[국회직 9급 정보보호론] 22년 1회차 기출문제 정답·해설 페이지

방화벽의 기능이 아닌 것은 시그니처 기반의 침입 탐지이다.
시그니처로 공격 패턴을 찾아내는 일은 방화벽이 아니라 침입 탐지 시스템(IDS)의 대표 기능이다. 방화벽은 정해진 정책에 따라 통신을 허용하거나 차단하는 경계 장비이다.
접근제어: 출발지·목적지·포트 등의 규칙으로 트래픽을 통제하는 방화벽의 핵심 기능이다.
로깅 및 감사 추적: 통과·차단 기록을 남겨 사후 분석에 활용한다.
인증: 방화벽을 거치는 사용자나 기기를 확인하는 기능이다.
암호화: VPN 처럼 구간 사이 통신을 암호화하는 기능을 제공한다.

옳지 않은 설명은 임의적 접근제어가 보안 레이블로 판단한다는 내용이다.
보안 레이블로 접근을 판단하는 것은 강제적 접근제어(MAC)의 특징이다. 임의적 접근제어(DAC)는 주체의 신원과 소유자가 정한 권한을 기준으로 판단한다.
자원의 소유자가 접근 주체를 결정한다: DAC 의 정의에 해당하는 옳은 설명이다.
조직의 관리자가 접근권한을 결정한다: 소유자가 아니라 중앙에서 정책을 정하는 MAC 의 특징이다.
복사된 객체에도 허가권이 동일하게 유지된다: 객체의 보안 속성을 시스템이 강제하는 MAC 의 특징이다.
운영체제의 파일 접근규칙 정의에 활용된다: 소유자가 파일 권한을 설정하는 방식이 DAC 의 대표 사례이다.

공격 시도나 침투 흔적을 숨기는 프로그램의 집합은 루트킷(Rootkit)이다.
루트킷은 침입 뒤 프로세스·파일·로그 등을 감춰 공격자의 존재를 은폐하고 접근을 유지하는 데 쓰인다.
스파이웨어: 사용자 몰래 정보를 수집해 외부로 보내는 프로그램이다.
트로이 목마: 정상 프로그램으로 위장해 악성 기능을 수행한다.
RAT: 감염된 시스템을 원격에서 조종하는 도구이다.
랜섬웨어: 파일을 암호화한 뒤 복구를 대가로 금전을 요구한다.

PKI 의 특징이 아닌 것은 등록한 공개키의 암호화이다.
공개키는 누구나 볼 수 있도록 공개하는 값이므로 암호화해 숨길 이유가 없다. 인증기관은 공개키를 암호화하는 대신 전자서명한 인증서로 그 소유자를 보증한다.
디지털 서명의 검증: 인증서에 담긴 공개키로 서명을 검증한다.
전송 메시지의 암호화: 수신자의 공개키로 메시지를 암호화할 수 있다.
공개키를 인증기관에 등록: 공개키를 등록해 인증서를 발급받는 절차이다.
공개키와 개인키 쌍의 생성: PKI 를 이용하는 첫 단계로, 이 키 쌍이 서명과 암호화의 바탕이 된다.

옳지 않은 것은 ㄷ과 ㄹ이다.
ㄷ은 틀렸다. 솔트는 사용자마다 달라지는 랜덤 값이면 되고, 패스워드 길이와 같거나 더 길어야 할 필요는 없다.
ㄹ도 틀렸다. 로그인할 때 같은 솔트로 해시를 다시 계산해 비교해야 하므로 솔트는 삭제하지 않고 해시값과 함께 저장한다.
ㄱ(옳음): 솔트는 패스워드에 덧붙이는 랜덤 데이터이다.
ㄴ(옳음): 패스워드가 같아도 솔트가 다르면 출력값이 달라진다.
ㅁ(옳음): 사전 계산 테이블을 이용한 공격이 어려워져 보안성이 높아진다.

평문 일부와 그에 대응하는 암호문을 알고 키를 찾는 공격은 기지 평문 공격이다.
핵심은 공격자가 평문을 직접 고르지 않고 이미 알고 있는 평문·암호문 쌍을 분석한다는 점이다.
선택 암호문 공격: 공격자가 고른 암호문의 복호 결과를 얻어 분석한다.
선택 평문 공격: 공격자가 고른 평문의 암호문을 얻어 분석한다.
암호문 단독 공격: 암호문만 가지고 분석한다.
전수조사 공격: 가능한 키를 모두 대입해 본다.

백도어 탐지 방법이 아닌 것은 실행파일 패킹이다.
패킹은 실행파일을 압축·변형하는 기법으로, 악성코드가 분석과 탐지를 회피하는 데 쓰인다. 탐지 수단이 아니라 탐지를 어렵게 만드는 쪽이다.
프로세스 및 열린 포트 확인: 백도어가 띄운 프로세스나 대기 포트를 찾아낸다.
SetUID 파일 검사: 권한 상승용으로 심어 둔 파일을 찾아낸다.
백신 등 탐지 툴 사용: 알려진 백도어를 찾아낸다.
무결성 검사: 변조된 시스템 파일을 찾아낸다.

