[정보보안기사 필기] 15년 2회차 기출문제 정답·해설 페이지

rlogin은 /etc/hosts.equiv 파일에 등록된 신뢰 호스트·사용자에 대해 아이디와 패스워드 없이 접속을 허용한다.
이 파일은 시스템 전역에서 신뢰관계를 설정하는 용도이며, 사용자 홈 디렉터리의 .rhosts 파일도 동일한 방식으로 개별 사용자 단위의 신뢰 호스트를 지정하는 데 쓰인다.

최단 작업 우선 처리(SJF)는 한 번 CPU를 할당받은 프로세스가 종료되거나 스스로 반납할 때까지 실행되는 비선점 스케줄링 기법이다.
다단계 큐, 순환 할당(라운드로빈), 최단 잔여 시간(SRT)은 실행 중인 프로세스라도 우선순위가 높은 작업이나 타임 슬라이스 종료 시 강제로 CPU를 빼앗는 선점형 기법이다.

Smurf 공격은 출발지 주소를 공격 대상으로 위조한 뒤 네트워크의 브로드캐스트 주소로 ICMP 에코 요청을 보내 다수의 호스트가 동시에 응답하게 만들어 대량 트래픽을 유발하는 공격이다.
이때 브로드캐스트 도메인 내 모든 호스트가 위조된 출발지, 즉 피해자에게 ICMP 에코 응답을 집중시키면서 서비스 거부 상태를 유발한다.

i-node에는 파일 유형, 소유자, 접근권한, 링크 수, 크기, 수정시각 등 파일의 메타데이터가 저장되지만 파일 이름은 포함되지 않는다.
파일 이름은 디렉터리 엔트리에서 i-node 번호와 매핑되어 관리되므로, 같은 파일을 여러 이름(하드링크)으로 참조할 수 있는 구조가 가능하다.

페이징은 메모리를 고정된 크기의 블록(페이지)으로 나누어 관리하고, 세그먼테이션은 논리적 단위에 따라 가변 크기의 블록(세그먼트)으로 나누어 관리하는 기법이다.
고정분할 방식인 페이징은 외부단편화가 없는 대신 내부단편화가 발생할 수 있고, 가변분할 방식인 세그먼테이션은 반대로 외부단편화가 발생할 수 있다.

tripwire, fcheck, md5는 파일의 해시값을 비교해 변조 여부를 확인하는 무결성 점검 도구·기법이다.
반면 nessus는 시스템과 네트워크의 알려진 취약점을 스캔하는 취약점 점검(스캐너) 도구로, 목적과 성격이 다르다.

IMAP은 143번 포트를 사용하는 프로토콜이며, 110번 포트는 POP3가 사용하므로 두 서비스와 포트의 연결이 잘못되었다.
WEB(80), SSH(22), TELNET(23)의 연결은 모두 올바른 표준 포트이다.

syslogd는 백그라운드로 상주하며 커널과 각종 프로세스가 보내는 로그 메시지를 수신해 설정된 하나 이상의 로그 파일에 기록하는 로깅 데몬이다.
crond는 예약 작업 실행, xinetd는 네트워크 서비스 요청 중계를 담당하는 데몬이며, logd는 리눅스의 표준 로깅 데몬 이름이 아니다.

레이스 컨디션 공격은 setuid가 설정된 프로그램이 임시 파일을 생성하는 과정에서 발생하는 시간차(TOCTOU)를 노리는 공격이다.
공격이 성립하려면 프로그램이 임시 파일을 생성하면서 레이스 컨디션에 대응하지 않아야 하고, 무엇보다 공격자가 임시 파일의 이름을 미리 알거나 예측해 동일한 이름으로 심볼릭 링크 등을 먼저 생성해 둘 수 있어야 한다.

루트킷은 스스로 자기 복제를 하여 다른 PC로 전파되는 기능이 없다는 점에서 웜이나 바이러스와 구별된다.
대신 루트킷은 로그 파일을 수정하고 기존 시스템 도구들을 변조하여 침입·시스템 흔적을 은폐하는 데 목적이 있다.

안티 루트킷은 숨겨진 파일이나 프로세스, 변조된 레지스트리를 탐지해 루트킷의 존재를 찾아내고 프로세스 보호를 해제하는 등의 기능을 수행한다.
반면 로그 파일의 흔적을 지우는 행위는 루트킷이 자신의 침입 사실을 은폐하기 위해 하는 행위이지, 안티 루트킷의 기능이 아니다.

버퍼 오버플로우는 버퍼의 크기를 초과하는 데이터를 입력해 인접한 메모리 영역(리턴 주소 등)을 덮어씀으로써 프로그램 실행 흐름을 바꾸고 임의의 코드를 실행시키는 공격이다.
포맷 스트링 공격은 서식 문자열 처리 취약점을, 레이스 컨디션은 시간차(TOCTOU) 취약점을 이용한다는 점에서 버퍼 오버플로우와 공격 원리가 다르다.

lastb 명령은 로그인에 실패한 기록을 보여주며, 이 정보는 btmp 로그 파일에 저장된다.
반면 로그인에 성공한 기록은 utmp(현재 로그인 정보)와 wtmp(로그인 이력)에 저장되므로 실패 기록을 보는 btmp와는 구분된다.

윈도우 암호 정책에는 최소 암호 사용 기간, 암호의 복잡성 요구, 최근 암호 기억 항목이 포함되지만, 암호 알고리즘 종류를 지정하는 항목은 없다.
암호 정책은 암호의 수명과 형식(복잡성)을 통제하는 규칙일 뿐, 어떤 해시·암호 알고리즘을 사용할지는 정책 설정 대상이 아니다.

윈도우 계정 잠금 정책은 계정 잠금 기간, 계정 잠금 임계값, 일정 시간 후 잠금 횟수 초기화(재설정) 세 가지 항목으로 구성된다.
"계정 잠금 횟수"는 사실상 잠금 임계값과 같은 개념을 가리키는 표현으로, 세 가지 정책과 별도로 존재하는 항목이 아니다.

iptables의 기본 체인은 INPUT, OUTPUT, FORWARD(및 PREROUTING, POSTROUTING)이며, 패킷이 거쳐가는 경로를 나타낸다.
DROP은 체인이 아니라 규칙이 매치되었을 때 패킷을 버리는 타깃(동작)이다.

