[9급 지방직 정보보호론] 22년 1회차 기출문제 정답·해설 페이지

ARP spoofing은 송·수신자의 MAC 주소를 공격자의 MAC 주소로 바꿔치기하는 공격이다.
공격자가 위조된 ARP 응답을 보내 피해 호스트의 ARP 캐시에 IP와 공격자 MAC을 짝지어 등록시키면, 두 호스트 사이의 트래픽이 공격자를 거쳐 가게 되어 스니핑·중간자 공격이 가능해진다.
Ping of Death: 규정 크기를 넘는 ICMP 패킷을 보내 수신 측의 재조립 과정을 마비시키는 서비스 거부 공격이다.
SYN Flooding: TCP 3-way 핸드셰이크에서 SYN만 대량으로 보내 연결 대기 큐를 고갈시키는 공격이다.
DDoS: 다수의 감염 시스템을 동원해 표적의 자원을 고갈시키는 분산 서비스 거부 공격으로, MAC 주소 변조와는 무관하다.

SSID를 이용한 방법은 스니핑 탐지 기법이 아니다.
스니핑 탐지는 랜 카드가 무차별(promiscuous) 모드로 동작하는 호스트를 찾아내는 것이 핵심인데, SSID는 무선랜 네트워크를 식별하는 이름일 뿐 무차별 모드 여부를 드러내지 않는다.
ping을 이용한 방법: 존재하지 않는 MAC 주소로 위장한 ping을 보내 응답이 오면 모든 패킷을 수신하는 호스트로 판단한다.
ARP를 이용한 방법: 위조된 ARP 요청을 보내 응답하는 호스트를 스니핑 중인 것으로 판단한다.
DNS를 이용한 방법: 가짜 IP로 패킷을 보낸 뒤 이 주소에 대한 역방향 DNS 조회를 하는 호스트를 탐지한다.

루트 권한 획득 후 재침입을 쉽게 하려고 심어 두는 악성 소프트웨어는 백도어이다.
백도어는 정상적인 인증 절차를 우회해 시스템에 다시 접근할 수 있게 만든 비밀 출입구로, 공격자가 침입 흔적을 남긴 뒤 권한을 재획득하는 데 쓰인다.
랜섬웨어: 파일을 암호화한 뒤 복호화 대가로 금전을 요구하는 악성코드이다.
논리폭탄: 특정 날짜나 조건이 충족되면 악의적 기능이 실행되도록 숨겨 둔 코드이다.
슬래머 웜: SQL 서버 취약점을 이용해 스스로 빠르게 전파되며 네트워크 트래픽을 폭증시킨 웜이다.

한 번의 인증으로 여러 시스템에 재인증 없이 접근하게 하는 기술은 SSO(Single Sign On)이다.
사용자 편의성과 계정 관리 효율이 높지만, 최초 인증 정보가 탈취되면 연결된 모든 서버·사이트가 함께 노출되는 단일 실패 지점이 된다는 것이 가장 큰 약점이다.
NAC(Network Access Control): 단말이 네트워크에 접속하기 전에 보안 정책 준수 여부를 검사해 접속을 통제하는 기술이다.
DRM(Digital Right Management): 디지털 콘텐츠의 저작권을 보호하기 위해 사용 권한을 통제하는 기술이다.
DLP(Data Leak Prevention): 조직 내부의 중요 정보가 외부로 유출되는 것을 탐지·차단하는 기술이다.

메시지 내용 공개만 소극적 공격이고 나머지는 모두 적극적 공격이다.
소극적 공격은 데이터를 변경하지 않고 도청·트래픽 분석으로 정보를 얻는 것이며, 적극적 공격은 데이터 스트림을 변조하거나 거짓 데이터를 만들어 내는 공격이다.
신분 위장: 다른 개체인 척 가장하는 적극적 공격이다.
메시지 수정: 정당한 메시지의 일부를 바꾸거나 순서를 바꾸는 적극적 공격이다.
서비스 거부: 통신 설비의 정상적인 사용·관리를 방해하는 적극적 공격이다.

