[9급 지방직 정보보호론] 16년 1회차 기출문제 정답·해설 페이지

소극적 공격에 해당하는 것은 트래픽 분석이다.
소극적 공격은 데이터를 바꾸지 않고 엿보거나 통신 패턴을 관찰하는 공격으로, 메시지 내용 도청과 트래픽 분석이 대표적이다. 시스템에 흔적이 남지 않아 탐지보다 예방(암호화 등)이 중요하다.
재전송: 가로챈 메시지를 다시 보내 승인되지 않은 효과를 내는 적극적 공격이다.
변조: 메시지 내용을 바꾸거나 순서를 재배열하는 적극적 공격이다.
신분 위장: 다른 개체인 척 가장하는 적극적 공격이다.

암호학적 해시 함수의 특성으로 옳지 않은 것은 해시값 길이가 입력 길이에 비례해야 한다는 설명이다.
해시 함수는 임의 길이의 입력을 받아 항상 고정 길이의 해시값을 출력한다.
같은 해시값을 갖는 서로 다른 두 입력을 찾기가 계산상 불가능해야 한다는 것은 충돌 저항성으로 옳은 설명이다.
해시값으로부터 원래 입력을 찾기가 계산상 불가능해야 한다는 것은 역상 저항성(일방향성)으로 옳은 설명이다.
주어진 메시지와 같은 해시값을 갖는 다른 메시지를 찾기가 불가능해야 한다는 것은 두 번째 역상 저항성으로 옳은 설명이다.

인증서를 생성·발급하고 갱신·폐기하며 인증서 폐기 목록(CRL)을 작성하는 구성요소는 인증 기관(CA)이다.
인증 기관은 자신의 개인키로 사용자의 공개키 인증서에 서명해 발급하고, 폐기된 인증서 목록을 주기적으로 공표해 신뢰 체계의 중심 역할을 한다.
등록 기관: 사용자의 신원을 확인해 인증서 발급 요청을 인증 기관에 중계할 뿐, 인증서에 직접 서명하거나 CRL을 작성하지 않는다.
사용자: 인증서를 발급받아 이용하는 주체이다.
디렉토리: 발급된 인증서와 CRL을 저장·공개하는 저장소로, 생성 주체가 아니다.

구매자 정보를 넣어 유포자를 추적하는 기술은 핑거프린팅, 저작권 정보를 눈에 띄지 않게 삽입하는 기술은 워터마킹이다.
두 기술 모두 콘텐츠에 정보를 숨겨 넣지만, 워터마킹은 저작권자(판매자) 정보를 넣어 소유권을 주장하는 데, 핑거프린팅은 구매자마다 다른 정보를 넣어 불법 배포자를 추적하는 데 초점이 있다.
크래커, 커버로스: 크래커는 시스템에 불법 침입하거나 보호 장치를 무력화하는 사람을 가리키는 말이고, 커버로스(Kerberos)는 티켓 기반의 네트워크 인증 프로토콜로, 둘 다 콘텐츠에 정보를 삽입하는 기술이 아니다.
크래커, 워터마킹: ㉡은 맞지만 ㉠의 크래커는 사람을 가리키는 말로 유포자 추적 기술이 아니다.
핑거프린팅, 커버로스: ㉠은 맞지만 커버로스는 인증 프로토콜로 저작권 정보를 콘텐츠에 삽입하지 않는다.

코드북 방식은 ECB, 직전 암호블록과 XOR 후 암호화하는 방식은 CBC, 카운터 값을 암호화해 평문과 XOR하는 방식은 CTR이다.
ECB는 블록을 독립적으로 암호화해 같은 평문블록이 같은 암호블록이 되고, CBC는 앞 블록과 연쇄되며, CTR은 블록마다 다른 카운터로 키 스트림을 만들어 병렬 처리가 가능하다.
CBC, ECB, OFB: 코드북 방식은 ECB, 직전 암호블록과 XOR 후 암호화하는 방식은 CBC로 앞의 둘이 뒤바뀌었고, 증가하는 카운터 값을 쓰는 것은 OFB가 아니라 CTR이다.
CBC, ECB, CTR: ㄷ은 맞지만 ㄱ과 ㄴ의 짝이 뒤바뀌었다.
ECB, CBC, OFB: ㄱ·ㄴ은 맞지만 OFB는 직전 암호화 출력을 다시 암호화해 키 스트림을 만드는 방식이며, 증가하는 카운터 값을 쓰는 것은 CTR이다.