RC4 기반이며 IV 를 모아 분석하면 키가 노출되는 무선랜 보안방식은 WEP이다.
WEP 은 IV 가 짧아 같은 값이 반복되고, 평문으로 전송되는 IV 를 수집하면 키 복구 공격이 가능하다.
WPA: WEP 의 취약점을 보완하기 위해 나온 방식으로 TKIP 을 사용한다.
WPA2: AES 기반의 CCMP 를 사용해 보안을 강화했다.
TKIP: RC4 를 쓰되 패킷마다 키를 바꿔 WEP 의 약점을 보완한 프로토콜이다.
CCMP: RC4 가 아니라 AES 를 기반으로 동작한다.

설명에 해당하는 AES 운영 모드는 ECB(Electronic Codebook)이다.
ECB는 평문을 블록 단위로 나누어 블록마다 독립적으로 암호화하므로 앞뒤 블록의 결과가 필요 없어 병렬 처리가 가능하다.
같은 이유로 한 블록의 에러는 그 블록 안에 머물고 다른 블록에 영향을 주지 않는다.
CTR: 병렬 처리가 가능하고 에러도 전파되지 않지만, 카운터를 암호화한 키 스트림을 평문과 XOR하는 스트림 방식이므로 블록 단위로 동작한다는 설명과 맞지 않는다.
OFB: 앞 단계 출력을 이어받아 키 스트림을 만들므로 블록이 독립적이지 않고 병렬 처리도 어렵다.
CFB: 직전 암호문 블록을 되먹임하므로 암호화를 병렬로 처리할 수 없고, 에러가 다음 블록으로 전파된다.
CBC: 평문을 직전 암호문 블록과 XOR한 뒤 암호화하므로 암호화를 병렬로 처리할 수 없고, 에러가 다음 블록에 영향을 준다.

옳지 않은 설명은 MD5 와 SHA-1 에 취약점이 없다는 내용이다.
두 알고리즘은 모두 충돌 공격이 실제로 가능함이 밝혀져, 전자서명 같은 보안 용도에서는 더 안전한 해시로 교체되고 있다.
해시값으로 입력값을 찾기 어렵다: 해시 함수에 요구되는 역상 저항성이다.
같은 해시값을 내는 두 입력을 찾기 어렵다: 충돌 저항성의 정의이다.
SHA-224 의 출력 길이: 이름 그대로 224비트이다.
임의 길이 입력에 고정 길이 출력: 해시 함수의 기본 성질이다.

옳지 않은 설명은 ㄱ과 ㅁ이다.
/etc/passwd 의 한 줄은 콜론으로 구분된 7개 필드로, 순서대로 계정명, 패스워드 자리, UID, GID, 설명(GECOS), 홈 디렉터리, 로그인 셸이다.
ㄱ은 틀렸다. 첫 번째 필드인 계정명과 다섯 번째 필드인 설명(GECOS)은 별개 항목으로, 예시처럼 같은 값일 수는 있어도 반드시 동일할 필요는 없다.
ㅁ은 틀렸다. 마지막 필드 /bin/bash 는 로그인 셸이고, 홈 디렉터리는 그 앞 필드의 /root 이다.
ㄴ은 옳다. 두 번째 필드의 x 는 암호화된 패스워드가 shadow 파일에 따로 저장되어 있음을 뜻한다.
ㄷ은 옳다. 세 번째 필드는 UID로, 계정을 구별하는 번호이므로 원칙적으로 계정마다 다른 값을 부여한다.
ㄹ은 옳다. 이 파일에는 시스템에 등록된 계정이 한 줄씩 기록되어 있어 계정 정보를 확인할 수 있다.

옳지 않은 설명은 printf 의 포맷스트링을 이용한다는 내용이다.
이는 버퍼 오버플로가 아니라 포맷 스트링 공격에 대한 설명이다. 버퍼 오버플로는 버퍼 크기를 넘는 데이터를 입력해 인접 메모리를 덮어쓰는 공격이다.
데이터 길이의 불명확한 정의를 악용: 입력 길이를 제한하지 않는 점을 노리는 공격이라는 옳은 설명이다.
strcpy, strcat, gets, scanf: 입력 길이를 검사하지 않아 취약한 함수로 꼽힌다.
스택 가드, 스택 쉴드: 반환 주소 변조를 막는 방어 기법이다.
snprintf, fgets 사용 권장: 길이를 지정할 수 있어 안전한 대체 함수이다.