리눅스에서 사용자가 쉘에 입력한 명령어 이력은 .bash_history 파일에 기록된다.
.bashrc와 .bash_profile은 쉘 환경 설정과 로그인 시 실행되는 초기화 파일이고, .cshrc는 C 셸의 설정 파일로 명령어 기록과는 무관하다.

윈도우 레지스트리의 표준 루트 키는 HKEY_CLASSES_ROOT, HKEY_CURRENT_USER, HKEY_LOCAL_MACHINE, HKEY_USERS, HKEY_CURRENT_CONFIG 다섯 가지이다.
이 목록에 HKEY_PROGRAMS라는 트리는 존재하지 않는다.

운영체제는 기능에 따라 계층 구조로 설명되며, 통상 1계층 프로세서 관리 → 2계층 메모리 관리 → 3계층 프로세스 관리 → 4계층 주변장치 관리 → 5계층 파일 관리 순으로 구성된다.
따라서 2계층부터 5계층까지는 메모리 관리 → 프로세스 관리 → 주변장치 관리 → 파일 관리 순이 된다. 1계층인 프로세서 관리는 동기화와 프로세서 스케줄링을, 5계층인 파일 관리는 파일의 생성·소멸과 열기·닫기 등 유지·관리를 담당한다.

교착상태(데드락)가 발생하려면 상호 배제, 점유와 대기, 비선점, 환형 대기 네 가지 조건이 동시에 성립해야 한다.
"중단 조건"은 이 네 가지 필요조건에 포함되지 않는 표현이며, 실제로는 자원을 강제로 빼앗을 수 없다는 비선점 조건이 네 번째 요건에 해당한다.

EAP는 WPA와 WPA2가 모두 802.1X 기반의 엔터프라이즈 인증 방식에서 공통으로 사용하는 인증 프로토콜이다.
WEP은 WPA·WPA2 이전에 쓰이던 취약한 암호화 방식으로 이들이 대체한 대상이며, IEEE802.1이나 IEEE802.11은 인증 프로토콜 자체가 아니라 관련 표준·규격을 가리키는 명칭이다.

단말 한 대 안에서 개인 영역과 업무 영역을 완전히 분리해 두 대처럼 쓰게 하는 기술은 모바일 가상화다.
하이퍼바이저나 컨테이너로 영역을 나누기 때문에 개인 영역이 악성코드에 감염돼도 업무 영역의 메신저 대화·문자·통화 내역에는 접근이 차단된다.
MDM은 단말 자체를 등록·관리해 정책 적용과 원격 잠금·초기화를 수행하는 관리 체계이지 영역을 분리하는 기술이 아니다.
MAM은 업무용 앱과 그 데이터만 배포·통제하는 방식이라 단말 전체를 두 영역으로 나누지는 못한다.

베스천 호스트는 보호된 내부 네트워크에서 외부와 유일하게 직접 연결되는 지점에 위치해 외부 공격에 가장 먼저 노출되는 호스트이다.
스크린 호스트를 두 개 이용한다는 설명은 라우터와 베스천 호스트를 이중으로 배치해 DMZ를 두는 스크린드 서브넷 구조 쪽에 가깝다.
라우터에 패킷 통과 여부를 결정하는 스크린 기능이 있다는 설명은 스크리닝 라우터에 대한 것이다.
두 개의 랜 카드를 가진 호스트라는 설명은 듀얼홈드 호스트에 대한 것이다.
따라서 내외부 네트워크의 유일한 연결점이라는 설명만이 베스천 호스트의 특징에 해당한다.

악성코드에 감염되어 공격자(봇마스터)의 명령에 따라 동작하는 다수의 좀비PC(봇)들이 네트워크로 연결된 집합을 봇넷이라 한다.
C&C는 봇넷을 원격 제어하는 명령·제어 서버, 봇 마스터는 이를 조종하는 공격자를 가리키는 용어로 봇넷과는 구분되는 개념이다.

제시된 것 가운데 VPN 구현에 쓰이는 것은 PPTP, L2TP, IPSEC, Sock V5이고 SSH만 빠진다.
PPTP와 L2TP는 2계층 터널링 프로토콜, IPSEC은 3계층에서 인증과 암호화를 제공하는 프로토콜이며, SOCKS(Sock V5)는 세션 계층에서 동작해 SSL VPN 계열 구현에 사용된다.
SSH는 원격 셸 접속과 파일 전송을 암호화하는 응용 계층 프로토콜이어서 VPN 터널링 규격을 묻는 분류에서는 제외한다.

80번 포트 차단이 UDP에만 걸려 있으므로 TCP 80을 쓰는 웹 트래픽은 차단되지 않는다.
설정에 들어간 거부 규칙은 deny udp any host 192.168.1.100 eq 80, deny tcp any host 192.168.1.100 eq 21, deny tcp any host 192.168.1.100 eq 22 세 줄이다. HTTP는 TCP 80을 사용하므로 UDP 80을 막는 규칙에는 걸리지 않는다.
FTP 제어 포트인 TCP 21은 deny tcp ... eq 21 규칙에 그대로 걸려 차단된다.
SSH가 쓰는 TCP 22도 deny tcp ... eq 22 규칙으로 차단된다.

Switch Jamming, ICMP Redirect, ARP Redirect는 모두 스위치 환경에서 트래픽을 자신에게 끌어와 도청할 수 있게 만드는 스니핑 기법이다.
반면 Syn Flooding은 다량의 SYN 패킷으로 대상 서버의 연결 자원을 고갈시키는 서비스 거부(DoS) 공격으로, 스니핑과는 목적과 원리가 다르다.

제시된 다섯 설명은 모두 허니팟의 특징에 해당한다.
허니팟은 비정상 접근을 유인·탐지하려고 의도적으로 설치한 시스템이며, 공격자를 오래 붙잡아 둘수록 수법과 행위를 더 많이 기록할 수 있다. 실제 운영망에서 공격자의 주의를 돌려놓는 효과도 함께 노린다.
운영이 익숙해지면 여러 허니팟을 네트워크로 묶은 허니넷으로 확장할 수 있고, 수집한 로그로 공격자의 성향과 패턴을 분석한다.

