[정보보안기사 필기] 20년 1회차 기출문제 정답·해설 페이지

xinetd.conf에서 특정 원격지 IP 주소 대역의 접근을 허용할 때 사용하는 옵션은 only_from이다.
반대로 특정 대역의 접근을 차단할 때는 no_access를 사용하고, allow나 enable_access는 xinetd가 지원하지 않는 이름이다. enable(enabled)은 접근 대역이 아니라 서비스의 활성화 여부를 지정하는 항목이다.

파일 이름은 i-node가 아니라 디렉터리 엔트리에 저장되며, 디렉터리는 파일 이름과 그에 대응하는 i-node 번호를 연결하는 역할만 한다.
i-node에는 파일의 링크 수, 파일 크기, 최종 수정 시간처럼 파일의 속성 정보와 데이터 블록 위치 정보가 저장된다.

EXT3는 리눅스 계열 운영체제에서 사용하는 파일 시스템으로, 윈도우 운영체제가 사용하는 파일 시스템이 아니다.
FAT16, FAT32, NTFS는 모두 윈도우 운영체제에서 지원하는 파일 시스템이다.

ps 명령어로 프로세스 상태를 확인했을 때 STAT 값이 Z(Zombie)로 표시되는 프로세스가 좀비 프로세스이며, 이를 정리할 때는 kill 명령어를 사용한다.
ss나 zs 같은 명령어, B 상태 표기, halt 명령어는 좀비 프로세스 확인·종료와 관련이 없다.

crontab의 각 필드는 분·시·일·월·요일 순서로 구성되므로, 매일 오전 8시 40분에 실행하려면 40 08 * * * 뒤에 실행할 스크립트 경로를 적어야 한다.
일·월 자리에 08과 40을 넣거나 -exec 옵션을 붙이는 방식은 crontab 문법에 맞지 않는다.

버퍼 오버플로우 대책은 프로그램이 필요한 최소 권한으로만 실행되도록 제한해 공격 성공 시 피해 범위를 줄이는 것이며, 최대 권한으로 실행하는 것은 대책이 아니라 위험을 키우는 방식이다.
경계 검사를 지원하는 컴파일러·링크 사용, 경계 검사 함수 사용, 운영체제 커널 패치는 모두 정당한 대응책이다.

bare-metal 타입 하이퍼바이저는 호스트 운영체제 없이 하드웨어 위에서 직접 동작하며, 호스트 운영체제 위에서 동작하는 것은 hosted 타입이다.
가상머신과 하드웨어 사이에서 논리적으로 독립된 가상 환경을 제공하는 점, CPU·메모리를 각 가상머신에 분할·스케줄링하는 점, VMware Workstation이나 Parallels Desktop이 hosted 타입의 대표적 사례라는 점은 모두 옳은 설명이다.

리눅스에서 부팅 후 커널이 가장 먼저 실행하는 사용자 프로세스가 init이며, PID 1번을 부여받아 이후 모든 프로세스의 최상위 조상 역할을 한다. 최근 배포판에서는 systemd가 그 자리를 대신한다.
부트로더, OS 커널, BIOS는 프로세스로 취급되지 않는 부팅 이전 또는 커널 자체의 구성 요소다.

NTFS에서 모든 파일과 디렉터리에 대한 정보를 담고 있는 것은 MFT(Master File Table)이다.
FAT는 FAT 파일 시스템에서 쓰이는 별개의 구조이고, $AttrDef와 $LogFile은 MFT를 보조하는 메타파일로 전체 정보를 총괄하는 역할은 아니다.

유닉스 계열 시스템에서 FTP 접속 기록을 확인할 수 있는 파일은 xferlog이다.
ftplog나 error log는 FTP 접속기록을 남기는 파일이 아니며, pacct는 프로세스 계정(accounting) 로그로 FTP 접속기록과는 다르다.

setuid 비트는 4000, setgid 비트는 2000으로 표현되므로, 두 권한이 설정된 파일을 모두 찾으려면 -perm -4000과 -perm -2000 조건을 -o(또는)로 묶어 find로 검색해야 한다.
-1000은 sticky bit이고, -100이나 -200, -400은 소유자의 실행·쓰기·읽기 권한 비트이므로 setuid·setgid 탐색 조건이 될 수 없다.