옳은 설명은 ITSEC 이 기밀성, 무결성, 가용성을 포괄한다는 내용이다.
기밀성 중심이었던 TCSEC 과 달리, 유럽의 ITSEC 은 평가 범위를 무결성과 가용성까지 넓혔다.
CC 의 등급 수: EAL1 부터 EAL7 까지 7개 등급으로 구분한다.
ITSEC 의 최상위 등급: A1 은 TCSEC 의 최상위 등급이고, ITSEC 의 최상위는 E6 이다.
TCSEC 의 작성 주체: 유럽이 아니라 미국 국방부가 만든 기준이다. 유럽 4개국이 만든 것은 ITSEC 이다.
EAL4 의 요구 수준: EAL4 는 방법론적 설계·시험·검토 단계이고, 준정형적 설계 및 시험은 EAL5 에 해당한다.

옳지 않은 설명은 TLS 1.3 의 Handshake 메시지 교환이 더 많아졌다는 내용이다.
TLS 1.3 은 이전 버전보다 Handshake 왕복을 줄여 연결 설정을 빠르게 했다.
TCP 상위계층에 위치: TCP 위에서 데이터를 안전하게 전달하는 프로토콜이라는 옳은 설명이다.
Heartbleed: OpenSSL 의 Heartbeat 확장 구현에서 발견된 취약점이다.
레코드 프로토콜: 상위계층 데이터를 받아 보호한 뒤 전달한다.
RSA 키 교환 미지원: TLS 1.3 은 정적 RSA 키 교환을 없애고 임시 Diffie-Hellman 방식을 사용한다.

OPP 를 이용해 주소록·달력·파일 등에 무단으로 접근하는 공격은 블루스나프(Bluesnarf)이다.
블루스나프는 본래 파일 전송에 쓰는 OPP 를 악용해 상대 기기의 정보를 빼내는 공격이다.
블루버그: 블루투스 구현의 취약점을 이용해 기기를 원격으로 제어한다.
블루프린팅: 주변 기기를 탐색해 기기 정보를 수집한다.
블루재킹: 원치 않는 메시지를 상대 기기에 보내는 행위이다.
BIAS: 정상 기기로 가장해 블루투스 인증을 우회한다.

위험 처리 방법이 아닌 것은 위험 검사이다.
도출된 위험에 대한 처리 전략은 일반적으로 수용·감소·회피·전가의 네 가지로 나눈다.
위험 수용: 위험을 그대로 받아들이고 비용을 감수한다.
위험 감소: 보호대책을 적용해 위험을 낮춘다.
위험 회피: 위험을 일으키는 활동을 포기하거나 변경한다.
위험 전가: 보험이나 외주로 위험을 제3자에게 넘긴다.

올바른 짝은 SYN Flooding 은 Transport Layer, ARP Spoofing 은 Data Link Layer이다.
SYN Flooding 은 TCP 3-way Handshake 의 반개방 상태를 악용하므로 전송 계층 공격이다. ARP Spoofing 은 IP 와 MAC 주소의 대응을 속여 MAC 주소 기반 전달을 가로채는 데이터 링크 계층 공격이다.
SYN Flooding-Physical / ARP Spoofing-Network: SYN 은 TCP 제어 플래그이므로 물리 계층과 무관하다.
SYN Flooding-Network / ARP Spoofing-Transport: SYN 은 TCP 제어 플래그라 네트워크 계층 공격이 아니고, ARP 는 TCP 나 UDP 를 쓰지 않아 전송 계층과도 무관하다.
SYN Flooding-Data Link / ARP Spoofing-Network: SYN Flooding 은 TCP 연결 수립을 노리는 공격이고, ARP Spoofing 은 IP 패킷 전달이 아니라 같은 링크 안의 MAC 주소 대응을 속이는 공격이다.
SYN Flooding-Network / ARP Spoofing-Data Link: ARP Spoofing 은 맞지만 SYN Flooding 은 TCP 공격이다.

올바른 짝은 ㉠ RSA, ㉡ AES이다.
속도가 느린 공개키 암호는 키 교환에 쓰고, 빠른 대칭키 암호는 데이터 암호화에 쓰는 것이 하이브리드 방식이다.
㉠ SHA / ㉡ RSA: SHA 는 해시 함수라 키 교환에 쓸 수 없고, RSA 는 대용량 데이터 암호화에 느리다.
㉠ AES / ㉡ SHA: AES 는 대칭키라 키 교환 문제를 풀지 못하고, SHA 는 복호화가 불가능하다.
㉠ SEED / ㉡ RSA: 대칭키와 공개키의 역할이 서로 뒤바뀌었다.
㉠ RSA / ㉡ SHA: RSA 는 맞지만 SHA 는 해시 함수라 데이터 암호화에 쓸 수 없다.

옳은 명령어는 chmod 4755 testfile이다.
맨 앞의 4가 SetUID 비트이다. 이 비트가 설정된 파일을 실행하면 실행하는 동안 실행자가 아니라 파일 소유자의 권한으로 동작한다.
chmod u+rw testfile: 소유자에게 읽기·쓰기를 줄 뿐이다.
chmod 666 testfile: 모두에게 읽기·쓰기를 줄 뿐 SetUID 는 없다.
chmod o+r testfile: 기타 사용자에게 읽기를 줄 뿐이다.
chmod g+w testfile: 그룹에게 쓰기를 줄 뿐이다.