세션은 보안을 위해 클라이언트가 아닌 서버 측에 세션 아이디(상태 정보)를 관리하며, 클라이언트가 세션 아이디를 제시하지 않으면 서버가 새로 발급한다.
다만 접속 위치나 환경이 크게 달라지면 세션 하이재킹 등을 막기 위해 세션을 종료하고 재인증을 요구하는 것이 일반적이므로, 위치가 바뀌어도 무조건 세션이 유지되어야 한다는 것은 세션의 특징이 아니다.

L2TP는 PPP 프레임을 터널링하는 프로토콜로 데이터 링크 계층에서 동작하므로 계층과 프로토콜의 연결이 올바르다.
IP는 전송 계층이 아니라 네트워크 계층의 프로토콜이다.
PPP는 물리 계층이 아니라 데이터 링크 계층의 프로토콜이다.
IEEE 802.11은 물리 계층뿐 아니라 데이터 링크(MAC) 계층까지 포괄하는 표준이라 데이터 링크 계층으로만 한정할 수 없다.
따라서 계층과 프로토콜이 정확히 짝지어진 것은 L2TP와 데이터 링크 계층뿐이다.

MDM(모바일 기기 관리)은 기기 자체의 루팅 제어, 하드웨어 기능(카메라 등) 제어, 분실 시 위치조회·원격 제어 등 단말기 전반을 관리하는 체계이다.
특정 앱만 통제하는 방식은 모바일 애플리케이션 관리(MAM)의 개념에 가까우며, MDM을 앱 통제로만 한정하는 설명은 옳지 않다.

APT 공격은 침투(Incursion)→탐색(Discovery)→수집/공격(Capture·Attack)→유출(Exfiltration)의 순서로 진행되며, 이 흐름에 방어(Defence) 단계는 포함되지 않는다.
침투는 표적 시스템에 최초로 접근해 발판을 마련하는 단계다.
탐색은 내부망을 정찰해 목표 자산의 위치를 파악하는 단계다.
수집/공격은 목표 데이터를 확보하거나 시스템을 장악하는 단계다.
방어는 공격자가 아니라 방어자 쪽의 대응 활동이므로 이 진행 단계 목록에는 들어가지 않는다.

침입 탐지 시스템이 실제로는 악의적인 트래픽을 정상으로 잘못 판단해 그대로 통과시키는 경우를 False Negative(미탐)라고 한다.
반대로 정상 트래픽을 공격으로 오판하면 False Positive이며, FAR·FRR은 생체 인증에서 쓰는 오류율 지표로 이 상황과는 다른 개념이다.

TTL(Time To Live)은 데이터그램이 라우터를 지날 때마다 값이 1씩 줄어드는 필드이며, 값이 0이 되면 해당 패킷은 폐기된다.
IP는 목적지 주소를 보고 최적 경로를 찾아 패킷을 전달한다.
IP는 신뢰성 확보보다 전송 효율성에 중점을 둔 비연결형 프로토콜이다.
IP 헤더의 VERS 필드는 IP 버전을 나타낸다.
따라서 TTL 값이 라우터를 지날 때마다 증가한다는 설명이 이 문항에서 올바르지 못한 부분이다.

ARP 캐시(테이블)에 이미 매칭되는 주소가 있으면 다시 브로드캐스팅하지 않고 캐시된 값을 그대로 사용한다.
IP 주소로 MAC 주소를 알아내고자 할 때 ARP를 사용한다.
MAC 주소는 48비트 주소 체계로 구성된다.
Opcode 필드 값이 2이면 ARP Reply를 의미한다.
따라서 이미 매칭되는 항목이 있는데도 브로드캐스팅한다는 설명이 잘못된 부분이다.

DoS 공격에 대응할 때는 공격 트래픽을 걸러내거나 차단하는 필터링 기법이 핵심이다.
입력 소스 필터링으로 비정상 발신지의 트래픽을 걸러낸다.
블랙홀(NULL) 처리로 공격 트래픽을 목적지 없이 폐기한다.
위장된 IP 주소를 필터링해 스푸핑된 패킷을 차단한다.
반면 대역폭을 늘리는 것은 공격 트래픽을 가려내거나 막지 못하는 임시방편에 가까워 근본적인 대응 방안으로 보기 어렵다.

ARP 스푸핑을 하려면 자신에게 오지 않을 프레임까지 받아 중계해야 하므로 랜 카드는 정상 모드가 아니라 무차별(promiscuous) 모드로 동작해야 한다.
공격 대상은 반드시 공격자와 같은 네트워크(브로드캐스트 도메인)에 있어야 한다.
공격자는 신뢰된 MAC 주소로 위장해 허위 ARP 응답을 보낸다.
위장이 성공하면 서로 다른 IP 두 개가 같은 MAC으로 잡히는 이상 징후가 관찰된다.
따라서 랜 카드가 정상 모드로 동작해야 한다는 설명이 이 문항에서 틀린 부분이다.

MAC 주소 테이블을 동적으로 유지하면 위조된 ARP 응답에 그대로 오염될 수 있으므로, 스니핑을 막으려면 오히려 정적(static)으로 고정해야 한다.
SSL 암호화 프로토콜로 전송 구간 자체를 암호화한다.
원격 접속은 SSH를 통해 암호화된 채널로 연결한다.
스니핑 탐지 도구로 정기적으로 점검한다.
따라서 MAC 주소 테이블을 동적으로 지정해 두라는 설명이 스니핑 방지 대책으로는 올바르지 못하다.

헤더의 단편화(fragment) 오프셋을 조작한 IP 패킷 조각을 연속으로 보내 재조립 단계에서 시스템을 마비시키는 Teardrop 공격이다.
정상 단편화라면 각 조각의 offset과 길이가 이어 붙여 원본이 되도록 배열된다. 공격자가 offset을 겹치거나 비워 놓으면 재조립 루틴이 잘못된 길이를 계산해 커널이 멈추거나 시스템이 다운된다.
대량의 좀비 PC로 트래픽을 몰아 서비스를 마비시키는 분산 서비스 거부는 헤더 조작이 아니라 물량이 핵심이다.
Smurf는 출발지를 피해자로 위장한 ICMP 요청을 브로드캐스트해 증폭된 응답을 피해자에게 몰아준다.
Land는 출발지와 목적지의 IP·포트를 같게 만들어 대상이 스스로에게 응답하도록 하는 공격이다.