Smurf 공격은 브로드캐스트 주소로 대량의 ICMP 요청을 보내 다수의 호스트가 동시에 응답하도록 유도하는 방식이므로, 라우터에서 Directed Broadcast를 차단하면 공격 트래픽의 증폭을 막을 수 있다.
Ingress Filtering은 출발지 IP 위조 트래픽 차단에 쓰이고, ICMP Ping Request 자체나 HTTP GET Flooding 차단은 다른 유형의 공격 대응에 쓰이는 개념이라는 점에서 구분된다.

클래스 기반 주소 체계에서 벗어나 서브넷 마스크 정보를 IP 주소와 함께 라우팅 정보로 사용하는 방식이 CIDR(Classless Inter-Domain Routing)이다.
VLSM은 하나의 네트워크 안에서 가변 길이로 서브넷을 나누는 기법이고, FLSM은 고정 길이로 나누는 기법이라는 점에서 CIDR과 구분된다.

IP Spoofing은 출발지 IP 주소를 위조해 신원을 속이는 공격 기법으로, 스위치 환경에서 트래픽을 가로채는 스니핑 기법과는 직접적인 관련이 없다.
ARP Redirect, Switch Jamming, ARP Spoofing은 모두 스위치의 트래픽 분리 기능을 무력화해 스니핑을 가능하게 하는 대표적 기법이다.

⚠️ 이 문항은 원본 출처에서 문제 또는 보기 내용이 정확하지 않다고 밝힌 문항입니다. 지문이 원래 시험 문제와 다를 수 있으니 개념 확인용으로만 활용하시기 바랍니다.

데이터 축약 기능은 대량의 로그를 요약·정리해 분석을 돕는 침입탐지시스템(IDS)이나 보안관제 도구의 기능이며, 침입차단시스템(방화벽) 고유의 기능으로 보지 않는다.
로깅과 감사추적, 네트워크 접근제어, 사용자 인증은 방화벽이 수행하는 핵심 기능에 해당한다.

hosts 파일에 도메인 이름과 IP 주소를 미리 등록해 두면 DNS 조회 과정을 거치지 않고 지정된 주소로 연결되므로 DNS 스푸핑 공격에 대응할 수 있다.
IP 스푸핑, ARP 스푸핑, 이메일 스푸핑은 도메인 이름 해석 과정과 무관한 공격이므로 hosts 파일 설정으로 방어되지 않는다.

예방·탐지·대응을 위한 여러 보안 도구를 유기적으로 연결·통합해 보안 운영 업무를 자동화하고 운영 효율을 극대화하는 기술이 SOAR(Security Orchestration, Automation and Response)이다.
UTM은 여러 보안 기능을 한 장비에 통합한 것이고, IDS는 침입 탐지에, ESM은 보안 이벤트를 통합 관리하는 데 중점을 둔다는 점에서 SOAR와 구분된다.

IMAP은 메일을 서버에서 조회·수신하기 위한 프로토콜로, VPN 터널링과는 무관하다.
L2TP·IPSec은 대표적인 VPN 터널링 프로토콜이며, SOCKS V5도 방화벽을 통과해 트래픽을 중계하는 프록시 기반 터널링 방식으로 쓰인다.

UTM은 여러 보안 기능을 하나의 장비에서 통합 관리하는 것이 핵심으로, 보안정책도 개별이 아닌 일원화된 정책으로 적용된다.
정책을 솔루션별로 따로 적용해 전문가가 각각 운영해야 한다는 설명은 UTM 도입 취지(운영 효율화·관리 단순화)에 반한다.

TCP Open(Connect) 스캔은 열린 포트에 대해 3-way handshake를 완료해 SYN/ACK 응답을 명확히 받는 방식이다.
반면 NULL·FIN·XMAS 스캔은 스텔스 기법으로, 포트가 열려 있으면 오히려 응답이 없고 닫혀 있을 때만 RST가 돌아오는 역방향 매핑이라 세 방식의 응답 패턴이 서로 같다.

패킷 필터링은 방화벽의 기능이며, SSH의 기능이 아니다.
SSH는 원격 접속 보호, 파일 전송 보호(SFTP·SCP), 사용자 인증 등 암호화된 원격 세션을 제공하는 프로토콜이다.

