[법원직 9급 전산·사서 정보보호론] 25년 1회차 기출문제 정답·해설 페이지

옳지 않은 설명은 서비스 티켓이 탈취되면 대응력이 약화된다는 내용이다.
티켓마다 유효기간을 따로 두면 서비스 티켓이 탈취되어도 악용 기간과 범위가 그 티켓으로 제한된다. 즉 분리 발급은 사고 대응력을 높이는 요소다.
최초 로그인 뒤 티켓-승인 티켓으로 추가 인증을 진행하면 비밀번호를 반복 사용하지 않아 안전성이 높아진다.
티켓-승인 티켓은 신원 확인의 증거, 서비스 티켓은 특정 서비스 접근 권한의 증거로 역할이 나뉘어 안전성과 유연성이 커진다.
한 번 로그인으로 여러 서비스를 이용할 수 있어 사용자 편의성이 커진다.

지문이 설명하는 원칙은 고장시 안전 초기화(Fail-Safe Default)이다.
명시적 허가가 없으면 접근을 기본 거부하고, 작업 실패 시 변경을 초기 상태로 되돌려 안전한 상태를 유지한다는 것이 이 원칙의 핵심이다.
직무 분리는 한 주체가 업무 전 과정을 독점하지 못하도록 권한과 역할을 나누는 원칙이다.
최소 권한은 업무 수행에 필요한 최소한의 권한만 부여하는 원칙이다.
알 필요성은 업무상 알아야 하는 정보에만 접근을 허용하는 원칙이다.

옳지 않은 설명은 ifconfig를 네트워크 기반 탐지 도구로 본 내용이다.
ifconfig는 호스트에서 인터페이스 상태를 확인하는 명령어로, 무차별 모드 여부를 살펴볼 때 쓴다. ARP watch는 네트워크에서 MAC 주소와 IP 주소의 매핑 변화를 감시하는 도구로, 지문은 호스트 기반과 네트워크 기반의 구분을 뒤바꿨다.
스니핑은 데이터를 변조하지 않고 도청만 하므로 수동적 공격에 해당한다.
HTTPS, PGP, S/MIME, SSH, VPN처럼 데이터를 암호화하면 도청되어도 내용을 알 수 없다.
허브 대신 스위치를 쓰고 매핑 테이블을 정적으로 설정하면 트래픽 노출과 테이블 조작을 줄일 수 있다.

스택 가드에 해당하는 설명은 복귀 주소 앞에 canary 값을 넣고 함수 종료 시 변조를 확인하는 기법이다.
오버플로로 ret가 덮이려면 그 앞의 canary도 함께 덮이므로, 값이 달라졌는지 비교해 공격을 탐지한다. 컴파일러가 코드를 삽입하는 방식이다.
스택에서 실행 권한을 제거하는 기법은 스택 실행 방지(NX/DEP)이다.
ret 주소를 실행 가능한 다른 주소로 돌려 원하는 함수를 수행하게 하는 것은 방어가 아니라 RTL 계열의 공격 기법이다.
주소 공간 배치를 난수화하는 기법은 ASLR이다.

옳지 않은 설명은 EAL이 5단계로 구성된다는 내용이다.
CC의 평가 보증 등급(Evaluation Assurance Level)은 EAL1부터 EAL7까지 7단계로 구성되며, 숫자가 클수록 보증 수준이 높다.
CC는 보안 기능 요구사항과 보증 요구사항을 평가하는 국제 공통 기준이다.
PP는 사용자의 보안 요구, ST는 특정 제품의 보안 기능을 표현하고, TOE는 평가의 직접 대상이다.
대한민국은 평가·인증기관을 보유하고 타국 인증서도 인정하는 인증서 발행국에 속한다.

옳지 않은 설명은 MAC 값을 공개하면 누구나 검증할 수 있다는 내용이다.
MAC 검증은 같은 값을 다시 계산해 비교하는 방식이므로 같은 비밀키를 가진 사람만 할 수 있다. 공개키로 누구나 검증할 수 있는 것은 전자서명이다.
MAC과 전자서명은 모두 메시지의 위변조 여부를 확인하는 무결성 기법이다.
해시 함수를 이용한 HMAC과 CBC 모드를 이용한 CBC-MAC이 대표적인 설계 방식이다.
MAC은 대칭키를 쓰므로 키를 별도의 안전한 방법으로 미리 공유해야 한다.