침입 분석 및 탐지는 침입 탐지 시스템(IDS)의 주요 기능이며, 침입 차단 시스템(방화벽)의 대표적인 기능으로 보기 어렵다. 방화벽은 접근 통제, 감사 및 로깅, 프록시 기능 등을 통해 네트워크 접근을 제어하고 기록한다.

OCSP는 인증서 폐기 여부를 실시간으로 조회하는 PKI 프로토콜로, XML 기반 웹 서비스 표준 계열과는 성격이 다르다.
UDDI는 웹 서비스를 등록·검색하는 XML 표준이다.
SOAP는 XML 기반 메시지 교환 프로토콜이다.
WSOL은 웹 서비스 수준(품질)을 XML로 명세하는 표준이다.
따라서 이 문항이 묻는 XML 기반 웹 서비스 표준 목록에는 OCSP가 들어가지 않는다.

주문 정보와 지불 정보를 각각 해시한 뒤 그 값을 다시 묶어 고객의 서명용 개인키로 서명하는 SET의 이중 서명(dual signature)이다.
상점은 주문 정보만, 매입사는 지불 정보만 볼 수 있으면서도 두 정보가 하나의 거래로 묶여 있음을 각자 검증할 수 있다. 카드번호를 상점에 노출하지 않고 결제와 주문의 연결성만 증명하는 것이 목적이다.
은닉 서명(블라인드 서명)은 서명자에게 메시지 내용을 감춘 채 서명을 받는 방식이라 두 정보의 분리 제공과 목적이 다르다. 보기의 '블라인드 서명'과 '은닉 서명'은 같은 기법을 가리키는 두 이름이다.
전자봉투는 대칭키로 암호화한 본문과 그 대칭키를 수신자 공개키로 암호화해 함께 보내는 키 전달 기법이다.

신용카드의 3자리 보안 코드는 카드사에 따라 CVV, CVC, CID 등 이름은 달라도 같은 개념을 가리킨다.
CSS는 웹 문서 디자인을 꾸미는 스타일시트 언어로, 카드 보안 코드와는 전혀 관계가 없다.

클라이언트와 서버가 이전에 맺었던 세션을 그대로 재사용해 재통신을 시작할 때 오가는 것이 Abbreviated Handshake(축약 핸드셰이크)다.
Server_Hello·Client_Hello·Certificate는 세션을 처음부터 새로 수립하는 전체 핸드셰이크 과정에서 주고받는 메시지다.

구매자가 대금을 제3자에게 맡기고, 상품을 받은 뒤 판매자에게 지급하는 거래 안전 시스템을 에스크로(Escrow)라고 한다. Payment Gateway는 결제 승인·중계 시스템이고, E-Cash와 Mondex는 전자화폐 방식이다.

암호 방식을 무엇으로 쓸지 협상·선택하는 것은 Handshake Protocol의 역할이며, Record Protocol은 이미 정해진 방식으로 데이터를 압축·암호화해 전달할 뿐이다.
SSL/TLS는 무결성 보장을 위해 메시지 끝에 HMAC을 붙인다.
Record Protocol은 SSL/TLS 구조에서 가장 하위 계층에 위치한다.
세션을 처음 시작하는 최초 교신은 아직 키가 없어 암호화와 MAC 없이 이뤄진다.
따라서 암호 방식을 선택하는 역할을 Record Protocol이 한다는 설명이 이 문항에서 틀린 부분이다.

전자 투표 시스템의 대표적인 요구 사항으로는 투표 결과가 정확히 반영되는 완전성, 결과를 검증할 수 있는 확인성, 투표 내용이 노출되지 않는 비밀성이 꼽힌다.
독립성은 이러한 전자 투표 표준 요구 사항 항목으로 분류되지 않는다.

정상적으로 인증을 거친 사용자가 FTP 서비스를 이용하는 것은 그 자체로 공격 기법이 아니므로 공격 유형 목록에 들어갈 수 없다.
무작위 대입 공격으로 계정 비밀번호를 반복 시도한다.
스니핑으로 전송 중인 계정 정보를 가로채 노출시킨다.
FTP 서버 자체의 소프트웨어 취약점을 악용한다.
따라서 이 목록에서는 실제 공격 기법만 해당하고, 인증된 사용자의 정상적인 서비스 이용은 해당하지 않는다.

Mondex, ChipKnip, Proton은 모두 IC 칩에 금액 정보를 직접 저장해 쓰는 카드형 전자화폐다.
E-Cash는 카드가 아니라 네트워크상의 소프트웨어(디지털 데이터) 형태로 유통되는 전자화폐여서 나머지와 성질이 다르다.

동기화 방식은 이름 그대로 OTP 토큰과 서버 사이에 미리 공유된 비밀 정보와 동기화 정보가 일치해야만 인증이 처리되는 방식이다.
동기화 방식은 토큰과 서버 간 공유된 비밀 정보·동기화 정보로 비밀번호를 생성한다.
이벤트 동기화 방식은 서버와 토큰이 같은 카운트 값을 기준으로 비밀번호를 만든다.
조합 방식은 시간 동기화와 이벤트 동기화 방식의 장점을 함께 살린다.
따라서 동기화가 없어도 인증이 된다는 설명이 동기화 방식의 정의와 모순된다.

FTP 서버가 데이터 전송 목적지를 검사하지 않는 설계상의 허점을 악용해 공격자가 제3의 시스템으로 데이터를 우회 전송·스캔하게 만드는 공격을 바운스(Bounce) 공격이라 한다.
어나니머스 공격은 익명 계정을 통한 접근, 무작위 대입은 비밀번호 반복 시도, 스니핑은 전송 정보를 가로채는 공격으로 이 설계 결함과는 초점이 다르다.

