[해양경찰 정보시스템보안] 26년 2회차 기출문제 정답·해설 페이지

전자서명은 서명한 뒤 내용이 바뀌어서는 안 되므로 변경 가능은 요구사항이 아니며, 오히려 변경 불가가 요구된다.
전자서명의 요구사항은 위조 불가, 서명자 인증, 부인 방지, 변경 불가, 재사용 불가로 정리된다.
위조 불가: 서명자의 개인키를 가진 사람만 유효한 서명을 만들 수 있어야 한다.
서명자 인증: 서명자의 공개키로 검증해 누가 서명했는지 확인할 수 있어야 한다.
부인 방지: 서명자가 나중에 서명 사실을 부인할 수 없어야 한다.

사원번호는 기관이 내부적으로 부여하는 관리 번호로, 안전한 암호 알고리즘으로 암호화해 저장해야 하는 대상이 아니다.
암호화 저장 대상은 비밀번호·생체인식정보와 함께 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호 같은 고유식별정보이다.
여권번호: 고유식별정보로 암호화 저장 대상에 포함된다.
운전면허번호: 고유식별정보로 암호화 저장 대상에 포함된다.
외국인등록번호: 고유식별정보로 암호화 저장 대상에 포함된다.

개인정보처리자는 처리 목적에 필요한 범위에서 적합하게 처리해야 하며 목적 외의 용도로 활용해서는 안 된다.
보호 원칙은 목적 내 처리를 핵심으로 하므로, 목적 외 활용·제공을 허용하는 서술은 원칙과 정반대이다.
정확성·완전성·최신성 보장: 보호 원칙에 규정된 내용이다.
사생활 침해를 최소화하는 방법으로 처리: 보호 원칙에 규정된 내용이다.
책임과 의무를 준수·실천해 정보주체의 신뢰를 얻도록 노력: 보호 원칙에 규정된 내용이다.

SSO는 한 번의 인증으로 여러 시스템을 이용하게 하는 인증 통합 기술이어서, 자원마다 세밀하게 권한을 나누는 일은 장점이 아니라 자원별 권한관리 미흡이라는 단점으로 꼽힌다.
또한 인증 서버가 단일 실패 지점이 되어, 한 번 뚫리면 연동된 모든 시스템이 노출될 수 있다는 점도 단점이다.
다요소 인증 적용으로 보안성 향상: 인증 지점이 하나로 모이므로 강한 다요소 인증을 일괄 적용하기 쉽다.
중앙집중 관리를 통한 효율적 관리: 계정과 인증 정책을 한 곳에서 관리해 운영 효율이 높아진다.
사용자 편의성 증가: 여러 비밀번호를 기억할 필요 없이 한 번 로그인으로 여러 서비스를 이용한다.

제시된 여섯 항목 모두 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증기준의 시스템 및 서비스 보안관리 분야에 속한다.
이 분야는 보안시스템 운영, 클라우드 보안, 공개서버 보안, 전자거래 및 핀테크 보안, 정보전송 보안, 업무용 단말기기 보안, 보조저장매체 관리, 패치관리, 악성코드 통제로 구성된다.
보안시스템 운영: 방화벽·침입탐지시스템 등 보안시스템의 정책과 운영 관리
클라우드 보안: 클라우드 서비스 이용 시 보안 통제
공개서버 보안: 외부에 공개되는 웹 서버 등의 보호
정보보안 전송: 인증기준의 정보전송 보안 항목에 해당
패치관리: 운영체제·소프트웨어 보안 패치의 적용 관리
업무용 단말기기 보안: PC·모바일 기기 등 업무 단말의 보안 통제

함수 호출 시 복귀 주소(ret)를 별도의 Global RET Stack에 복사해 두었다가 종료 시 비교하는 기법은 Stack Shield이다.
오버플로로 스택의 ret 값이 덮어써졌다면 따로 보관한 값과 달라지므로, 이를 탐지해 프로그램을 종료한다.
Stack Guard: 복귀 주소 앞에 카나리(canary) 값을 넣고, 함수 종료 시 카나리 변조 여부로 공격을 탐지한다.
ASLR: 스택·힙·라이브러리 등의 메모리 주소를 실행할 때마다 무작위로 배치해 공격 주소 예측을 어렵게 한다.
Non-Executable Stack: 스택 영역에 실행 권한을 주지 않아 스택에 올린 셸코드가 실행되지 않게 한다.