공개키로 선택할 수 있는 값은 23이다. 공개키 e는 오일러 파이 값과 서로소여야 한다.
공식: $\phi(N)=(p-1)(q-1)$
대입: $\phi(77)=(7-1)(11-1)=6\times 10$
결과: $\phi(77)=60$이고 $\gcd(23,60)=1$이므로 서로소 조건을 만족한다.
6은 60과 최대공약수가 6이므로 쓸 수 없다.
15는 60과 최대공약수가 15이므로 쓸 수 없다.
30은 60과 최대공약수가 30이므로 쓸 수 없다.

올바른 순서는 (E) - (C) - (A) - (B) - (D)이다.
사용자가 인증 서비스에 인증하고 시작 티켓을 받은 뒤, 파일서버 접근을 요청하면 티켓 부여 서비스가 세션 키를 담은 새 티켓을 만든다. 사용자는 세션 키를 추출하고 티켓을 파일 서버로 전송한다.
파일서버 접근 요청으로 시작하는 나열은 인증과 시작 티켓 수령이 빠진 채 요청이 먼저 나오므로 틀리다.
시작 티켓 전송으로 시작하는 나열은 인증 없이 티켓부터 받는 셈이므로 틀리다.
새 티켓 생성으로 시작하는 나열은 인증과 접근 요청 전에 티켓을 만드는 셈이므로 틀리다.

utmp 로그와 관련 없는 명령어는 history이다.
utmp는 현재 로그인한 사용자의 정보를 기록한다. history는 로그인 기록이 아니라 셸이 관리하는 사용자의 명령어 입력 이력을 보여 준다.
w는 현재 로그인한 사용자와 그 작업 정보를 보여 주며 utmp를 참조한다.
whodo는 현재 로그인한 사용자와 실행 중인 작업을 보여 주며 utmp를 참조한다.
users는 현재 로그인한 사용자 이름을 보여 주며 utmp를 참조한다.

옳지 않은 설명은 잠재적인 보안 약점을 분류한 체계라는 내용이다.
소프트웨어의 공통 보안 약점을 유형별로 분류한 체계는 CWE이다. CVE는 실제로 공개된 개별 취약점에 식별 번호를 붙여 관리하는 목록이다.
CVE 번호는 연도와 취약점 번호를 붙인 형태로 표기한다.
인터넷 익스플로러나 Apache Struts2의 취약점처럼 특정 제품의 실제 취약점이 CVE로 관리된다.
제품 자체의 문제이므로 운영자가 직접 고치기 어렵고 제조사의 공식 패치로 개선한다.

옳지 않은 설명은 ISMS-P를 국제 인증 제도로 본 내용이다.
ISMS-P는 정보보호와 개인정보보호를 통합 평가하는 국내 인증 제도이다. 국제 표준으로는 ISO/IEC 27001이 있다.
위험 관리는 일반적으로 식별, 분석, 평가, 대응의 순서로 진행된다.
위험 분석은 자산, 위협, 취약점을 바탕으로 사건의 발생 가능성과 영향을 평가한다.
ISO/IEC 27001은 정보보호관리체계의 수립, 실행, 유지, 개선을 다루는 국제 표준이다.

옳지 않은 설명은 Sticky bit 디렉터리에서 타인의 파일을 일반 사용자가 삭제할 수 있다는 내용이다.
Sticky bit는 공유 디렉터리에서 삭제를 제한하는 권한이다. 누구나 파일을 만들 수 있어도 파일 소유자나 root 등만 해당 파일을 삭제할 수 있다.
파일 권한은 소유자, 소유 그룹, 그 외 사용자로 나누어 관리한다.
명령어 실행 시에는 기본적으로 실행한 사용자의 ID를 기준으로 권한을 판단한다.
SetUID, SetGID, Sticky bit는 기본 권한과 별도로 설정되는 특수 권한으로, 권한 판단 과정에서 함께 확인하는 항목이다.