옳지 않은 것은 Spoofing을 트래픽 도청 공격으로 설명한 것이다.
Spoofing은 IP·MAC·DNS 정보 등을 위조해 다른 대상으로 위장하는 공격이며, 트래픽을 도청하는 공격은 Sniffing이다.
Session hijacking: 인증이 끝난 활성 세션을 가로채는 공격이라는 설명은 옳다.
Teardrop: 단편화된 패킷의 오프셋을 조작해 재조립 과정에서 시스템을 마비시키는 공격이라는 설명은 옳다.
Denial of Service: 자원을 고갈시켜 정상 사용자가 서비스를 이용하지 못하게 하는 공격이라는 설명은 옳다.

스택 버퍼 오버플로우 공격은 쉘 코드 저장 → 반환 주소 변조 → 함수 반환 시 쉘 코드로 분기 → 루트 권한 획득 순서로, ㄷ → ㄴ → ㄱ → ㄹ이다.
먼저 실행할 공격 쉘 코드를 버퍼에 넣어 두어야 그 주소로 반환 주소를 덮어쓸 수 있고, 반환 주소는 함수 호출이 끝날 때 비로소 사용되므로 변조가 반환보다 앞선다.
ㄱ → ㄴ → ㄷ → ㄹ: 함수 반환(ㄱ)이 맨 앞에 오고, 반환 주소 변경(ㄴ)이 쉘 코드 저장(ㄷ)보다 앞서 덮어쓸 목적지가 아직 없다.
ㄱ → ㄷ → ㄴ → ㄹ: 반환 주소가 조작되기도 전에 함수 반환(ㄱ)이 먼저 일어나 쉘 코드로 분기할 수 없다.
ㄷ → ㄱ → ㄴ → ㄹ: 반환 주소를 바꾸기(ㄴ) 전에 반환(ㄱ)이 일어나므로 조작된 주소가 반환될 수 없다.

옳지 않은 것은 Bell-LaPadula 모델이 무결성 유지에 중점을 둔다는 설명이다.
Bell-LaPadula 모델은 기밀성(비밀 노출 방지)에 중점을 둔 모델이며, 무결성에 중점을 둔 대표 모델은 Biba 모델이다.
임의적 접근통제: 정보 소유자가 재량으로 접근 권한을 정하는 모델이라는 설명은 옳다.
강제적 접근통제: 중앙에서 보안 레벨을 부여하고 정책으로 접근을 통제한다는 설명은 옳다.
역할 기반 접근통제: 역할에 권한을 부여하므로 사용자 변동이 잦은 환경에 유용하다는 설명은 옳다.

옳지 않은 것은 영향평가 대상을 50만명 이상의 정보주체에 관한 개인정보파일로만 규정한 설명이다.
시행 당시 시행령은 대상 파일을 민감정보·고유식별정보 5만명 이상, 다른 파일과 연계 시 50만명 이상, 100만명 이상 파일 등으로 여러 기준을 두어 정하고 있어, 단순히 50만명 이상이라고 한 것은 틀리다.
공공기관의 장이 침해 우려 시 영향평가를 하고 결과를 당시 소관 장관(행정자치부장관)에게 제출한다는 설명은 옳다.
처리하는 개인정보의 수, 제3자 제공 여부, 권리 침해 가능성과 위험 정도 등을 고려한다는 설명은 옳다.
제출받은 영향평가 결과에 대해 보호위원회의 심의·의결을 거쳐 의견을 제시할 수 있다는 설명은 시행 당시 법에 부합한다.

법 26에 대한 7의 곱셈 역원은 15이다.
곱셈 역원 $x$는 $7x \equiv 1 \pmod{26}$을 만족하는 값이다.
$7 \times 15 = 105 = 4 \times 26 + 1$
따라서 $7 \times 15 \equiv 1 \pmod{26}$이 성립한다.
11: $7 \times 11 = 77 \equiv 25 \pmod{26}$이므로 역원이 아니다.
13: $7 \times 13 = 91 \equiv 13 \pmod{26}$이며, 13은 26과 서로소가 아니어서 역원이 될 수 없다.
17: $7 \times 17 = 119 \equiv 15 \pmod{26}$이므로 역원이 아니다.