X.509 CRL 형식에 포함되지 않는 필드는 사용자 이름(Subject name)이다.
CRL은 발행자(CA)가 폐지한 인증서 목록을 서명해 공개하는 구조로, 폐지된 인증서는 일련번호와 폐지 일자로 식별되므로 개별 인증서의 주체 이름 필드는 두지 않는다. 주체 이름은 인증서 자체의 필드이다.
발행자 이름: CRL을 발행한 CA를 나타내는 필드로 포함된다.
폐지된 인증서: 폐지된 인증서의 일련번호와 폐지 일자 목록으로 포함된다.
금번 업데이트 날짜: 이 CRL의 발행 일자로 포함되며, 다음 업데이트 날짜와 함께 기재된다.

AES는 첫 라운드 전에 평문과 라운드 키를 XOR하므로 NOR 연산을 수행한다는 설명이 옳지 않다.
AES는 초기 AddRoundKey 단계에서 상태 배열과 라운드 키를 XOR한 뒤, SubBytes·ShiftRows·MixColumns·AddRoundKey로 구성된 라운드를 반복한다.
블록 암호 체제: 128bit 블록 단위로 암호화하는 대칭 블록 암호이다.
키 길이: 128/192/256bit 키를 지원하며 키 길이에 따라 라운드 수가 달라진다.
DES 보완: 키 길이가 짧아 안전성이 떨어진 DES를 대체하기 위해 NIST 공모로 선정되었다.

취약점 평가는 CC의 보안 기능 요구사항이 아니라 보증 요구사항에 속한다.
CC는 제품이 갖춰야 할 보안 기능을 규정하는 기능 요구사항과, 그 기능이 올바르게 구현되었는지 확인하는 보증 요구사항으로 나뉜다. 취약점 평가는 개발·시험 등과 함께 보증 클래스에 해당한다.
암호 지원: 암호 키 관리·암호 연산을 다루는 기능 클래스이다.
사용자 데이터 보호: 사용자 데이터의 접근 통제·정보 흐름 통제를 다루는 기능 클래스이다.
식별과 인증: 사용자 신원 확인과 인증 실패 처리를 다루는 기능 클래스이다.

커버로스는 대칭 키를 이용해 인증하므로 비대칭 키를 이용한다는 설명이 옳지 않다.
커버로스 버전 4는 인증 서버(AS)와 티켓 발급 서버(TGS)로 구성된 KDC가 사용자·서버와 비밀 키를 공유하고, 이 대칭 키로 암호화한 티켓과 세션 키를 발급하는 방식이다.
중앙집중식 인증 서버: 사용자 패스워드에서 유도한 키를 중앙 DB에 보관하는 AS가 사용자를 인증한다.
TGT 요청: 사용자는 AS에 TGS 이용을 위한 TGT를 요청해 발급받는다.
TGT 재사용: 발급받은 TGT는 유효기간 동안 재사용할 수 있어 서비스마다 패스워드를 다시 입력하지 않아도 된다.

HTTP 헤더를 끝맺지 않은 채 연결을 붙잡아 웹 서버의 연결 자원을 고갈시키는 공격은 Slowloris이다.
헤더의 끝은 빈 줄(개행 2개)로 표시되는데, 하나를 빼면 서버는 헤더가 아직 오는 중이라 보고 연결을 유지한다. 공격자가 이런 연결을 다수 열어 두면 동시 연결 수 한도가 소진되어 정상 사용자가 접속하지 못한다.
HTTP Cache Control 공격: 캐시를 사용하지 않도록 하는 헤더를 붙여 요청마다 서버가 직접 응답하게 만들어 부하를 키우는 방식이다.
Smurf: 출발지를 피해자 주소로 위조한 ICMP Echo 요청을 브로드캐스트 주소로 보내 응답을 피해자에게 집중시키는 공격이다.
Replay: 가로챈 정상 메시지나 인증 정보를 그대로 재전송해 권한을 얻는 공격이다.

