다.

㉠은 시나리오법, ㉡은 순위결정법이다.

시나리오법은 어떤 사건도 기대대로만 일어나지는 않는다는 전제에서 일정한 조건을 설정하고, 그 상황에서 위협이 일으킬 수 있는 결과들을 추정하는 정성적 기법이다.

순위결정법은 위협들을 상호 비교해 비교 우위를 매기고 최종적으로 대응해야 할 위협요인의 우선순위를 뽑아내는 방법이다.

델파이법은 전문가 집단의 반복 설문으로 위험을 추정하는 방법이고, 확률 분포법은 각 위협의 발생 가능성에 확률 분포를 적용해 추정하는 방법이라 두 지문 어느 쪽에도 해당하지 않는다.

정보통신서비스 부문 전년도말 기준 직전 3개월간 일일평균 이용자 수가 100만명 이상인 사업자가 ISMS 인증 의무대상 기준이며, 이를 직전 6개월간으로 바꾸어 설명한 부분이 잘못됐다.

전국 단위 정보통신망서비스 제공자, 집적정보통신시설 사업자, 정보통신서비스 부문 매출액 100억원 이상 사업자는 모두 정보통신망법상 인증 의무대상 요건에 해당한다.

출제 당시 정보통신망법 시행령 기준의 설명이다.

OECD 개인정보보호 8원칙에는 비공개의 원칙이 아니라 공개의 원칙(Openness Principle)이 있으며, 이는 개인정보 처리방침이나 관리자 정보를 공개해야 한다는 내용이다.

수집 제한의 원칙, 목적 명시의 원칙, 책임의 원칙에 대한 설명은 각 원칙의 취지와 일치한다.

연간예상손실(ALE)은 자산가치에 노출계수를 곱한 단일예상손실(SLE)에 연간발생률(ARO)을 곱해 산출한다.

우선순위는 이렇게 구해진 ALE 값들을 비교해 대응 순서를 정하는 후속 지표일 뿐, ALE 계산식 자체에 들어가는 값은 아니다.

이전 버전의 소스 코드를 운영 서버에 남겨두면 불필요한 정보 노출과 구버전 취약점 악용 위험이 커지므로 보안상 바람직하지 않다.

• 임의 생성하거나 가공·변환한 데이터로 시험 데이터를 구성하는 방식은 실 데이터 노출을 막는 적절한 조치다.
• 실 운영데이터를 시험에 쓰더라도 완료 후 삭제하거나 운영DB와 동일한 접근통제를 테스트 DB에 적용하면 위험이 통제된 것으로 본다.

지문이 설명하는 설비는 핫 사이트다.

주 센터와 동일한 수준의 정보기술자원을 원격지에 갖춰 두되 평소에는 Standby로 두었다가, 재해가 나면 원격지 시스템을 Active로 전환해 수 시간 이내에 서비스를 재개하는 방식이다.

• 미러 사이트는 주 센터와 원격지를 모두 Active로 동시 가동해 즉시 절체되므로 대기 상태로 보유한다는 설명과 어긋난다.
• 웜 사이트는 중요 자원 일부만 확보해 복구에 수일이 걸리고, 콜드 사이트는 전원·공간 같은 기본 설비만 준비해 두어 복구에 수주가 걸린다.

빈칸에 들어갈 말은 ISMS-P(정보보호 및 개인정보보호 관리체계 인증)다.

지문이 정보보호와 개인정보보호를 함께 다루고, 인증범위에 조직·물리적 위치·정보자산뿐 아니라 개인정보의 수집·보유·이용·제공·파기에 관여하는 개인정보처리 시스템과 취급자까지 포함한다고 못 박은 점이 결정적 단서다.

• ISMS는 정보서비스의 운영·보호에 필요한 영역만 인증범위로 삼아 개인정보 처리 영역이 빠진다.
• PIMS는 ISMS와 통합되어 ISMS-P로 일원화된 이전 제도이고, GDPR은 인증제도가 아니라 EU의 개인정보보호 규정이다.

정의가 잘못된 것은 전자문서와 개인정보 두 가지다.

전자문서는 전자적인 형태로 작성되어 송수신되거나 저장된 문서형식의 자료로서 표준화된 것을 말하며, 지문처럼 ‘암호화되어’ 저장된 것으로 한정하지 않는다.

개인정보는 생존하는 개인에 관한 정보로서 성명·주민등록번호 등으로 특정한 개인을 알아볼 수 있는 정보를 뜻하므로, 사망한 사람까지 포함시키고 알아보는 대상을 계정이라고 적은 지문은 어긋난다.

반면 해킹·컴퓨터바이러스·논리폭탄·메일폭탄·서비스거부·고출력 전자기파 등으로 정보통신망을 공격해 발생한 사태를 침해사고라 하고, 정보통신서비스 제공자가 제공하는 서비스를 이용하는 자를 이용자라 한 설명은 법률 정의 그대로다.

정보보호 전문서비스 기업은 정보통신망법상 침해사고 관련 통계·정보를 과학기술정보통신부장관이나 한국인터넷진흥원에 제공해야 하는 의무 대상 기관이 아니다.

주요정보통신서비스 제공자, 집적정보통신시설 사업자, 컴퓨터바이러스 백신소프트웨어 제조자는 각각 법령상 명시된 정보 제공 의무 기관에 해당한다.

출제 당시 정보통신망법 조문 기준의 설명이다.

지문이 가리키는 것은 정보보호 사전점검 제도다.

정보통신망을 새로 구축하거나 정보통신서비스를 제공하려 할 때 그 계획 또는 설계 단계에서 정보보호를 고려하도록 한 정보통신망법상의 제도로, 위협·취약점 분석과 위험분석을 거쳐 서비스 개통 전에 취약점을 제거하는 컨설팅 성격의 활동이다.

• 암호모듈검증과 정보보호시스템 공통평가(CC)는 이미 개발된 제품의 보안 기능을 시험·평가하는 제도다.
• 보안 적합성 검증은 국가·공공기관이 정보보호 제품을 도입할 때 적합 여부를 확인하는 절차여서, 서비스 설계 단계를 점검하는 것과는 대상이 다르다.

세이프가드(Safeguard)는 특정 위협이나 위협 그룹으로 인한 위험을 줄이거나 없애기 위해 실제로 적용하는 통제 수단이나 대응방안을 가리키는 용어다.

규제 정책이나 가이드는 대응 방향을 제시하는 상위 문서에 가깝고, 복구 절차는 사고 발생 이후의 후속 조치라 위험 제거를 위한 통제 자체를 지칭하지는 않는다.

정보보호관리의 적용 범위는 조직의 목적과 사업 특성, 경영진의 의사결정을 반영해 조직 차원에서 정해지는 것이지, 정보보호 실무자가 위험분석만으로 단독 결정할 사항이 아니다.

정보보호관리를 통한 기밀성·무결성·가용성 확보, 조직 특성에 따른 구현 방식 차이, 요구 변화에 따른 규모 조정이라는 설명은 정보보호관리의 일반적 성격과 부합한다.