[9급 서울시 정보보호론] 18년 2회차 기출문제 정답·해설 페이지

2009년 Moxie Marlinspike가 제안한 공격 방식이며, 중간자 공격을 통해 사용자와 서버 사이의 HTTPS 통신을 HTTP로 변경해서 비밀번호 등을 탈취하는 공격 방식으로 가장 옳은 것은?

SSL stripping

BEAST attack

CRIME attack

Heartbleed

XSS(Cross Site Scripting) 공격에 대한 설명으로 가장 옳지 않은 것은?

게시판 등의 웹페이지에 악의적인 코드 삽입이 가능하다는 취약점이 있다.

공격 코드를 삽입하는 부분에 따라 저장 XSS 방식과 반사 XSS 방식이 있다.

악성코드가 실행되면서 서버의 정보를 유출하게 된다.

Javascript, VBScript, HTML 등이 사용될 수 있다.

<보기>에서 설명하는 보안 목적으로 가장 옳은 것은?
정보가 허가되지 않은 방식으로 바뀌지 않는 성질

무결성(Integrity)

가용성(Availability)

인가(Authorization)

기밀성(Confidentiality)

「개인정보 보호법」상 용어 정의로 가장 옳지 않은 것은?

개인정보: 살아 있는 개인에 관한 정보로서 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보

정보주체: 처리되는 정보에 의하여 알아볼 수 있는 사람으로서 그 정보의 주체가 되는 사람

처리: 개인정보의 수집, 생성, 연계, 연동, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정(訂正), 복구, 이용, 제공, 공개, 파기(破棄), 그 밖에 이와 유사한 행위

개인정보관리자: 업무를 목적으로 개인정보파일을 운용하기 위하여 스스로 또는 다른 사람을 통하여 개인정보를 처리하는 공공기관, 법인, 단체 및 개인

Feistel 암호 방식에 대한 설명으로 가장 옳지 않은 것은?

Feistel 암호 방식의 암호 강도는 평문 블록의 길이, 키의 길이, 라운드의 수에 의하여 결정된다.

Feistel 암호 방식의 복호화 과정과 암호화 과정은 동일하다.

AES 암호 알고리즘은 Feistel 암호 방식을 사용한다.

Feistel 암호 방식은 대칭키 암호 알고리즘에서 사용된다.

디지털 서명에 대한 설명으로 옳은 것을 <보기>에서 모두 고른 것은?
ㄱ. 디지털 서명은 부인방지를 위해 사용할 수 있다.
ㄴ. 디지털 서명 생성에는 개인키를 사용하고 디지털 서명 검증에는 공개키를 사용한다.
ㄷ. 해시 함수와 공개키 암호를 사용하여 생성된 디지털 서명은 기밀성, 인증, 무결성을 위해 사용할 수 있다.

ㄱ, ㄴ

ㄱ, ㄷ

ㄴ, ㄷ

ㄱ, ㄴ, ㄷ

분산반사 서비스 거부(DRDoS) 공격의 특징으로 가장 옳지 않은 것은?

TCP 프로토콜 및 라우팅 테이블 운영상의 취약성을 이용한다.

공격자의 추적이 매우 어려운 공격이다.

악성 봇의 감염을 통한 공격이다.

출발지 IP 주소를 위조하는 공격이다.

침입탐지시스템의 비정상행위 탐지 방법에 대한 설명으로 가장 옳지 않은 것은?

정상적인 행동을 기준으로 하여 여기서 벗어나는 것을 비정상으로 판단한다.

정량적인 분석, 통계적인 분석 등을 사용한다.

오탐률이 높으며 수집된 다양한 정보를 분석하는 데 많은 학습 시간이 소요된다.

알려진 공격에 대한 정보 수집이 어려우며, 새로운 취약성 정보를 패턴화하여 지식데이터베이스로 유지 및 관리하기가 쉽지 않다.

