[9급 국가직 정보보호론] 24년 1회차 기출문제 정답·해설 페이지
사용자 A가 사용자 B에게 보낼 메시지에 대한 전자서명을 생성하는 데 필요한 키는?
사용자 A의 개인키
사용자 A의 공개키
사용자 B의 개인키
사용자 B의 공개키
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
원본 파일에 숨기고자 하는 정보를 삽입하고 숨겨진 정보의 존재 여부를 알기 어렵게 하는 기술은?
퍼징(Fuzzing)
스캐닝(Scanning)
크립토그래피(Cryptography)
스테가노그래피(Steganography)
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
다음에서 설명하는 공격 방법은?
재전송 공격(Replay Attack)
무차별 대입 공격(Brute-Force Attack)
사회공학 공격(Social Engineering Attack)
중간자 공격(Man-in-the-Middle Attack)
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
블록 암호의 운영 모드 중 ECB 모드와 CBC 모드에 대한 설명으로 옳은 것은?
ECB 모드는 블록의 변화가 다른 블록에 영향을 주지 않아 안전하다.
ECB 모드는 암호화할 때, 같은 데이터 블록에 대해 같은 암호문 블록을 생성한다.
CBC 모드는 블록의 변화가 이전 블록에 영향을 주므로 패턴을 추적하기 어렵다.
CBC 모드는 암호화할 때, 이전 블록의 결과가 필요하지 않다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
컴퓨터 보안의 3요소가 아닌 것은?
무결성(Integrity)
확장성(Scalability)
가용성(Availability)
기밀성(Confidentiality)
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
로컬에서 통신하고 있는 서버와 클라이언트의 IP 주소에 대한 MAC 주소를 공격자의 MAC 주소로 속여, 클라이언트와 서버 간에 이동하는 패킷이 공격자로 전송되도록 하는 공격 기법은?
SYN 플러딩
DNS 스푸핑
ARP 스푸핑
ICMP 리다이렉트 공격
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
IEEE 802.11i 키 관리의 쌍별 키 계층을 바르게 나열한 것은?
①
②
③
④
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
CC(Common Criteria)의 보증 요구사항(Assurance Requirements)에 해당하는 것은?
개발
암호 지원
식별과 인증
사용자 데이터 보호
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
다음 /etc/passwd 파일 내용에 대한 설명으로 옳지 않은 것은?
㉠은 사용자 ID이다.
㉡은 UID 정보이다.
㉢은 사용자 홈 디렉터리 경로이다.
㉣은 패스워드가 암호화되어 /bin/bash 경로에 저장되어 있음을 의미한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
리눅스에서 설정된 umask 값이 027일 때, 생성된 디렉터리의 기본접근 권한으로 옳은 것은?
drw-r-----
d---r--rw-
drwxr-x---
d---r-xrwx
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
역공학을 위해 로우레벨 언어에서 하이레벨 언어로 변환할 목적을 가진 도구는?
디버거(Debugger)
디컴파일러(Decompiler)
패커(Packer)
어셈블러(Assembler)
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
위험 평가 방법에 대한 설명으로 옳지 않은 것은?
정성적 위험 평가는 자산에 대한 화폐가치 식별이 어려운 경우 이용한다.
정량적 분석법에는 델파이법, 시나리오법, 순위결정법, 브레인스토밍 등이 있다.
정성적 분석법은 위험 평가 과정과 측정기준이 주관적이어서 사람에 따라 결과가 달라질 수 있다.
정량적 위험 평가 방법에 의하면 연간 기대 손실은 위협이 성공했을 경우의 예상 손실액에 그 위협의 연간 발생률을 곱한 값이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
「개인정보 보호법」 제30조(개인정보 처리방침의 수립 및 공개)에 따라 개인정보처리자가 정해야 하는 '개인정보 처리방침'에 포함되는 사항이 아닌 것은?
개인정보의 처리 목적
개인정보의 처리 및 보유 기간
정보주체와 법정대리인의 권리ㆍ의무 및 그 행사방법에 관한 사항
개인정보처리자의 성명 또는 개인정보를 활용하는 부서의 명칭과 전화번호 등 연락처
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
「개인정보 보호법」 제4조(정보주체의 권리)에 따른 정보주체의 권리가 아닌 것은?
개인정보의 처리에 관한 정보를 제공받을 권리
개인정보의 처리 정지, 정정ㆍ삭제 및 파기를 요구할 권리
개인정보의 처리로 인하여 발생한 피해를 신속하고 공정한 절차에 따라 구제받을 권리
완전히 자동화된 개인정보 처리에 따른 결정을 승인하거나 그에 대한 회복 등을 요구할 권리
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
증거물의 “획득→이송→분석→보관→법정 제출” 과정에 대한 추적성을 보장하기 위하여 준수해야 하는 원칙은?
연계 보관성의 원칙
정당성의 원칙
재현의 원칙
무결성의 원칙
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
128비트 키를 이용한 AES 알고리즘 연산 수행에 필요한 내부 라운드 수는?
10
12
14
16
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
SSL에서 기밀성과 메시지 무결성을 제공하기 위해 단편화, 압축, MAC 첨부, 암호화를 수행하는 프로토콜은?
경고 프로토콜
레코드 프로토콜
핸드셰이크 프로토콜
암호 명세 변경 프로토콜
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제45조(정보통신망의 안정성 확보 등)에서 정보보호지침에 포함되어야 하는 사항으로 명시적으로 규정한 것이 아닌 것은?
정보통신망연결기기등의 정보보호를 위한 물리적 보호조치
정보의 불법 유출⋅위조⋅변조⋅삭제 등을 방지하기 위한 기술적 보호조치
정보통신망의 지속적인 이용이 가능한 상태를 확보하기 위한 기술적⋅물리적 보호조치
정보통신망의 안정 및 정보보호를 위한 인력⋅조직⋅경비의 확보 및 관련 계획수립 등 관리적 보호조치
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
다음에서 설명하는 ISMS-P의 단계는?
위험 관리
관리체계 운영
관리체계 기반 마련
관리체계 점검 및 개선
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
디지털 콘텐츠의 불법 복제와 유포를 막고 저작권 보유자의 이익과 권리를 보호해 주는 기술은?
PGP(Pretty Good Privacy)
IDS(Intrusion Detection System)
DRM(Digital Rights Management)
PIMS(Personal Information Management System)
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
[9급 국가직 정보보호론] 24년 1회차 시험지 PDF 다운로드·인쇄 →
[9급 국가직 정보보호론] 24년 1회차 정답과 해설은 무료인가요?
이 페이지의 20문항 정답과 해설은 로그인 없이 무료로 볼 수 있습니다. 무제한 풀이·실전 모의고사·PDF 출력·전자책 다운로드는 베이직 플랜에 포함됩니다.
이 회차를 CBT 로 직접 풀어볼 수 있나요?
9급 국가직 정보보호론 기출문제 암기장에서 이 회차를 회차별·랜덤으로 풀고 오답노트에 자동으로 모을 수 있습니다. 9급 국가직 정보보호론 기출문제 풀러 가기 →
시험지 PDF 나 전자책으로도 볼 수 있나요?
이 회차의 인쇄용 시험지 PDF 페이지에서 시험지를 받을 수 있습니다. 시험지 PDF 받기 →



