[9급 지방직 정보보호론] 26년 1회차 기출문제 정답·해설 페이지

[9급 지방직 정보보호론] 26년 1회차
    1[9급 지방직 정보보호론] 26년 1회차
    악성 코드(malware)에 대한 설명으로 옳지 않은 것은?
    1
    바이러스는 다른 프로그램에 자신을 복제하여 악의적 목적을 수행한다.
    2
    랜섬웨어는 사용자의 파일을 암호화하여 자료를 인질로 잡고 금전을 요구한다.
    3
    웜은 네트워크를 통해 자신을 복제하고 전파할 수 있는 악성 프로그램이다.
    4
    트로이목마는 정상적인 프로그램으로 위장하여 자기 복제를 통해 다른 시스템으로 확산한다.
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    2[9급 지방직 정보보호론] 26년 1회차
    대칭키 암호 알고리즘에 대한 설명으로 옳지 않은 것은?
    1
    암호화/복호화 속도는 공개키 암호보다 빠르다.
    2
    키의 길이가 공개키 암호보다 상대적으로 짧다.
    3
    공개키는 암호화에 사용하고 개인키는 복호화에 사용한다.
    4
    사용자의 증가에 따라 관리해야 할 키의 수가 비례적으로 늘어난다.
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    3[9급 지방직 정보보호론] 26년 1회차
    (가) ～ (라)에 들어갈 용어를 바르게 연결한 것은?
    구분메시지 인증 코드전자서명
    송신자(가) 로 MAC값을 계산(나) 로 서명을 작성
    수신자(다) 로 MAC값을 계산(라) 로 서명을 검증
    1
    공유키 공개키 공유키 개인키
    2
    개인키 공유키 공개키 공유키
    3
    공유키 개인키 공유키 공개키
    4
    개인키 공유키 공유키 공개키
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    4[9급 지방직 정보보호론] 26년 1회차
    디지털 포렌식에 대한 설명으로 옳지 않은 것은?
    1
    디지털 포렌식 과정에서 획득한 모든 증거는 법적 효력을 가진다.
    2
    수집된 증거가 결함이 없이 위ㆍ변조되지 않았음을 증명할 수 있어야 한다.
    3
    동일한 조건과 동일한 상황이라면 디지털 포렌식의 분석 결과는 항상 같은 결과가 나와야 한다.
    4
    증거를 획득한 뒤에는 이송, 분석, 보관, 법정 제출이라는 일련의 과정 및 각 과정의 담당자가 명확해야 하며 이에 대한 추적이 가능해야 한다.
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    5[9급 지방직 정보보호론] 26년 1회차
    암호화 알고리즘에 대한 설명으로 옳은 것은?
    1
    DES는 56비트 키를 사용하는 대칭키 암호 알고리즘이다.
    2
    AES는 국내에서 개발된 블록 암호 알고리즘으로 국제 표준이 되었다.
    3
    SEED는 3개의 키값을 사용하고 DES의 3배인 168비트의 보안 강도를 제공한다.
    4
    RSA는 큰 소수의 곱을 인수분해하기 어렵다는 수학적 원리에 기반한 대칭키 암호 알고리즘이다.
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    6[9급 지방직 정보보호론] 26년 1회차
    국내 국가보안기술연구소 주도로 개발된 암호화 알고리즘은?
    1
    DES
    2
    ARIA
    3
    RC5
    4
    IDEA
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    7[9급 지방직 정보보호론] 26년 1회차
    사용자가 입력한 키보드 정보를 가로채는 방법은?
    1
    피싱(phishing)
    2
    파밍(pharming)
    3
    스미싱(smishing)
    4
    키로깅(keylogging)
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    8[9급 지방직 정보보호론] 26년 1회차
    인증에 대한 설명으로 옳지 않은 것은?
    1
    패스워드는 길이가 길고 대소문자, 숫자, 특수문자를 조합할수록 무차별 대입 공격에 대한 안전성이 높아진다.
    2
    생체 인증은 신체적 특성을 이용하므로 원천적으로 복제가 불가능하여 별도의 보안 대책이 필요하지 않다.