MDM(모바일 단말 관리)은 스마트 기기를 관리하는 체계로, 메일이 오가는 경로와는 관계가 없다.
MUA는 사용자가 메일을 작성·조회하는 클라이언트다.
MDA는 도착한 메일을 사용자 메일함에 전달한다.
MTA는 메일 서버 간에 메일을 중계·전송한다.
따라서 메일 전달 경로에 직접 관여하지 않는 MDM이 메일 서비스 프로토콜 목록에서 벗어난다.

스팸 어세신(SpamAssassin)은 메일의 헤더와 본문을 규칙으로 채점해 스팸 여부를 가리는 도구이며, 첨부 파일 검색은 악성코드 유무를 가리는 백신 점검 영역이라 분류 기준으로 다루지 않는다.
헤더를 검사해 발신 경로의 이상 여부를 살핀다.
본문 내용을 검사해 스팸성 문구를 찾아낸다.
주요 스팸 발송지 목록과 자동 생성 규칙을 함께 활용한다.
따라서 첨부 파일 검색은 이 문항이 말하는 스팸 분류 기준에 포함되지 않는다.

S/MIME이 제공하는 보안 서비스는 메시지 무결성, 메시지 기밀성, 부인 방지다.
메일 서버·네트워크가 끊김 없이 동작해야 하는 가용성은 이 범위에 포함되지 않는다.

IETF 표준으로 제안되고 중앙 집중식(계층적) 키 인증을 요구해 구현이 까다로운 PEM이다.
보안 강도가 높아 군사·금융처럼 엄격한 환경을 겨냥했지만, 모든 사용자가 상위 인증기관 체계에 등록돼야 해서 실제 보급은 거의 되지 않았다.
PGP는 사용자끼리 서로 서명해 주는 분산형 신뢰망(Web of Trust) 방식이라 중앙 집중 인증이 필요 없고 구현·배포가 쉽다.
S/MIME은 X.509 인증서 기반으로 MIME 본문을 보호하며, MIME 자체는 보안 기능이 없는 멀티미디어 메일 형식 규격이다.

검증 없이 받은 데이터를 그대로 브라우저로 내려보내 피해자 브라우저에서 스크립트가 실행되게 하는 크로스사이트 스크립팅(XSS)이다.
성립하면 세션 쿠키 탈취, 화면 변조, 악성 사이트 강제 이동이 가능하다. 방어의 기본은 출력 시 HTML 인코딩과 입력값 검증이다.
SQL 삽입은 스크립트가 아니라 DB 질의문을 조작해 데이터베이스의 정보를 빼내는 공격이다.
CSRF는 인증된 사용자의 권한으로 원치 않는 요청을 서버에 보내게 하는 것이고, 웹셸은 업로드한 파일로 서버 명령을 실행하는 백도어다.

쿠키를 타인이 읽을 수 있도록 저장하면 세션 탈취로 이어질 수 있으므로, 오히려 쿠키는 제3자가 읽지 못하도록 보호해야 한다.
임시 디렉터리에 업로드된 파일은 삭제하거나 다른 곳으로 옮긴다.
첨부 파일 검사는 반드시 서버 측 스크립트에서 수행한다.
SQL 구문을 바꿀 수 있는 특수 문자가 있는지 점검한다.
따라서 쿠키를 타인이 읽을 수 있게 두라는 설명이 웹 취약점 방지 방법으로는 올바르지 못하다.

Mod_Security는 오히려 HTTP 프로토콜을 이해하고 파싱할 수 있다는 점이 특징이다.
Request Filtering으로 요청을 검사·차단한다.
Audit Logging으로 감사 기록을 남긴다.
HTTPS 트래픽도 필터링할 수 있다.
따라서 HTTP 프로토콜을 이해하지 못한다는 설명이 Mod_Security의 실제 특징과 반대다.

WebKnight는 윈도우 IIS 환경에서 동작하는 대표적인 오픈소스(공개용) 웹 방화벽이다.
Mod_Security는 주로 아파치 계열에서 쓰이는 웹 방화벽이며, Inflex·Public Web은 윈도우 공개용 웹 방화벽의 대표 사례로 보기 어렵다.

DNS는 질의·응답 과정에서 위·변조에 취약한데, 이를 보완하기 위해 전자서명 기반 무결성 검증을 더한 확장 표준이 DNSSEC이다.
DNS Protection·DNS Defence는 실제 표준 명칭이 아니며, DNS Poisoning은 오히려 DNS를 위협하는 공격 기법의 이름이다.

실시간으로 상태를 조회해 주는 OCSP는 조회 인프라 운영 비용이 드는 유료 서비스인 경우가 일반적이라 무료라는 설명은 맞지 않다.
CRL은 갱신되어야 비로소 최신 폐기 여부로 판단할 수 있다.
CA는 인증서를 폐기할 때 CRL을 일정한 주기마다 생성한다.
반면 CRL은 별도 비용 없이 배포·이용할 수 있다는 점에서 OCSP와 대비된다.

임의적 접근통제(DAC)는 주체(사용자)나 그가 속한 그룹의 신원을 기준으로 객체에 대한 접근 권한을 제한하는 방식이다.
역할기반 접근통제는 사용자의 직무(역할)를 기준으로 권한을 부여한다.
강제적 접근통제는 보안 등급(레이블)을 기준으로 접근을 통제한다.
따라서 그룹 신원을 기준으로 접근을 제한한다는 정의는 임의적 접근통제에 해당한다.

커버로스(Kerberos)는 공개키 방식이 아니라 대칭키(비밀키) 방식으로 티켓을 암호화해 발급한다.
패스워드 추측 공격에 취약하다는 한계가 있다.
MIT에서 개발한 분산 환경용 개체 인증 서비스다.
클라이언트·인증서버·티켓발급서버·서비스서버 등 4개 개체로 구성된다.
따라서 공개키 방식으로 티켓을 발급한다는 설명이 커버로스의 실제 동작과 다르다.

무결성 보호를 목표로 하고 No Read Down을 규정한 비바(Biba) 모델이다.
낮은 등급의 오염된 정보가 높은 등급으로 흘러드는 것을 막기 위해 읽기는 위로, 쓰기는 아래로만 허용한다. 즉 No Read Down과 No Write Up이 한 쌍을 이룬다.
벨-라파둘라 모델은 군사 기밀의 기밀성을 위해 No Read Up·No Write Down을 적용하므로 방향이 정반대다.
클락-윌슨은 잘 구성된 트랜잭션과 직무 분리로 상업적 무결성을 다루고, 접근 통제 매트릭스는 주체·객체별 권한을 표로 나타낸 표현 방식일 뿐이다.