옳지 않은 설명은 라운드 수를 12, 14, 16으로 본 내용이다.
AES의 라운드 수는 키 길이 128, 192, 256비트에 따라 각각 10, 12, 14라운드이다.
AES의 블록 크기는 128비트로, 평문과 암호문의 길이가 같다.
키 길이는 128, 192, 256비트 중에서 선택한다.
각 라운드는 SubBytes, ShiftRows, MixColumns, AddRoundKey 순서로 수행하고, 마지막 라운드에서만 MixColumns를 생략한다.

옳지 않은 설명은 키를 패리티 비트 포함 48비트로 표현한다는 내용이다.
DES의 키는 패리티 비트를 포함해 64비트로 표현하고, 패리티 8비트를 뺀 실제 키 길이가 56비트이다. 48비트는 각 라운드에서 쓰는 라운드 키의 길이다.
DES는 64비트 블록을 16라운드 구조로 암호화한다.
S-Box는 비선형 치환으로 혼돈(confusion)을 구현한다.
Double DES는 중간 일치 공격에 취약해 키 길이 증가만큼 안전성이 높아지지 않으므로 쓰이지 않는다.

옳지 않은 설명은 hosts 파일 등록으로 IP 스푸핑을 막는다는 내용이다.
hosts 파일에 URL과 IP를 고정하는 것은 이름 해석을 속이는 DNS 스푸핑의 대응책이다. IP 스푸핑은 IP 주소 기반의 트러스트 인증을 없애고 강한 인증을 쓰는 방식으로 대응한다.
ARP 스푸핑은 ARP 응답을 위조해 IP에 대응하는 MAC 주소를 속이는 공격이다.
ICMP 리다이렉트 공격은 공격자 시스템을 또 다른 라우터로 알려 패킷의 경로를 바꾸는 공격이다.
DNS 스푸핑은 실제 DNS 서버보다 먼저 위조 응답을 보내 잘못된 IP로 접속하게 하는 공격이다.

옳은 설명은 802.11b가 와이파이로 불리며 WEP 방식의 보안을 구현한다는 내용이다.
802.11b는 와이파이 대중화를 이끈 초기 표준으로, 당시의 보안 방식으로 WEP을 사용했다.
802.11a는 5GHz 대역을 사용해 2.4GHz 대역의 802.11b와 호환되지 않는다.
MIMO 기술로 속도를 높인 것은 802.11n이고, 802.11i는 무선 랜 보안 표준이다.
60GHz 대역을 쓰는 것은 802.11ad이고, 802.11ac는 5GHz 대역을 사용한다.

설명에 해당하는 공격은 Slowloris 공격이다.
Slowloris는 HTTP 요청 헤더를 끝맺지 않고 조금씩 보내 연결을 오래 붙잡는다. 트래픽이 적어도 서버의 동시 연결 수가 소진되어 정상 사용자가 접속하지 못한다.
HTTP Get Flooding 공격은 대량의 요청으로 서버 자원을 소모시킨다.
Ping of Death 공격은 비정상적으로 큰 ICMP 패킷을 보내 시스템에 과부하나 장애를 일으킨다.
Smurf 공격은 브로드캐스트를 악용해 ICMP 응답을 증폭시켜 대역폭을 소모시킨다.

옳지 않은 설명은 컴파일 시점에 발생한다는 내용이다.
포맷 스트링 공격은 프로그램이 사용자 입력을 포맷 문자열로 해석하는 실행 시점에 발생해 메모리를 읽거나 조작한다.
%x, %n 같은 포맷 지정자를 악용해 메모리 내용을 유출하거나 조작하는 공격이다.
printf() 같은 함수에 사용자 입력을 포맷 문자열로 직접 전달할 때 발생한다.
사용자 입력을 포맷 문자열로 쓰지 않고 서식 지정자를 명시하면 방지할 수 있다.

설명에 해당하는 공격은 프롬프트 인젝션(Prompt Injection)이다.
공격자가 제한 정책을 우회하도록 프롬프트를 조작해 LLM이 의도하지 않은 작업을 수행하게 만드는 것이 핵심이다.
부적절한 출력 처리는 LLM의 출력을 검증 없이 후속 시스템에 전달해 생기는 문제다.
시스템 프롬프트 노출은 모델에 설정된 내부 지시 내용이 외부로 드러나는 문제다.
허위 정보는 LLM이 사실이 아닌 내용을 그럴듯하게 만들어 내는 문제다.