    3
    SSO(Single Sign On)는 한 번의 인증으로 다수의 시스템에 접근할 수 있게 하는 인증 시스템이다.
    4
    OTP(One Time Password)는 한 번 생성되면 그 인증값이 임시적으로 한 번에 한해서만 유효하며, 시간 동기화, 이벤트 동기화, 챌린지ㆍ응답 등의 방식으로 생성된다.
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    9[9급 지방직 정보보호론] 26년 1회차
    공격자가 공격대상의 IP주소로 위장하여 브로드캐스팅 방식을 통해 ICMP echo request를 다수의 호스트에 전송하는 공격은?
    1
    Smurf
    2
    SYN Flooding
    3
    ARP Spoofing
    4
    ICMP Redirect
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    10[9급 지방직 정보보호론] 26년 1회차
    허니팟(honeypot)에 대한 설명으로 옳지 않은 것은?
    1
    허니팟은 공격자에게 쉽게 노출되어야 한다.
    2
    허니팟은 쉽게 해킹이 가능한 것처럼 취약해 보이게 한다.
    3
    허니넷(honeynet)은 여러 허니팟을 포함한 네트워크를 의미한다.
    4
    허니팟은 시스템을 통과하는 패킷에 대해 일부분만을 샘플링하여 감시한다.
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    11[9급 지방직 정보보호론] 26년 1회차
    정보시스템의 접근 제어(access control) 또는 로그 관리에 대한 설명으로 옳지 않은 것은?
    1
    인증(authentication)은 자신의 신원(identity)을 증명하기 위하여 행하는 과정이다.
    2
    감사 추적(audit trail)은 시스템의 위험을 평가하고 비용 대비 효과적인 대응책을 수립하는 과정이다.
    3
    인가(authorization)는 인증된 주체에게 자원에 대한 접근 권한을 부여하거나 제한하는 과정이다.
    4
    책임 추적성(accountability)은 시스템에 접근한 주체가 어떤 행동을 하였는지 기록하여 필요 시 그 행위자를 추적할 수 있게 한다.
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    12[9급 지방직 정보보호론] 26년 1회차
    영국이 제정한 정보보호 관리체계 표준은?
    1
    BS7799
    2
    FISMA
    3
    PIMS
    4
    NIST 800-53
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    13[9급 지방직 정보보호론] 26년 1회차
    버퍼 오버플로 공격에 대한 설명으로 옳지 않은 것은?
    1
    버퍼에 정해진 크기 이상의 데이터를 입력하여 프로그램을 공격하는 행위이다.
    2
    버퍼 오버플로에 취약한 함수(strcpy(), strcat() 등)는 사용하지 않는 것이 좋다.
    3
    메모리 공격을 방어하려고 주소 공간 배치를 난수화하는 기법을 스택 가드(stack guard)라 한다.
    4
    세그멘테이션 폴트(segmentation fault)가 발생했을 때 버퍼 오버플로 공격을 의심할 수 있다.
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    14[9급 지방직 정보보호론] 26년 1회차
    보안 요소 중 인가된 사용자에게만 정보에 접근할 수 있도록 허용하는 것은?
    1
    가용성(availability)
    2
    무결성(integrity)
    3
    기밀성(confidentiality)
    4
    부인방지(non-repudiation)
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    15[9급 지방직 정보보호론] 26년 1회차
    정량적 위험 분석 방법에 해당하는 것은?
    1
    델파이법
    2
    시나리오법
    3
    순위결정법
    4
    과거자료 분석법
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    16[9급 지방직 정보보호론] 26년 1회차
    CSRF(Cross-Site Request Forgery) 공격에 대한 설명으로 옳은 것은?
    1
    쿠키를 변조한 후 불법적인 인증을 거쳐 권한을 획득하는 공격이다.
    2
    악성 URL을 보내서 클릭 시 피해자의 정보를 유출하는 공격이다.
    3
    입력 값에 대한 유효성을 검증하지 않고 그대로 사용할 때 발생할 수 있는 데이터베이스 공격이다.
    4
    로그인된 사용자가 자신의 의지와는 무관하게 공격자가 의도한 행위를 하는 공격이다.