안전한 암호 설계는 알고리즘 자체는 공개하고 키만 비밀로 유지하는 것을 원칙으로 한다.
평문을 암호학적으로 변환한 결과를 암호문이라 한다.
보호해야 할 원문 메시지를 평문이라 한다.
암호문을 다시 평문으로 되돌리는 과정을 복호화라 한다.
따라서 암호화 알고리즘을 공개하지 않고 개별적으로 운용해야 한다는 설명이 이 원칙과 어긋난다.

SPN 구조는 복호화를 위해 역변환이 가능한(가역) 함수를 써야 하는 제약이 있으며, 오히려 라운드 함수에 제약이 없는 쪽은 Feistel 구조다.
Feistel 구조는 평문을 두 블록으로 나눠 배타적 논리합과 라운드를 반복한다.
Feistel 구조는 전형적으로 16라운드를 거친다.
SPN 구조는 S-BOX와 P-BOX를 사용해 치환·전치를 수행한다.
따라서 SPN 구조가 역변환 함수에 제약이 없다는 설명은 Feistel 구조와 뒤바뀐 서술이다.

전자서명은 서명자의 개인키로 서명을 생성하고, 공개키 암호화는 수신자의 공개키로 암호화한다.
두 기술에 쓰이는 키를 순서대로 짝지으면 개인키-공개키 조합이 된다.

RSA의 안전성은 이산 대수 문제가 아니라 큰 합성수의 소인수분해가 어렵다는 데 근거를 둔다. 이산 대수 문제에 기반한 방식은 디피-헬만(DH)·ElGamal 계열이다.
1978년 Rivest, Shamir, Adleman이 RSA를 고안했다.
공개키를 미리 배포해 키 사전 분배 문제를 해결했다.
디지털 서명이라는 새로운 활용 개념을 만들어냈다.
따라서 이산 대수의 어려움에 기반한다는 설명이 RSA의 실제 근거와 다르다.

RSA·Elgamal·Rabin은 모두 공개키(비대칭키) 암호여서 성질이 같다.
세 알고리즘은 각각 소인수분해(RSA·Rabin)와 이산대수(Elgamal)라는 어려운 수학 문제에 안전성을 두고, 암호화 키와 복호화 키를 서로 다르게 쓴다.
DES와 AES는 송수신자가 같은 비밀키를 공유하는 대칭키 블록암호로, 공개키 세 알고리즘과는 계열이 다르다.

발급된 인증서와 CRL을 사용자가 실제로 조회·내려받도록 분배하는 창구는 디렉터리·저장소(Repository)이며, 인증 기관이 직접 맡는 역할로 보기 어렵다.
CA는 인증서를 발급한다.
CA는 유효한 인증서와 CRL 목록을 발행한다.
CA는 인증서의 상태(유효·폐기 여부)를 관리한다.
즉 CA는 인증서를 만들고 상태를 관리하는 주체이고, 이용자에게 배포하는 일은 저장소가 담당한다.

RA(등록기관)는 유선 PKI에서 가입자 신원 확인·등록 업무를 맡는 기관으로, 이 문항이 묻는 WPKI(무선 PKI) 구성 요소에는 포함되지 않는다.
WPKI CA는 무선 환경용 인증서를 발급·관리하는 인증기관이다.
CP 서버는 발급된 인증서를 공개·배포하는 역할을 한다.
OCSP 서버는 인증서 폐기 여부를 실시간으로 조회해 준다.
WPKI는 단말 성능과 무선 대역폭 제약에 맞춰 PKI를 경량화한 체계여서, 등록 업무는 별도의 RA를 두지 않고 단말과 인증기관을 중계하는 포털 쪽에서 처리한다.

중앙 집중식 방식에서도 암호 통신을 할 때마다 세션키를 새로 변경하는 것이 보안 원칙이므로, 세션키를 바꿀 필요가 없다는 설명은 옳지 않다.
중앙 집중식 방식은 가입자가 통신할 때마다 KDC로부터 세션키를 분배받는다.
Blom 방식은 두 노드에 임의 함수 값을 전달해 같은 세션키를 계산하게 한다.
중앙 집중식 방식의 대표 사례는 커버로스 방식이다.
따라서 세션키를 바꿀 필요가 없다는 설명이 이 문항에서 틀린 부분이다.

메시지 내용을 서명자에게 보이지 않은 채 서명만 받아내는 은닉 서명(blind signature)이다.
요청자가 메시지에 블라인딩 인자를 씌워 가린 값을 서명자에게 주고, 돌려받은 서명에서 그 인자를 제거하면 원문에 대한 유효한 서명이 남는다. 서명자는 무엇에 서명했는지 알 수 없어 익명성이 필요한 전자화폐·전자투표에 쓰인다.
이중 서명은 주문 정보와 지불 정보를 나눠 참여자마다 필요한 부분만 보이게 하는 SET의 기법이다.
전자 서명은 서명자가 내용을 확인하고 개인키로 서명하는 일반 방식이며, 영지식증명은 비밀 자체를 드러내지 않고 그것을 안다는 사실만 증명하는 프로토콜이다.

Diffie-Hellman(DH) 키 교환은 통신 상대방에 대한 인증 절차가 없어 신분 위장(중간자 공격)이나 재전송 공격에 취약하다. 그래서 이런 공격에 강하다는 설명은 옳지 않다.
DH는 1976년 발표된 최초의 공개키 암호 방식으로, 이산 대수 문제의 계산 어려움에 안전성을 의존하며 네트워크상에서 두 당사자가 비밀키 값을 직접 주고받지 않고도 동일한 공유 비밀키를 만들어낼 수 있게 한다.
다만 프로토콜 자체에 상대방의 신원을 확인하는 절차가 없어, 별도의 인증 수단과 결합하지 않으면 공격자가 통신 당사자로 끼어드는 공격에 노출된다.