메일을 통해 대량으로 자신을 퍼뜨려 SMTP 트래픽을 늘리는 웜은 매스메일러 웜이다.
감염 시스템의 주소록 등을 이용해 메일을 대량 발송하므로, 출처가 불분명한 메일의 첨부파일을 열 때 확산되는 경우가 많다.
슬래머 웜: MS SQL Server 취약점을 이용해 UDP 패킷으로 급속히 퍼진 웜이다.
모리스 웜: 유닉스 시스템의 sendmail·finger 취약점 등을 이용해 퍼진 초기 인터넷 웜이다.
블래스터 웜: 윈도의 RPC(DCOM) 취약점을 이용해 네트워크로 전파된 웜이다.

AES는 암호화와 복호화에 같은 키를 쓰는 대칭키(블록) 암호이므로 공개키에 기반하지 않는다.
공개키 암호는 수학적으로 풀기 어려운 문제에 기반해 공개키와 개인키를 쌍으로 사용한다.
RSA 암호화: 큰 수의 소인수분해가 어렵다는 점에 기반한 공개키 암호이다.
Rabin방식 암호화: 합성수 모듈러에서 제곱근을 구하기 어렵다는 점(소인수분해 문제)에 기반한 공개키 암호이다.
ECC 암호화: 타원곡선 이산대수 문제에 기반한 공개키 암호로, 짧은 키로 높은 안전성을 얻는다.

BIOS는 ROM(플래시 메모리)에 저장된 비휘발성 펌웨어이므로 전원이 꺼져도 정보가 유지된다.
BIOS 설정값과 시스템 시간도 메인보드 배터리로 유지되는 CMOS에 보관되어 전원 공급이 끊겨도 사라지지 않는다.
하드웨어와 소프트웨어 사이의 입출력 중계: BIOS의 기본 역할이다.
운영체제와 하드웨어 사이의 입출력 담당: 부팅 시 하드웨어를 초기화하고 기본 입출력을 제공한다.
시스템 시간의 포렌식 중요성: 파일 타임스탬프 해석 시 BIOS 시간과 실제 시간의 차이를 확인해야 한다.

SID는 수정 수준, 식별자 기관 값, 도메인(하위 기관) 식별자, 상대 식별자(RID)로 구성되며 레지스트리 키는 SID의 구성요소가 아니다.
SID는 S-(수정 수준)-(식별자 기관 값)-(도메인 식별자)-(RID) 형태로 표기되며, 마지막 RID로 관리자·게스트 등 개별 계정을 구분한다.
식별자 기관 값: SID를 발급한 기관(예: NT Authority)을 나타낸다.
수정 수준: SID 구조의 버전을 나타낸다.
도메인 식별자: 해당 컴퓨터나 도메인을 고유하게 구분하는 값이다.

비밀번호를 6자리 이상의 대·소문자·숫자 조합으로 정한다는 서술은 지침의 기준에 미치지 못한다.
지침은 이보다 긴 길이와 함께 숫자·문자·특수문자를 혼합한 조합을 요구한다.
사용된 비밀번호 재사용 금지: 지침에 규정된 관리 사항이다.
동일 비밀번호의 공유 사용 금지: 지침에 규정된 관리 사항이다.
일반 사전 단어 사용 회피: 사전 대입 공격을 막기 위한 관리 사항이다.

tripwire는 로그 스캔·행위 분석 도구가 아니라, 파일의 해시값을 기준값과 비교해 변경을 찾아내는 파일 무결성 점검 도구이다.
설치 직후의 정상 상태를 데이터베이스로 저장해 두고, 이후 주기적으로 비교해 시스템 파일의 변조를 탐지한다.
chklastlog: lastlog와 wtmp 기록을 대조해 로그의 삭제·변조를 탐지한다.
satan: 네트워크에 연결된 시스템의 보안 취약점을 원격으로 진단한다.
syslogd: 시스템과 서비스의 로그를 수집·기록하는 로그 관리 데몬이다.

SSL은 세션을 맺을 때 핸드셰이크로 한 번 인증과 키 교환을 수행하고, 이후에는 합의한 세션키로 암호화하므로 전송할 때마다 매번 신원인증을 하지 않는다.
핸드셰이크에서 서버 인증서를 검증하고 세션키를 정한 뒤, 레코드 프로토콜이 그 키로 데이터를 암호화하고 무결성을 확인한다.
공개키 알고리즘(X.509 인증서) 사용: 서버 인증과 키 교환에 인증서와 공개키 암호를 쓴다.
전송계층과 응용계층 사이에서 동작, TCP 443 포트: HTTPS가 이 포트를 사용한다.
비밀성·무결성·인증 제공: 암호화, 메시지 인증 코드, 인증서 기반 인증으로 제공한다.