다중 인스턴스화(Polyinstantiation)는 동일한 기본키에 대해 등급별로 서로 다른 값을 저장해, 낮은 등급의 사용자가 여러 질의를 조합해 상위 등급 정보를 추론하지 못하도록 막는 기법이다.
집성은 오히려 추론을 유발할 수 있는 위협 요소이고, DAC와 암호화는 접근통제·기밀성 확보 수단일 뿐 추론 방지에 특화된 기법은 아니다.

SOA(Start of Authority) 레코드는 해당 존(zone)의 주 네임서버·관리자·시리얼 번호 등 권한 정보를 담을 뿐, IP에 대한 도메인 정보를 질의하는 레코드가 아니다.
IP 주소로 도메인 이름을 역방향 질의하는 것은 PTR 레코드의 역할이다.
MX(메일서버), NS(네임서버), A(IP 주소) 설명은 각각 맞는 내용이다.

SSI(Server Side Include) 인젝션은 사용자가 입력한 값에 SSI 지시자를 삽입해, 웹 서버가 HTML을 처리하는 과정에서 이 지시자가 그대로 실행되어 서버 내부 정보가 유출되는 취약점이다.
발문의 서버측 처리 중 명령문이 포함·실행된다는 설명은 SQL이나 LDAP 질의가 아니라 HTML 문서 자체의 처리 과정을 가리키므로 SSI 인젝션에 해당한다.

IPSec은 네트워크 계층(3계층)에서 동작해 보기 중 가장 낮은 레이어의 보안 프로토콜이다.
SSL은 전송~세션 계층 부근, SSH와 S/MIME는 응용 계층에 가까운 곳에서 동작해 IPSec보다 상위 계층이다.

포맷 스트링 공격은 C 계열 언어의 printf류 함수 취약점을 이용하는 일반적인 애플리케이션 공격 기법으로, 웹 서비스만을 겨냥한 공격 유형으로 분류되지 않는다.
CSRF·XSS·RFI는 모두 웹 브라우저·웹 서버의 요청 처리 구조를 직접 겨냥하는 대표적인 웹 공격이다.

-- 와 #은 SQL에서 주석 처리 기호로, 그 뒤에 오는 쿼리 구문을 무효화하기 위해 쓰인다.
앞의 출력값을 받아 두 번째 입력값으로 사용한다는 설명은 주석 기호의 실제 동작과 맞지 않는다.
세미콜론은 쿼리 구분자, 작은따옴표는 문자열 구분자, /* */는 구문 주석이라는 나머지 설명은 맞는 내용이다.

디지털 포렌식에서는 증거의 무결성 보존을 위해 원본이 아니라 사본(이미지)을 만들어 그 사본으로 분석을 수행해야 한다.
원본은 훼손 방지를 위해 별도로 보관하며, 분석·검증 전 과정에서 원본과 사본의 동일성(해시값 일치)을 입증할 수 있어야 한다.

SSL/TLS는 기밀성·무결성과 서버(선택적으로 클라이언트) 인증을 제공하지만, 전자서명을 통한 부인방지까지 보장하는 것은 SSL/TLS 자체의 특징이 아니다.
Record Layer·Handshake Layer 구조, https 주소 표기는 SSL/TLS의 실제 특징에 해당한다.

게시글에 스크립트를 삽입해 다른 이용자가 글을 읽을 때 브라우저에서 그대로 실행되도록 만드는 공격은 Cross Site Scripting(XSS)이다.
공격자가 삽입한 스크립트가 열람자의 브라우저에서 실행되면서 쿠키 등 클라이언트 정보가 유출된다.

Spectre는 CPU의 투기적 실행(speculative execution) 구조를 악용하는 하드웨어 취약점으로, SSL/TLS 프로토콜과는 무관하다.
Freak·Logjam·Poodle은 모두 SSL/TLS 프로토콜·구현상의 취약점이다.

윈도우에서 도메인의 IP를 얻을 때는 외부에 질의하기 전에 먼저 로컬에 저장된 정보부터 순차적으로 확인한다.
가장 먼저 이전 조회 결과가 남아 있는 캐시를 확인하고, 없으면 Hosts 파일을 확인하며, 그래도 없을 때 비로소 로컬 DNS 서버에 질의한다.