메모리 변조 공격을 방지하기 위한 기술 중 하나로, 프로세스의 중요 데이터 영역의 주소를 임의로 재배치하여 공격자가 공격 대상 주소를 예측하기 어렵게 하는 방식으로 가장 옳은 것은?

canary

ASLR

no-execute

Buffer overflow

퍼징(fuzzing)에 대한 설명으로 가장 옳은 것은?

사용자를 속여서 사용자의 비밀정보를 획득하는 방법이다.

실행코드를 난독화하여 안전하게 보호하는 방법이다.

소프트웨어 테스팅 방법 중 하나로 난수를 발생시켜서 대상 시스템에 대한 결함이 발생하는 입력을 주입하는 방법이다.

소스 코드를 분석하는 정적 분석 방법이다.

보안 측면에서 민감한 암호 연산을 하드웨어로 이동함으로써 시스템 보안을 향상시키고자 나온 개념으로, TCG 컨소시엄에 의해 작성된 표준은?

TPM

TLS

TTP

TGT

사회 공학적 공격 방법에 해당하지 않는 것은?

피싱

파밍

스미싱

생일 공격

접근 제어 방식 중, 주체의 관점에서 한 주체가 접근 가능한 객체와 권한을 명시한 목록으로 안드로이드 플랫폼과 분산 시스템 환경에서 많이 사용되는 방식은?

접근 제어 행렬(Access Control Matrix)

접근 가능 목록(Capability List)

접근 제어 목록(Access Control List)

방화벽(Firewall)

WPA2를 공격하기 위한 방식으로, WPA2의 4-way 핸드셰이크(handshake) 과정에서 메시지를 조작하고 재전송하여 정보를 획득하는 공격 방식으로 가장 옳은 것은?

KRACK

Ping of Death

Smurf

Slowloris

오일러 함수 $\phi(\ )$를 이용해 정수 $n=15$에 대한 $\phi(n)$을 구한 값으로 옳은 것은? (단, 여기서 오일러 함수 $\phi(\ )$는 RSA 암호 알고리즘에 사용되는 함수이다.)

1

5

8

14

능동적 공격으로 가장 옳지 않은 것은?

재전송

트래픽 분석

신분위장

메시지 변조

무선랜 보안에 대한 설명으로 옳은 것을 <보기>에서 모두 고른 것은?
ㄱ. WEP는 RC4 암호 알고리즘을 사용한다.
ㄴ. WPA는 AES 암호 알고리즘을 사용한다.
ㄷ. WPA2는 EAP 인증 프로토콜을 사용한다.

ㄱ, ㄴ

ㄱ, ㄷ

ㄴ, ㄷ

ㄱ, ㄴ, ㄷ

BLP(Bell & La Padula) 모델에 대한 설명으로 가장 옳지 않은 것은?

다단계 등급 보안(Multi Level Security) 정책에 근간을 둔 모델이다.

기밀성을 강조한 모델이다.

수학적 모델이다.

상업용 보안구조 요구사항을 충족하는 범용 모델이다.

<보기>와 관련된 데이터베이스 보안 요구 사항으로 가장 옳은 것은?
서로 다른 트랜잭션이 동일한 데이터 항목에 동시적으로 접근하여도 데이터의 일관성이 손상되지 않도록 하기 위해서는 로킹(locking) 기법 등과 같은 병행 수행 제어 기법 등이 사용되어야 한다.

데이터 기밀성

추론 방지

의미적 무결성

운영적 무결성

RSA에 대한 설명으로 가장 옳지 않은 것은?

AES에 비하여 암, 복호화 속도가 느리다.

키 길이가 길어지면 암호화 및 복호화 속도도 느려진다.

키 생성에 사용되는 서로 다른 두 소수(p, q)의 길이가 길어질수록 개인키의 안전성은 향상된다.

중간자(man-in-the-middle) 공격으로부터 안전하기 위해서는 2,048비트 이상의 공개키를 사용하면 된다.