빈칸에는 차례로 취약점, 침해사고, 보호가 들어간다.
보호계획에는 기반시설의 취약점 분석·평가, 기반시설과 관리 정보의 침해사고에 대한 예방·백업·복구 대책, 그 밖에 기반시설의 보호에 필요한 사항이 포함된다.
시스템-보안사고-개선: 세 빈칸 모두 법 문언과 다르다.
시스템-침해사고-개선: 둘째 빈칸만 맞고 첫째·셋째 빈칸이 다르다.
취약점-보안사고-보호: 둘째 빈칸이 침해사고가 아니어서 틀리다.

백업 절차와 방화벽 같은 통제를 적용하는 것은 위험완화, 보험 계약으로 손실과 책임을 나누는 것은 위험전가이다.
위험완화는 대책을 적용해 위험의 발생 가능성이나 영향을 줄이는 것이고, 위험전가는 보험·외주 등으로 위험의 부담을 제3자에게 넘기는 것이다.
위험회피·위험완화 조합: 위험회피는 위험을 낳는 업무나 자산 자체를 포기하는 것이며, 보험 계약은 완화가 아니라 전가이다.
위험수용·위험전가 조합: 위험수용은 별도 대책 없이 위험을 감수하는 것이어서 통제 도입과 맞지 않는다.
위험전가·위험완화 조합: 두 활동의 처리 방법이 서로 뒤바뀌었다.

웜은 숙주 파일 없이 스스로 복제·전파하는 독립형 악성코드여서 나머지와 작동 유형이 다르다.
나머지는 다른 프로그램이나 파일에 기생해야 작동하는 호스트 의존형이다.
트로이 목마: 정상 프로그램으로 위장해 그 안에 숨어 실행되는 호스트 의존형이다.
바이러스: 다른 파일에 자신을 감염시켜 그 파일이 실행될 때 동작하는 호스트 의존형이다.
논리 폭탄: 프로그램 안에 삽입되어 특정 조건이 충족되면 동작하는 호스트 의존형이다.

파일 암호화는 랜섬웨어의 특징으로, 존재를 숨기는 것이 목적인 루트킷의 핵심 기능으로 보기 어렵다.
루트킷의 핵심은 은닉과 지속적 제어로, 자신의 프로세스·파일·레지스트리를 감추고 백도어·스니핑 등으로 시스템을 계속 장악한다.
프로세스/스레드 감추기: 작업 관리자 등에서 실행 중인 악성 프로세스가 보이지 않게 한다.
레지스트리/서비스 감추기: 자동 실행 등록이나 악성 서비스를 숨겨 탐지를 피한다.
스니핑 및 시스템 제어: 네트워크 정보를 엿듣고 원격으로 시스템을 조종한다.

역공학은 완성된 프로그램을 분석해 구조나 동작을 알아내는 기술로, 특정 대상을 겨냥하는 공격 활동으로 보기 어렵다.
APT는 특정 조직을 목표로 정보를 모으고 맞춤형으로 침투해 오래 잠복하므로, 표적을 노린 사람 공략과 미공개 취약점 침투가 시나리오의 중심이 된다.
사회공학 공격: 표적 조직 구성원의 심리를 이용해 정보나 접근 권한을 얻는다.
스피어피싱: 특정 인물·조직에 맞춘 메일로 악성코드를 실행하게 만든다.
제로데이 공격: 패치가 없는 취약점을 이용해 표적 시스템에 침투한다.

블록체인은 포크가 생기면 다음 블록이 먼저 이어져 더 긴 체인을 정당한 것으로 채택해 이중거래를 막는다.
짧은 쪽 체인의 거래는 버려지므로, 같은 자산을 두 번 쓰려는 거래가 함께 확정될 수 없다.
거래의 유니캐스트 전송: 생성된 거래는 P2P 네트워크의 모든 노드에 전파(브로드캐스트)된다.
블록암호화 방식 사용: 블록 연결과 무결성은 해시 함수로 보장하며, ECDSA는 거래 서명에 쓰인다.
무결성 강화를 위한 지분증명 추가: 지분증명은 작업증명을 대신하는 합의 방식이지 덧붙이는 무결성 기법이 아니다.

NTFS는 파일·디렉터리와 메타 정보까지 MFT(Master File Table) 등 파일 형태로 관리하므로 포렌식 분석에 유용하다.
MFT 엔트리에 파일 이름, 크기, 시간 정보, 데이터 위치 등이 기록되어 삭제 파일 흔적이나 시간 정보 분석에 활용된다.
GPT: UEFI 환경의 파티션 테이블 방식으로, 파일 시스템이 아니다.
FAT: 파일 할당 테이블과 디렉터리 엔트리로 관리하며 메타 정보를 파일 형태로 관리하지 않는다.
MBR: 디스크 첫 섹터의 부트 코드와 파티션 정보로, 파일 시스템이 아니다.