DNS 증폭공격은 출발지 IP를 피해자로 위조한 질의를 오픈 리졸버(recursive resolving이 허용된 DNS 서버)에 보내, 작은 질의보다 훨씬 큰 응답이 피해자에게 반사·증폭되어 전달되도록 하는 공격이다.
zone transfer 취약점이나 DNSSEC 취약점, 단순 버그·패치 문제가 아니라, 누구나 이용 가능한 리졸빙 서비스를 반사체로 악용하는 것이 핵심이다.

웹 브라우저 교체·업그레이드는 클라이언트 측 조치일 뿐, 서버 측 입력값 처리 취약점인 SQL 인젝션 대응과는 무관하다.
웹 방화벽 필터링, 인터프리터 방식 회피, 입력값 인코딩·유효성 검증은 모두 서버 측에서 이루어지는 실질적인 SQL 인젝션 대응 방법이다.

서로 다른 두 사람씩 대칭키를 공유하는 방식이므로 전체 키 개수는 $\dfrac{n(n-1)}{2}$ 로 계산한다.
$n=10$을 대입하면 $\dfrac{10\times 9}{2}=45$이므로, 전체 시스템에는 45개의 서로 다른 대칭키가 존재한다.

디바이스 인증은 디바이스 자체의 진위성과 네트워크 접속 권한을 검증하는 절차로, 비인가 기기의 접속을 막고 신뢰할 수 있는 디바이스만 네트워크에 참여시키는 것이 목적이다.
허가된 사용자로 사용권을 제한한다는 설명은 사용자 인증에 대한 내용이라 디바이스 인증 자체를 설명한 것으로는 틀리다.

RADIUS는 원격 접속·무선 네트워크 등에서 인증·인가·과금(AAA)을 수행하는 프로토콜로, 한 번의 인증으로 여러 애플리케이션에 접근하는 SSO 방식과는 성격이 다르다.
Kerberos·SESAME·SPNEGO는 모두 단일 인증 후 여러 서비스에 접근할 수 있도록 설계된 대표적인 SSO 메커니즘이다.

대칭키 기반 MAC은 무결성과 메시지 인증, 그리고 기밀성(암호화 병행 시)을 제공할 수 있지만, 부인방지는 제공하지 못한다.
MAC 생성에 쓰이는 비밀키를 송신자와 수신자가 동일하게 공유하므로, 수신자도 같은 MAC을 만들어낼 수 있어 제3자에게 송신자를 특정해 증명할 수 없기 때문이다.

MD 계열(MD4·MD5) 해시함수는 128비트 길이의 해시값을 출력하며, 160비트 출력은 SHA-1의 특징이다.
메시지를 압축·축약해 무결성 검증에 쓰인다는 점과, MD4가 속도는 빠르지만 안전성이 낮다는 설명은 맞는 내용이다.

키 갱신(Key Update)은 기존 암호키로부터 새 키를 유도하는 방식이므로, 기존 키가 노출되면 그로부터 파생되는 새 키도 함께 위험해질 수 있다.
따라서 키가 노출된 경우에는 기존 키와 독립적으로 새 키를 생성하는 키 교체(Key Change)를 사용해야 하며, 단순히 키 갱신을 쓰면 된다는 설명은 옳지 않다.

역할기반접근통제(RBAC)는 직무·역할 단위로 권한을 부여해 최소 권한 원칙을 지키기 쉽게 만드는 모델이라, 사용자에게 과도한 권한이 부여될 우려가 크다는 설명은 RBAC의 특징과 맞지 않는다.
역할 추상화가 필요하다는 점, 비임의적(Non-DAC) 접근통제로 분류된다는 점, 직능에 따라 접근을 통제한다는 점은 RBAC에 대한 올바른 설명이다.

Kerberos는 기밀성과 인증을 제공하는 프로토콜이지만, 인증서버·티켓발급서버가 단일 장애점이 되어 가용성을 보장하지 못하며, 대칭키 기반이라 부인방지도 제공하지 않는다.
사용자·클라이언트·인증서버·티켓발급서버·응용서버로 구성되고, 인증된 클라이언트만 접근을 허용한다는 설명, 티켓 서버 정지 시 전체 서비스가 중단된다는 설명은 모두 맞다.