(가)는 Bell-LaPadula 모델, (나)는 Brewer-Nash 모델이다.
Bell-LaPadula 모델은 기밀성 중심의 최초 수학적 보안모델로, 상위 등급 읽기 금지·하위 등급 쓰기 금지 규칙으로 허가되지 않은 정보 흐름을 막는다. Brewer-Nash 모델은 만리장성(Chinese Wall) 모델이라고도 하며, 이해가 충돌하는 회사의 정보에 함께 접근하지 못하게 통제한다.
Clark-Wilson 모델: 잘 정의된 트랜잭션과 직무분리로 상업 환경의 무결성을 보장하는 모델로, 최초의 수학적 정보 흐름 모델이 아니다.
Biba 무결성 모델: 무결성 등급에 따라 하위 읽기·상위 쓰기를 금지하는 모델로, 이해충돌 회사 간 정보 흐름 차단과는 관계가 없다.

디렉터리 권한이 drwxr-xr-x가 되려면 umask는 022이어야 한다.
디렉터리의 기본 권한은 777이고, 여기서 umask 비트를 제거한 값이 실제 권한이 된다.
rwxr-xr-x = 755
777 − 755 = 022
002: 755가 아니라 775(rwxrwxr-x)가 된다.
020: 757(rwxr-xrwx)이 된다.
026: 751(rwxr-x--x)이 된다.

(가)는 응용 계층 게이트웨이, (나)는 회선 계층 게이트웨이이다.
응용 계층 게이트웨이는 서비스(Telnet·FTP·HTTP 등)마다 전용 프록시를 두어 내부와 외부의 직접 연결을 차단한다. 회선 계층 게이트웨이는 하나의 범용 프록시로 여러 서비스를 중계하므로 서비스별 프록시가 필요 없지만, 대신 전용 클라이언트 소프트웨어를 설치해야 한다.
상태 검사(stateful inspection): 패킷 필터링에 세션 상태 테이블을 더해 연결 상태를 추적하는 방식으로, 전용 클라이언트가 필요한 프록시 방식이 아니다.
네트워크 계층 패킷 필터링: IP 주소·포트 등 헤더 정보로 통과 여부를 판단하는 방식으로, 클라이언트와 서버 사이에 프록시를 두지 않는다.

IP 헤더를 포함한 전체 IP 패킷을 보호하는 것은 터널 모드이므로, 이를 전송 모드의 특징이라 한 설명이 옳지 않다.
전송 모드는 원래 IP 헤더를 그대로 두고 페이로드(상위 계층 데이터)만 보호하며, 터널 모드는 원래 패킷 전체를 감싸고 새 IP 헤더를 붙인다.
AH: 데이터 무결성과 출처 인증 기능을 제공한다.
ESP: 암호화로 기밀성을 제공하며 선택적으로 인증도 제공한다.
IKE: Diffie-Hellman 키 교환을 기반으로 보안 연관(SA)과 키를 협상한다.

Teardrop 공격을 출발지 IP 변조로 설명한 것이 옳지 않다.
Teardrop은 IP 단편의 오프셋(Fragment Offset) 값을 겹치거나 어긋나게 조작해 수신 측의 패킷 재조립을 방해하는 공격이며, 출발지 IP를 다른 호스트로 바꾸는 것은 IP 스푸핑에 해당한다.
Land 공격: 출발지와 목적지 IP를 표적 주소로 동일하게 만들어 표적이 자기 자신에게 응답하게 한다.
UDP Flooding: 다량의 UDP 패킷을 보내 표적의 대역폭과 자원을 고갈시킨다.
ICMP Flooding: echo 요청에 대한 reply 패킷이 폭주하도록 만들어 표적을 마비시킨다.

