2024년 9급 지방직 정보보호론 기출문제 해설

정보보호론사용자 A가 사용자 B에게 보내는 메시지 M의 해시값을 A와 B가 공유하는 비밀키로 암호화하고 이를 M과 함께 보냄으로써 보장하려는 것은?

정보보호론서비스 거부 공격에 해당하지 않는 것은?

정보보호론traceroute 명령이 사용되는 운영체제와 경로 탐색의 기반 프로토콜을 바르게 연결한 것은?

정보보호론하이브리드 암호 시스템에 대한 설명으로 옳지 않은 것은?

정보보호론암호학적 해시 함수 H에 대한 설명으로 옳은 것은?

정보보호론커버로스(Kerberos)에 대한 설명으로 옳지 않은 것은?

정보보호론포트 스캔 방식 중에서 포트가 열린 서버로부터 SYN＋ACK 패킷을 받으면 로그를 남기지 않기 위하여 RST 패킷을 보내 즉시 연결을 끊는 스캔 방식은?

정보보호론패스워드를 저장할 때 솔트(salt)를 사용함으로써 얻을 수 있는 이점이 아닌 것은?

정보보호론웹 애플리케이션이 로그인 입력값을 검증하거나 매개변수화하지 않고 SQL 문자열에 이어 붙인다. 공격자가 아이디 칸에 `' OR '1'='1' --`를 넣어 인증 조건을 항상 참으로 만들었다면 이 공격은?

정보보호론｢개인정보 보호법 시행령｣에서 규정한 민감정보에 해당하지 않는 것은? (단, 공공기관이 관련 규정에 따라 해당 정보를 처리하는 경우는 제외한다)

정보보호론DNS 스푸핑 공격에 대한 설명으로 옳지 않은 것은?

정보보호론(가)와 (나)에 들어갈 내용을 바르게 연결한 것은?

정보보호론정보보호제품 평가ㆍ인증제도에 대한 설명으로 옳지 않은 것은?

정보보호론소켓은 통신의 한 종점을 추상화한 것으로, 통신 상대를 식별하기 위한 것이다. TCP 연결을 위한 소켓 정의에 사용되는 것은?

정보보호론개인정보 보호위원회의 ｢가명정보 처리 가이드라인｣(2024. 2.)에 있는 정형데이터 가명처리 기술로 다음에서 설명하는 암호화 기법은?

정보보호론「개인정보 보호법」에서 규정하는 사항이 아닌 것은?

정보보호론다음은 ｢OECD 프라이버시 프레임워크｣(2013)에서 제시한 개인정보보호 원칙을 설명한 것이다. (가)와 (나)에 해당하는 것을 A~D에서 바르게 연결한 것은?

정보보호론ISMS-P의 보호대책 요구사항 중 '외부자 보안' 인증 항목에 해당하지 않는 것은?

정보보호론NIST 표준(FIPS 186)인 전자서명 표준(DSS)에 대한 설명으로 옳지 않은 것은?

정보보호론｢개인정보 보호법｣ 제31조(개인정보 보호책임자의 지정 등) 에서 규정한 개인정보 보호책임자의 수행 업무가 아닌 것은?