옳지 않은 것은 SNMP를 메일전송 서비스로 설명한 것이다.
SNMP(Simple Network Management Protocol)는 네트워크 장비를 감시·관리하는 네트워크 관리 프로토콜이며, 메일 전송은 SMTP가 담당한다.
FTP: 파일 전송 서비스를 제공한다는 설명은 옳다.
DNS: 도메인 이름과 IP 주소를 변환한다는 설명은 옳다.
POP3: 메일 서버에 도착한 메일을 가져와 확인한다는 설명은 옳다.

옳지 않은 것은 정보주체의 정의이다.
제시된 "업무를 목적으로 개인정보파일을 운용하기 위해 개인정보를 처리하는 공공기관, 법인, 단체 및 개인"은 개인정보처리자의 정의이며, 정보주체는 처리되는 정보에 의해 알아볼 수 있는 사람으로서 그 정보의 주체가 되는 사람이다.
개인정보: 살아 있는 개인을 알아볼 수 있는 정보로, 다른 정보와 쉽게 결합해 알아볼 수 있는 것을 포함한다는 정의는 옳다.
처리: 수집·생성·저장·이용·제공·파기 등 일련의 행위를 말한다는 정의는 옳다.
개인정보파일: 쉽게 검색할 수 있도록 일정한 규칙에 따라 체계적으로 배열·구성한 개인정보의 집합물이라는 정의는 옳다.

개인정보의 정확성·완전성·최신성 확보를 요구하는 것은 정보 정확성의 원칙(Data Quality Principle)이다.
이 원칙은 개인정보가 이용 목적에 부합해야 하고, 그 목적에 필요한 범위에서 정확하고 완전하며 최신 상태로 유지되어야 한다는 내용이다.
이용 제한의 원칙: 명시된 목적 외의 이용·제공을 정보주체 동의나 법률 근거 없이 하지 못하게 하는 원칙이다.
안전성 확보의 원칙: 분실·불법 접근·파괴·변조·유출 등에 대비한 보안 조치를 요구하는 원칙이다.
목적 명시의 원칙: 수집 시점에 수집 목적을 명시하고 이후 이용을 그 목적에 한정하도록 하는 원칙이다.

옳지 않은 것은 ISMS 인증에 유효기간이 정해져 있지 않다는 설명이다.
ISMS 인증은 유효기간(3년)이 정해져 있으며, 유효기간 동안 사후심사를 받고 만료 전에 갱신심사를 받아야 한다.
법적 근거가 ｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣이라는 설명은 옳다.
인증심사의 종류가 최초심사·사후심사·갱신심사라는 설명은 옳다.
관리적·기술적·물리적 보호조치를 포함한 종합적 관리체계가 기준에 적합한지 인증하는 제도라는 설명은 옳다.

메시지가 변경 없이 전달됨을 보장하는 것은 데이터 무결성, 적합한 접근 권한을 부여하는 것은 접근통제, 송수신 사실을 부인하지 못하게 하는 것은 부인봉쇄이다.
복제·추가·수정·순서 변경·재전송이 없음을 보장하는 것은 내용의 정확성과 완전성, 즉 무결성의 핵심이다.
데이터 무결성, 부인봉쇄, 인증: 접근 권한 부여(ㄴ)는 부인봉쇄가 아니라 접근통제이고, 송수신 사실의 부인 방지(ㄷ)는 인증이 아니라 부인봉쇄이다.
데이터 가용성, 접근통제, 인증: 가용성은 필요할 때 자원을 이용할 수 있게 하는 성질로 변경 없는 전송 보장(ㄱ)과 다르고, 송수신 사실의 부인 방지(ㄷ)는 부인봉쇄이다.
데이터 기밀성, 인증, 부인봉쇄: 기밀성은 비인가자에게 내용이 노출되지 않게 하는 것이고, 인증은 통신 상대나 출처를 확인하는 것으로 접근 권한 부여(ㄴ)와 다르다.