⚠️ 이 문항은 원본 출처에서 문제 또는 보기 내용이 정확하지 않다고 밝힌 문항입니다. 지문이 원래 시험 문제와 다를 수 있으니 개념 확인용으로만 활용하시기 바랍니다.

주체 키 식별자(Subject Key Identifier)는 X.509 v3에서 추가된 확장(Extension) 영역에 속하는 필드다.
공개키, 서명 알고리즘, 인증서 버전은 X.509 인증서의 기본(base) 구조에 포함되는 필드로, 확장 영역이 아니다.

OTP(One Time Pad)는 키 길이가 평문과 같고 매번 새 키를 완전 무작위로 사용해 이론적으로 완전 비밀성(perfect secrecy)을 만족하므로, 전수공격에 가장 강한 암호기법이다.
RC4·3-DES·AES는 모두 유한한 키 길이를 쓰는 실용 암호이므로 이론적으로는 전수공격의 대상이 될 수 있다.

재전송 공격은 과거에 가로챈 메시지와 MAC을 그대로 다시 보내는 방식이므로, MAC 값 자체를 암호화하더라도 공격자는 그 암호화된 값을 그대로 재전송할 수 있어 방어 효과가 없다.
메시지마다 달라지는 순서번호나 비표(Nonce)를 MAC 계산에 포함시켜야 매번 다른 값이 나와 과거 메시지의 재사용을 탐지·차단할 수 있다.

Kerberos의 키 분배 방식은 Needham-Schroeder 프로토콜을 기반으로 설계되었다.
신뢰할 수 있는 제3자(인증서버)가 세션키를 생성해 배포하고, 여기에 타임스탬프·티켓 개념을 보완한 것이 Kerberos의 구조다.

정보보호 관리체계 인증 취소 사유 중, 거짓이나 부정한 방법으로 인증을 받은 경우는 재량이 아니라 반드시 취소해야 하는 필요적 취소 사유다.
사후관리 거부·방해, 인증기준 미달 등 나머지 사유는 취소할 수 있다는 임의적(재량) 취소 사유로 규정되어 있다.

개인정보의 안전성 확보조치 기준상 비밀번호·고유식별정보·바이오정보는 반드시 암호화하여 저장해야 하는 항목으로 규정되어 있다.
전화번호는 이 조항에서 암호화 저장이 의무화된 항목에 포함되지 않는다.
출제 당시 기준(2020년) 고시 내용이며, 이후 개정으로 세부 항목이 조정될 수 있다.

정보보호 내부감사는 독립성과 객관성이 중요하므로, 감사를 수행하는 구성원을 정보보호 전문가로만 제한하는 것은 오히려 다양한 관점의 위험 검토를 어렵게 만들어 부적합한 접근이다.
감사 범위를 포괄적으로 잡고, 조직 내외부로부터 독립성을 유지하며, 위험을 파악해 개선사항을 제시한다는 나머지 설명은 내부감사가 갖춰야 할 요건으로 타당하다.

안전성 확보조치 기준상 100만 명 미만의 정보주체 개인정보를 보유한 중소기업·소상공인은 내부관리계획에 포함할 사항 중 일부를 생략할 수 있다.
개인정보 처리업무 위탁 시 수탁자에 대한 관리·감독에 관한 사항이 그 생략 가능 항목에 해당해, 반드시 포함하지 않아도 된다.
개인정보 보호책임자 지정, 유출사고 대응계획 수립·시행, 암호화 조치에 관한 사항은 이 경우에도 내부관리계획에 포함해야 하는 항목으로 제시되어 있으며, 출제 당시(2020년) 고시 기준이다.

정보통신망법 제47조의 인증심사 생략 규정은 국제표준 인증 등을 받은 경우 인증 기준 중 중복되는 일부 항목의 심사만 생략할 수 있도록 한 것으로, 심사 전부를 생략할 수 있는 것은 아니다.
인증 유효기간이 3년이라는 점, 의무대상자가 아니어도 자율적으로 인증을 받을 수 있다는 점, 정보보호 관리체계가 관리적·기술적·물리적 보호조치를 포괄하는 종합 체계라는 점은 맞는 설명이다.