ITU가 인증서의 기본 형식을 정의해 제안한 규격은 X.509이다.
ISO와 ITU-T가 공동 표준화한 디렉터리 서비스 규격(X.500) 산하의 인증서 형식 표준으로, 공개키와 소유자 정보를 표준화된 구조로 담는다.
SOA는 DNS 존의 시작 권한 레코드, CRL은 인증서 폐기 목록, OCSP는 인증서 상태를 실시간으로 조회하는 프로토콜로 인증서 형식 표준과는 다른 개념이다.

공개키 정보는 인증서의 기본 필드 영역에 담기는 항목으로, X.509 v3에서 새로 추가된 확장 영역 구분에는 해당하지 않는다.
X.509 v3의 확장 영역은 인증서 경로 및 정책 관련 확장자, CRL 관련 확장자, 키·정책 확장자 등으로 분류되며 기본 필드에 이미 존재하는 공개키 자체 정보와는 구분된다.

전자서명은 특정 전자문서와 서명자에게 고유하게 결합되어야 하므로 다른 문서에 그대로 재사용할 수 없다. 재사용이 가능하다는 설명은 전자서명의 특징으로 옳지 않다.
전자서명은 위조 불가, 서명자 인증, 부인 방지의 성질을 가져야 하며, 서명 값이 문서 내용과 수학적으로 결합되므로 다른 문서에 붙여 쓰면 검증에 실패한다.

공개키 인증서는 공개키를 증명하는 문서이므로 '비밀키 인증서'라는 구성 요소는 존재하지 않는다.
공개키 인증서에는 인증서 정책, 인증서 경로, 인증서 철회 목록(CRL) 관련 정보가 포함되지만, 비밀키는 본인만 보관하는 정보이므로 인증서에 담기지 않는다.

PCA(Policy Certification Authority)는 정책인증기관이며, 정책승인기관은 PAA(Policy Approving Authority)이다. 두 역할이 서로 바뀌어 연결되어 있어 옳지 않은 설명이다.
PKI 계층 구조에서 PAA는 전체 정책 수립과 하위 PCA 인증을 총괄하고, PCA는 그 아래에서 CA들이 따를 정책을 수립·관리한다. CA는 실제 인증서를 발급하는 인증기관, RA는 등록 업무를 대행하는 등록기관이다.

공개키는 원래 공개적으로 배포하도록 만들어진 값이므로, 공개키가 노출되는 것 자체는 인증서를 폐기할 사유가 되지 않는다.
반면 비밀키가 손상되거나 노출된 경우, 공개키가 손상되어 인증서에 담긴 키 정보를 더 이상 신뢰할 수 없는 경우, 유효기간이 만료된 경우는 인증서를 폐기하거나 새로 발급받아야 하는 대표적인 사유다.

ISMS 관리 과정은 정책 수립 및 범위 설정 → 경영진 책임 및 조직 구성 → 위험관리 → 정보보호 대책 구현 → 사후 관리의 5단계로 진행된다.
정책과 적용 범위를 먼저 정하고, 경영진이 책임지는 조직·자원을 갖춘 뒤라야 위험관리가 가능하다. 위험관리에서 도출된 위험 처리 계획에 따라 대책을 구현하고, 사후 관리에서 모니터링·내부감사·교정조치로 지속적 개선이 이루어진다.
따라서 조직 구성보다 위험관리가 앞서거나, 대책 구현을 건너뛰고 사후 관리로 넘어가는 배열은 성립하지 않는다.

개인정보 유출 사고 신고와 가장 관련이 깊은 기관은 한국인터넷진흥원(KISA)이다. 개인정보 침해신고센터를 운영하며 유출 신고 접수와 대응 업무를 실질적으로 수행한다.
한국산업기술진흥원·한국콘텐츠진흥원·한국정보통신진흥원은 각각 산업기술, 문화콘텐츠, 정보통신 진흥을 담당하는 기관으로 개인정보 유출 신고와는 직접적인 관련이 없다.

화재 대응을 위한 소화전 등 물 공급원은 화재 발생 지점에서 빠르게 접근할 수 있도록 가까운 곳에 갖춰야 하므로, 멀리 떨어진 곳에 구비하는 것은 올바른 물리적 보안 예방책이 아니다.
화재 대처 교육, 적합한 소방 장비의 구비·점검, 가연성 물질의 올바른 저장은 모두 물리적 보안에서 요구되는 정상적인 예방 조치다.

제한구역 출입 시 신분증을 잠시 보관했다가 그대로 돌려주는 경우는 개인정보를 수집·이용하는 행위로 보지 않아 별도 동의가 필요하지 않다.
학생 상담 내용을 기록하거나, 의료보험 적용을 위해 정보를 활용하거나, 경품 제공을 위해 개인정보를 모으는 경우는 개인정보의 수집·이용에 해당하므로 원칙적으로 정보주체의 동의 절차가 필요하다.

델파이법과 시나리오법이 정성적 위험 분석 방법이다.
정성적 기법은 손실을 금액이 아니라 등급·서술로 평가한다. 델파이법은 전문가 집단의 의견을 반복 수렴해 추정하고, 시나리오법은 특정 상황을 가정해 위협과 그 결과를 서술적으로 분석한다.
반면 과거 자료 분석법·수학 공식 접근법·확률 분포법은 발생 빈도와 손실액을 수치로 산출하는 정량적 분석에 속한다.

전문가 집단을 대상으로 설문 조사를 반복해 위험 발생 가능성을 추정하는 방법은 델파이법이므로, 우선순위법의 설명으로는 옳지 않다.
우선순위법(순위결정법)은 여러 위협 항목을 서로 비교해 상대적인 순위를 매기는 방식이고, 과거 자료 분석법과 수학 공식 접근법은 과거 통계나 계산식을 이용하는 방법, 시나리오법은 특정 상황을 가정해 발생 가능한 결과를 도출하는 방법으로 각각 올바르게 설명되어 있다.

외주 업체에는 업무 수행에 필요한 최소한의 권한만 부여해야 하며, 내부 인력과 동등한 권한을 주는 것은 정보보호 원칙에 어긋난다.
외주 업체가 위탁사의 관리·감독을 받고, 내부와 동일한 정보보호 정책을 적용받으며, 내부 서버 접속 시 책임자 확인 절차를 거치는 것은 모두 타당한 외주 정보보호 원칙이다.