지능정보사회 종합계획은 3년 단위로, 과학기술정보통신부장관이 수립한다.
｢지능정보화 기본법｣은 지능정보사회 종합계획을 3년마다 세우도록 하고, 과학기술정보통신부장관이 관계 중앙행정기관의 장과 지방자치단체의 장의 의견을 들어 수립한 뒤 정보통신 전략위원회의 심의로 확정하게 한다.
5년 단위: 이 법이 정한 종합계획 수립 주기가 아니다.
행정안전부장관: 종합계획 수립 주체는 지능정보화 정책 총괄 부처인 과학기술정보통신부장관이다.

‘대상기관’에 민간기관을 포함한 정의가 옳지 않다.
개인정보 영향평가는 ｢개인정보 보호법｣ 제33조에 따라 공공기관의 장에게 부과된 의무이므로, 고시상 대상기관도 해당 개인정보파일을 구축·운용, 변경 또는 연계하려는 공공기관으로 정의된다.
대상시스템: 시행령 제35조에 해당하는 개인정보파일을 구축·운용, 변경 또는 연계하려는 정보시스템으로 옳게 정의되어 있다.
영향평가 관련 분야 수행실적: 영향평가 업무나 유사 업무, 정보보호 컨설팅 업무 등의 수행 실적으로 옳게 정의되어 있다.
개인정보 영향평가: 공공기관의 장이 개인정보 침해 우려가 있을 때 위험요인 분석과 개선 사항 도출을 위해 하는 평가로 옳게 정의되어 있다.

업무 개시·휴지 기간을 3개월로 적은 사유가 법정 사유에 해당하지 않는다.
같은 조의 사유는 지정받은 날부터 6개월 이내에 본인확인업무를 개시하지 않거나 6개월 이상 계속 휴지한 경우로 규정되어 있어, 기간이 다르다.
지정기준 부적합: 제23조의3제4항의 지정기준에 적합하지 않게 된 경우는 정지·취소 사유이다.
부정한 방법의 지정: 거짓이나 그 밖의 부정한 방법으로 지정받은 경우는 지정을 취소해야 하는 사유이다.
정지명령 위반: 업무 정지명령을 받고도 업무를 정지하지 않은 경우는 지정을 취소해야 하는 사유이다.

PGP를 중앙 집중화된 키 인증 방식, PEM을 분산화된 방식이라 한 설명은 서로 뒤바뀌어 옳지 않다.
PGP는 사용자들이 서로의 공개키를 보증하는 신뢰의 웹(web of trust) 방식으로 분산화되어 있고, PEM은 계층적 인증기관(CA) 구조에 의존하는 중앙 집중식이다.
PGP의 부인 방지: PGP는 전자서명 기능을 제공하므로 부인 방지가 가능하다는 취지의 설명으로 출제되었다.
PGP의 기밀성: 이메일을 암호화·복호화해 제3자가 내용을 볼 수 없게 하는 보안 프로그램이다.
PEM의 기능: 메시지 암호화, 위·변조 검증, 작성자 인증 등의 보안 기능을 제공한다.

(가)는 PAA, (나)는 PCA, (다)는 RA이다.
트리형 PKI는 최상위 정책 승인 기관 PAA 아래에 PCA, 그 아래에 CA와 RA가 놓인다. PAA는 PKI 전반의 정책을 결정하고 하위 기관의 정책을 승인하며, PCA는 Root CA 인증서를 발급하고 CA가 따를 정책을 수립한다. RA는 CA를 대신해 사용자 신원 확인과 인증 요청 접수를 맡는다.
PAA·RA·PCA로 잇는 대응: RA는 인증서를 발급하지 않으므로 (나)가 될 수 없고, PCA는 인증 요청 확인을 대행하는 기관이 아니다.
PCA·RA·PAA로 잇는 대응: 최상위 정책 승인은 PCA가 아닌 PAA의 역할이며, PAA는 인증 요청 확인 대행 기관이 아니다.
PCA·PAA·RA로 잇는 대응: PAA와 PCA의 역할이 뒤바뀌었다. Root CA 인증서 발급은 PCA, 하위 기관 정책 승인은 PAA가 맡는다.