패킷 필터링 라우터가 1차 방어를, 배스천 호스트가 프록시로 2차 방어를 수행하는 구성은 스크린 호스트 게이트웨이(Screened host gateway)이다.
인터넷과 맞닿은 패킷 필터링 라우터가 패킷을 걸러 배스천 호스트로 보내고, 배스천 호스트가 응용 계층 수준에서 다시 검사한 뒤 내부 네트워크로 전달하는 2단계 구조이다.
응용 레벨 게이트웨이: 응용 계층에서 프록시로 중계하는 방화벽 방식 자체를 말하며, 라우터와 배스천 호스트를 결합한 구축 형태가 아니다.
회로 레벨 게이트웨이: 세션 계층에서 연결을 중계하는 방식으로, 패킷 필터링 라우터와의 조합 구성을 가리키지 않는다.
듀얼 홈드 게이트웨이: 두 개의 네트워크 인터페이스를 가진 호스트 하나가 내부망과 외부망을 직접 분리하는 형태로, 앞단의 패킷 필터링 라우터가 없다.

SSH 프로토콜 스택에 속하지 않는 것은 SSH Session Layer Protocol이다.
SSH는 Transport Layer Protocol, User Authentication Protocol, Connection Protocol의 세 계층으로 구성된다.
SSH Transport Layer Protocol: 서버 인증, 기밀성, 무결성을 제공하는 하위 계층이다.
SSH User Authentication Protocol: 클라이언트(사용자)를 서버에 인증한다.
SSH Connection Protocol: 하나의 암호화된 터널 위에 여러 논리 채널을 다중화한다.

전문가 집단의 토론으로 분석하는 것은 델파이법, 자산·위협·취약점을 모두 분석하는 것은 상세 위험 분석 접근법, 표준 보호대책 체크리스트를 쓰는 것은 기준선 접근법이다.
기준선 접근법은 모든 시스템에 표준화된 보호대책을 일괄 적용해 빠르고 비용이 적지만 조직 특성이 덜 반영되고, 상세 위험 분석은 정밀하지만 시간과 비용이 많이 든다.
시나리오법, 기준선 접근법, 상세 위험 분석 접근법: 전문가 집단 토론(ㄱ)은 델파이법이며, ㄴ·ㄷ의 짝도 뒤바뀌었다.
시나리오법, 상세 위험 분석 접근법, 기준선 접근법: ㄴ·ㄷ은 맞지만 시나리오법은 위협 발생 상황을 가정해 결과를 추정하는 방법으로, 전문가 집단 토론은 델파이법의 특징이다.
델파이법, 기준선 접근법, 상세 위험 분석 접근법: ㄱ은 맞지만 자산·위협·취약점 분석은 상세 위험 분석, 표준 보호대책 체크리스트는 기준선 접근법이므로 ㄴ·ㄷ이 뒤바뀌었다.

개인정보취급방침에 포함할 사항이 아닌 것은 개인정보에 대한 내부 관리 계획이다.
내부 관리 계획은 개인정보 보호를 위해 사업자가 수립·시행해야 하는 보호조치의 하나로, 이용자에게 공개하는 개인정보취급방침의 기재 사항이 아니다.
이용자 및 법정대리인의 권리와 그 행사 방법은 취급방침에 포함할 사항이다.
쿠키 등 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항은 취급방침에 포함할 사항이다.
수집·이용 목적, 수집 항목 및 수집 방법은 취급방침에 포함할 사항이다.

옳지 않은 것은 은닉 서명의 설명이다.
은닉 서명은 서명자가 메시지 내용을 모르는 상태로 서명하게 하는 방식으로, 전자화폐·전자투표 등에서 익명성 보장에 쓰인다. 특정 검증자만 서명을 확인할 수 있게 하는 방식은 지정 검증자 서명이다.
부인방지 서명: 검증 시 서명자의 협조가 반드시 필요한 방식이라는 설명은 옳다.
위임 서명: 원 서명자를 대신해 위임받은 자가 서명하는 방식이라는 설명은 옳다.
다중 서명: 동일한 문서에 여러 사람이 서명하는 방식이라는 설명은 옳다.