2021년 9급 국가직 정보보호론 기출문제 해설

정보보호론겉으로는 유용한 프로그램으로 보이지만 사용자가 의도하지 않은 악성 루틴이 숨어 있어서 사용자가 실행시키면 동작하는 악성 소프트웨어는?

정보보호론능동적 공격에 해당하는 것만을 모두 고르면?

정보보호론분산 서비스 거부(DDoS) 공격에 대한 설명으로 옳지 않은 것은?

정보보호론부인방지 서비스를 제공하기 위한 전자서명에 대한 설명으로 옳지 않은 것은?

정보보호론다음은 IT 보안 관리를 위한 국제 표준(ISO/IEC 13335)의 위험 분석 방법에 대한 설명이다. ㉠~㉢에 들어갈 용어를 바르게 연결한 것은?

정보보호론다음에서 설명하는 크로스사이트 스크립팅(XSS) 공격의 유 형은?

정보보호론SHA 알고리즘에서 사용하는 블록 크기와 출력되는 해시의 길이를 바르게 연결한 것은?

정보보호론데이터베이스 접근 권한 관리를 위한 DCL(Data Control Language)에 속하는 명령으로 그 설명이 옳은 것은?

정보보호론타원곡선 암호시스템(ECC)은 타원곡선 이산대수의 어려움 을 이용한다. 그림과 같이 실수 위에 정의된 타원곡선과 타 원곡선 상의 두 점 P와 R이 주어진 경우, R = kP를 만족하는 정수 k의 값은? (단, 점선은 타원곡선의 접선, 점을 연결 하는 직선 또는 수직선을 나타낸다)

정보보호론｢개인정보 보호법｣상 가명정보의 처리에 관한 특례에 대한 사항으로 옳지 않은 것은?

정보보호론시스템 내 하드웨어의 구동, 서비스의 동작, 에러 등의 다 양한 이벤트를 선택ㆍ수집하여 로그로 저장하고 이를 다른 시스템에 전송할 수 있도록 해 주는 유닉스의 범용 로깅 메커니즘은?

정보보호론공개키 암호시스템에 대한 설명으로 옳은 것만을 모두 고 르면?

정보보호론이메일의 보안을 강화하기 위한 기술이 아닌 것은?

정보보호론국제 정보보호 표준(ISO 27001:2013 Annex)은 14개 통제 영역에 대하여 114개 통제 항목을 정의하고 있다. 통제 영역의 하나인 물리적 및 환경적 보안에 속하는 통제 항목 에 대한 설명에 해당하지 않는 것은?

정보보호론대칭키 암호시스템에 대한 암호 분석 방법과 암호 분석가 에게 필수적으로 제공되는 모든 정보를 연결한 것으로 옳 지 않은 것은?

정보보호론IPv4 패킷에 대하여 터널 모드의 IPSec AH(Authentication Header) 프로토콜을 적용하여 산출된 인증 헤더가 들어갈 위치로 옳은 것은?

정보보호론정보보호 관련 법률과 소관 행정기관을 잘못 짝 지은 것은?

정보보호론침입탐지시스템의 비정상(anomaly) 탐지 기법에 대한 설명으로 옳지 않은 것은?

정보보호론｢전자서명법｣상 과학기술정보통신부장관이 정하여 고시하는 전자서명인증업무 운영기준에 포함되어 있는 사항이 아 닌 것은?

정보보호론안드로이드 보안 체계에 대한 설명으로 옳지 않은 것은?