옳지 않은 설명은 네트워크 전체 트래픽 흐름을 중앙에서 분석하는 데 효과적이라는 내용이다.
HIDS는 개별 호스트에 설치되어 그 호스트의 활동만 감시한다. 네트워크 트래픽을 분석하는 것은 네트워크 기반 침입탐지 시스템(NIDS)의 역할이다.
HIDS는 호스트의 로그, 파일 무결성, 시스템 콜 등을 분석해 침입을 탐지한다.
호스트 내부를 감시하므로 루트킷, 파일 변경, 비정상 프로세스 탐지에 효과적이다.
운영체제에 가까운 수준에서 동작해 내부자의 이상 행위를 잡아내는 데 유리하다.

옳지 않은 설명은 TearDrop을 출발지와 목적지 IP가 같은 공격으로 본 내용이다.
출발지와 목적지 IP를 같게 만드는 공격은 Land 공격이다. TearDrop은 패킷 조각의 오프셋을 겹치게 조작해 재조립 과정에서 오류를 일으킨다.
DDoS는 여러 시스템을 동원해 수행하는 DoS 공격의 한 형태다.
Boink와 Bonk는 시퀀스 번호를 조작해 프로토콜의 오류 제어 동작을 악용한다.
Smurf는 다이렉트 브로드캐스트를 이용하므로 라우터에서 이를 막아 대응할 수 있다.

옳은 설명은 위협을 인위적 위협과 자연적 위협으로 나누고 인위적 위협을 고의적·우발적으로 구분한 내용이다.
위협은 발생 원인에 따라 나눌 수 있으며, 사람에 의한 위협은 의도 여부에 따라 다시 구분된다.
한 번 발생 시 예상 손실은 SLE이고, ALE는 SLE와 ARO의 곱으로 구한다.
영향은 보안사고의 원인이 아니라 자산에 미치는 결과를 말한다.
취약성 분석은 자산의 강점이 아니라 위협에 노출될 수 있는 약점을 검사하는 것이다.

옳은 설명은 SYN Flood가 프로토콜의 허점을 이용한 DoS 공격이라는 내용이다.
SYN Flood는 TCP 3-way handshake를 악용한다. 응답을 완료하지 않는 연결 요청으로 백로그 큐를 채워 새 연결을 받지 못하게 만든다.
SYN 패킷을 간헐적으로 보내는 것이 아니라 대량으로 보내는 공격이다.
백로그 큐를 줄이고 대기 상태를 늘리는 것이 아니라, 큐를 늘리고 대기 시간을 줄여 완화한다.
큐가 가득 차면 정상 사용자의 접속도 받지 못하므로 외부의 정당한 접속을 방해한다.

설명에 해당하는 운영 모드는 ECB이다.
ECB는 각 블록을 같은 키로 독립적으로 암호화하므로 같은 평문 블록이 같은 암호문 블록이 되어 패턴이 노출된다.
CTR은 증가하는 카운터를 암호화한 값을 평문과 XOR하므로 같은 평문도 다른 암호문이 된다.
CFB는 이전 암호문 블록을 암호화해 다음 평문과 XOR하는 피드백 구조다.
OFB는 이전 암호화 출력을 다시 암호화해 키 스트림을 만드는 피드백 구조다.

IPSec의 구성 요소가 아닌 것은 에이전트 보안(Agent Security)이다.
IPSec은 IP 계층에서 보안을 제공하는 프로토콜 모음으로, AH와 ESP, 보안 연계, 키 관리를 중심으로 구성된다.
키 교환 및 관리는 IKE 등을 통해 통신에 쓸 키를 협상하는 구성 요소다.
보안 연계는 양단이 사용할 알고리즘과 키 등의 보안 매개변수를 정의하는 구성 요소다.
보안 프로토콜은 인증을 제공하는 AH와 암호화를 제공하는 ESP를 가리킨다.