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    17[9급 지방직 정보보호론] 26년 1회차
    「개인정보 보호법」상 개인정보처리자가 제3자에게 개인정보의 처리 업무를 위탁하는 문서에 포함되어야 하는 내용이 아닌 것은?
    1
    개인정보의 기술적ㆍ관리적 보호조치에 관한 사항
    2
    개인정보의 안전한 관리를 위하여 대통령령으로 정한 사항
    3
    위탁업무 수행 목적 외 개인정보의 처리 금지에 관한 사항
    4
    정보주체의 권리침해에 대한 조사 및 이에 따른 처분에 관한 사항
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    18[9급 지방직 정보보호론] 26년 1회차
    「개인정보 보호법」상 가명정보의 처리에 대한 설명으로 옳지 않은 것은?
    1
    개인정보처리자는 통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 정보주체의 동의 없이 가명정보를 처리할 수 없다.
    2
    통계작성, 과학적 연구, 공익적 기록보존 등을 위한 서로 다른 개인정보처리자 간의 가명정보의 결합은 개인정보 보호위원회 또는 관계 중앙행정기관의 장이 지정하는 전문기관이 수행한다.
    3
    개인정보처리자는 가명정보를 처리하는 과정에서 특정 개인을 알아볼 수 있는 정보가 생성된 경우에는 즉시 해당 정보의 처리를 중지하고, 지체 없이 회수ㆍ파기하여야 한다.
    4
    개인정보처리자는 가명정보를 처리하는 경우에는 원래의 상태로 복원하기 위한 추가 정보를 별도로 분리하여 보관ㆍ관리하는 등 해당 정보가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손되지 않도록 대통령령으로 정하는 바에 따라 안전성 확보에 필요한 기술적ㆍ관리적 및 물리적 조치를 하여야 한다.
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    19[9급 지방직 정보보호론] 26년 1회차
    「개인정보 보호법」상 영업양도 등에 따른 개인정보의 이전 시 해당 정보주체에게 미리 알려야 하는 사항에 해당하지 않는 것은?
    1
    개인정보의 수집 출처
    2
    개인정보를 이전하려는 사실
    3
    개인정보를 이전받는 자의 성명(법인의 경우에는 법인의 명칭을 말한다), 주소, 전화번호 및 그 밖의 연락처
    4
    정보주체가 개인정보의 이전을 원하지 아니하는 경우 조치할 수 있는 방법 및 절차
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
    20[9급 지방직 정보보호론] 26년 1회차
    다음에서 설명하는 네트워크 공격 기술은?
    신뢰 관계에 있는 두 개의 호스트 사이에서 하나의 시스템을 마비시킨 후 마치 자신이 신뢰관계에 있는 호스트인 것처럼 속이는 것이다.
    1
    DNS Spoofing
    2
    IP Spoofing
    3
    Switch Jamming
    4
    Teardrop
    해설
    등록된 해설이 없습니다.
    내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
    메모
    아직 메모가 없어요. 위 버튼으로 첫 메모를 남겨보세요.
[9급 지방직 정보보호론] 26년 1회차 시험지 PDF 다운로드·인쇄 →
[9급 지방직 정보보호론] 26년 1회차 정답과 해설은 무료인가요?
이 페이지의 20문항 정답과 해설은 로그인 없이 무료로 볼 수 있습니다. 무제한 풀이·실전 모의고사·PDF 출력·전자책 다운로드는 베이직 플랜에 포함됩니다.
이 회차를 CBT 로 직접 풀어볼 수 있나요?
9급 지방직 정보보호론 기출문제 암기장에서 이 회차를 회차별·랜덤으로 풀고 오답노트에 자동으로 모을 수 있습니다. 9급 지방직 정보보호론 기출문제 풀러 가기 →
시험지 PDF 나 전자책으로도 볼 수 있나요?
이 회차의 인쇄용 시험지 PDF 페이지에서 시험지를 받을 수 있습니다. 시험지 PDF 받기 →
[9급 지방직 정보보호론] 26년 1회차 문항별 상세 페이지 전체 보기