구 전자서명법상 '인증'은 전자서명 생성정보가 가입자에게 유일하게 속한다는 사실을 확인·증명하는 행위로 정의된다. 검증정보를 기준으로 서술한 부분이 법 정의와 어긋난다.
전자서명 생성정보는 전자서명을 생성하는 데, 검증정보는 전자서명을 검증하는 데 이용하는 전자적 정보라는 설명, 그리고 인증서는 전자서명 생성정보가 가입자에게 유일하게 속한다는 사실 등을 확인·증명하는 전자적 정보라는 설명은 모두 법 정의와 일치한다.
※ 위 정의는 공인인증서 제도가 있던 출제 당시(2015년) 구 전자서명법 기준이며, 2020년 전자서명법 전부개정으로 공인인증서 제도 자체가 폐지되었다.

빈칸에 들어갈 말은 전자적과 표준화다.
출제 당시 정보통신망법 제2조의 전자문서 정의가 '컴퓨터 등 정보처리능력을 가진 장치에 의하여 전자적인 형태로 작성되어 송수신되거나 저장된 문서형식의 자료로서 표준화된 것'이었다. 장치가 처리할 수 있는 전자적 형태일 것과, 교환 가능하도록 형식이 표준화될 것이 두 요건이다.
'전기적'은 신호의 물리적 성질을 가리키는 말이라 문서의 작성 형태를 규정하는 용어로 쓰이지 않고, '정형화'는 이 정의 조문에 사용된 표현이 아니다.

개인정보보호위원회는 대통령 소속으로 설치된 합의제 기구였다.
정보통신기반보호위원회, 공정거래위원회, 국민권익위원회는 모두 국무총리 소속 기관이므로 대통령 직속 기구에 해당하지 않는다.
※ 출제 당시(2015년) 기준이며, 2020년 데이터3법 개정으로 개인정보보호위원회는 국무총리 소속의 독립된 중앙행정기관으로 격상되었다.

자산·위협·취약성을 단계별로 모두 평가해 위험을 산정하는 상세 위험 분석이다.
자산의 가치를 매기고 그 자산에 가해질 위협과 자산이 가진 취약성을 평가한 뒤 이를 조합해 위험도를 도출한다. 정확도가 높은 대신 시간과 비용이 많이 든다.
베이스라인 접근법은 표준 체크리스트로 모든 시스템에 일률적 보호 수준을 적용해 빠르지만 과보호·과소보호가 생긴다.
비정형 접근법은 수행자의 경험과 지식에 의존하며, 혼합 접근법은 고위험 영역만 상세 분석하고 나머지에는 베이스라인을 적용한다.

위험 통제 시점에 따른 통제는 위험이 발생하기 전의 예방통제, 발생한 위험을 확인하는 탐지통제, 확인된 문제를 바로잡는 교정 통제로 구분된다. 잔류 위험은 통제 후에도 남는 위험을 의미하므로 통제 유형에 포함되지 않는다.

사업 영향 평가(BIA)는 핵심 업무의 우선순위, 허용 가능한 중단시간, 필요 자원을 파악하는 분석 단계이며, 실제 복구 계획을 수립하는 것은 그 결과를 바탕으로 한 다음 단계의 업무다.
핵심 우선순위 결정, 중단시간 산정, 자원 요구 사항 파악은 모두 BIA 수행 과정에서 직접 다루는 목적에 해당한다.

사례 연구나 시나리오를 바탕으로 운영진이 1차 사이트에서 실제 시스템 전환 없이 대응 절차를 모의로 수행해 보는 복구 테스트 방법은 시뮬레이션이다.
체크리스트 방법은 계획서 점검에 그치고, 구조적 점검은 관련자들이 모여 계획 내용을 검토하는 수준이며, 병렬 테스트는 대체 사이트를 실제로 가동해 보는 더 발전된 단계로 구분된다.

OECD 정보보호 가이드라인의 원칙에는 인식, 책임, 대응, 윤리, 위험 평가 등이 포함되며 '대책'이라는 이름의 원칙은 들어 있지 않다.
책임과 대응, 인식은 모두 OECD가 제시한 정보보호 원칙에 해당하는 항목이다.

유럽에서 마련한 정보시스템 보안성 평가 기준은 ITSEC이다.
TCSEC은 미국의 오렌지북 평가 기준이며, 나머지 보기는 유럽의 보안성 평가 기준 명칭이 아니다.

정보보호 관리체계(ISMS)의 관리 과정은 정책 수립 및 범위 설정, 경영진 책임과 조직 구성, 위험관리, 정보보호 대책 구현, 사후 관리 단계로 구성된다. 단순히 '구현'이라는 명칭은 이 관리 과정의 정식 단계명이 아니다.
정보보호 정책 수립 및 범위 설정, 정보보호 대책 구현, 사후 관리는 모두 실제 관리 과정에 포함되는 단계다.

침해 시도 모니터링은 정보보호 시스템 운영·침해사고 대응 영역에 속하는 활동이며, 접근 통제 분야의 항목으로 분류되지 않는다.
사용자 인증 및 식별, 접근 권한 관리, 데이터베이스 접근 통제는 모두 누가 어떤 자원에 접근할 수 있는지를 다루는 접근 통제 분야의 항목이다.

정보통신망법상 개인정보 수집·이용 동의를 받을 때 알려야 하는 사항은 수집·이용 목적, 수집 항목, 보유·이용 기간이며 동의를 거부할 경우의 불이익은 이 조항의 고지 대상이 아니다.
개인정보 수집 목적, 수집 항목, 보유 기간은 모두 사업자가 이용자에게 미리 알리고 동의를 받아야 하는 법정 고지 사항이다.

정보통신망법상 개인정보 유효기간제에 따라 1년간 로그인하지 않은 이용자의 개인정보는 별도로 분리 보관하거나 파기해야 했다.
이 제도는 장기 미이용 개인정보가 불필요하게 보관되는 것을 막기 위해 도입된 규정이다.
※ 출제 당시 정보통신망법 기준이며, 해당 조항은 이후 개인정보 보호법으로 옮겨졌다가 2023년 개정으로 폐지되어 현재는 적용되지 않는다.