개인정보처리자가 정보주체에게 직접 동의를 받을 때 알려야 하는 항목은 수집·이용 목적, 수집 항목, 보유·이용 기간 등이다.
개인정보의 수집 출처는 정보주체 이외의 자로부터 개인정보를 수집한 경우 별도로 고지해야 하는 사항으로, 동의를 받을 때 알려야 하는 항목 목록과는 구분된다.

과거 자료 분석법은 사고 발생 빈도와 손실액 등 수치화된 데이터를 근거로 위험을 평가하는 정량적 위험분석 기법이라는 점에서 나머지와 구분된다.
델파이 기법, 순위 결정법, 시나리오법은 전문가의 경험과 판단에 의존해 위험 수준을 상대적으로 평가하는 정성적 기법에 해당한다.

정보통신서비스 부문 전년도말 기준 직전 3개월간 일일평균 이용자 수가 100만명 이상인 사업자가 ISMS 인증 의무대상 기준이며, 이를 직전 6개월간으로 바꾸어 설명한 부분이 잘못됐다.
전국 단위 정보통신망서비스 제공자, 집적정보통신시설 사업자, 정보통신서비스 부문 매출액 100억원 이상 사업자는 모두 정보통신망법상 인증 의무대상 요건에 해당한다.
출제 당시 정보통신망법 시행령 기준의 설명이다.

OECD 개인정보보호 8원칙에는 비공개의 원칙이 아니라 공개의 원칙(Openness Principle)이 있으며, 이는 개인정보 처리방침이나 관리자 정보를 공개해야 한다는 내용이다.
수집 제한의 원칙, 목적 명시의 원칙, 책임의 원칙에 대한 설명은 각 원칙의 취지와 일치한다.

연간예상손실(ALE)은 자산가치에 노출계수를 곱한 단일예상손실(SLE)에 연간발생률(ARO)을 곱해 산출한다.
우선순위는 이렇게 구해진 ALE 값들을 비교해 대응 순서를 정하는 후속 지표일 뿐, ALE 계산식 자체에 들어가는 값은 아니다.

이전 버전의 소스 코드를 운영 서버에 남겨두면 불필요한 정보 노출과 구버전 취약점 악용 위험이 커지므로 보안상 바람직하지 않다.
임의 생성하거나 가공·변환한 데이터로 시험 데이터를 구성하는 방식은 실 데이터 노출을 막는 적절한 조치다.
실 운영데이터를 시험에 쓰더라도 완료 후 삭제하거나 운영DB와 동일한 접근통제를 테스트 DB에 적용하면 위험이 통제된 것으로 본다.

정보보호 전문서비스 기업은 정보통신망법상 침해사고 관련 통계·정보를 과학기술정보통신부장관이나 한국인터넷진흥원에 제공해야 하는 의무 대상 기관이 아니다.
주요정보통신서비스 제공자, 집적정보통신시설 사업자, 컴퓨터바이러스 백신소프트웨어 제조자는 각각 법령상 명시된 정보 제공 의무 기관에 해당한다.
출제 당시 정보통신망법 조문 기준의 설명이다.

세이프가드(Safeguard)는 특정 위협이나 위협 그룹으로 인한 위험을 줄이거나 없애기 위해 실제로 적용하는 통제 수단이나 대응방안을 가리키는 용어다.
규제 정책이나 가이드는 대응 방향을 제시하는 상위 문서에 가깝고, 복구 절차는 사고 발생 이후의 후속 조치라 위험 제거를 위한 통제 자체를 지칭하지는 않는다.

정보보호관리의 적용 범위는 조직의 목적과 사업 특성, 경영진의 의사결정을 반영해 조직 차원에서 정해지는 것이지, 정보보호 실무자가 위험분석만으로 단독 결정할 사항이 아니다.
정보보호관리를 통한 기밀성·무결성·가용성 확보, 조직 특성에 따른 구현 방식 차이, 요구 변화에 따른 규모 조정이라는 설명은 정보보호관리의 일반적 성격과 부합한다.