9급 지방직 공무원 서울시 정보보호론 필기 기출문제(해설) 및 CBT 모의고사(2025년 11월 21일)(9404925)

최강 자격증 기출문제 전자문제집 CBT : www.comcbt.com

전자문제집 CBT란?
종이 문제집이 아닌 인터넷으로 문제를 풀고 자동으로 채점하며 모의고사, 오답 노트, 해설까지 제공하는
무료 기출문제 학습 프로그램으로 실제 상설검정에서 사용하는 OMR 형식의 CBT를 제공합니다.

최신 9급 지방직 공무원 서울시 정보보호론 필기 기출문제 : [다운로드]

1.	패스워드가 갖는 취약점에 대한 대응방안으로 적절치 않은 것은?(2015년 06월)

1.	사용자 특성을 포함시켜 패스워드 분실을 최소화한다.

2.	서로 다른 장비들에 유사한 패스워드를 적용하는 것을 금지한다.

3.	패스워드 파일의 불법적인 접근을 방지한다.

4.	오염된 패스워드는 빠른 시간 내에 발견하고, 새로운 패스워드를 발급한다.

정답 : [

]
정답률 : 96%

2.	XSS(Cross Site Scripting) 공격에 대한 설명으로 가장 옳지 않은 것은?(2018년 06월)

1.	게시판 등의 웹페이지에 악의적인 코드 삽입이 가능하다는 취약점이 있다.

2.	공격 코드를 삽입하는 부분에 따라 저장 XSS 방식과 반사 XSS 방식이 있다.

3.	악성코드가 실행되면서 서버의 정보를 유출하게 된다.

4.	Javascript, VBScript, HTML 등이 사용될 수 있다.

정답 : [

]
정답률 : 82%

<문제 해설>
악성코드가 실행되면서 서버의 정보를 유출하는 것이 아니라 클라이언트(사용자)의 정보를 유출하는 등의 공격을 하는 것이다.
[해설작성자 : DEKU]

3.	침입탐지시스템(IDS)에 대한 설명으로 가장 옳지 않은 것은?(2019년 06월)

1.	오용탐지는 새로운 침입 유형에 대한 탐지가 가능하다.

2.	기술적 구성요소는 정보 수집, 정보 가공 및 축약, 침입 분석 및 탐지, 보고 및 조치 단계로 이루어진다.

3.	하이브리드 기반 IDS는 호스트 기반 IDS와 네트워크 기반 IDS가 결합한 형태이다.

4.	IDS는 공격 대응 및 복구, 통계적인 상황 분석 보고 기능을 제공한다.

정답 : [

]
정답률 : 78%

<문제 해설>
오용탐지 - 알려진 공격이나 시스템 오용과 관련된 것을 규정
이상탐지 - 새로운 침입 유형 탐지 가능
[해설작성자 : ㅁㄴㅇ]

4.	「개인정보 보호법」상 용어 정의로 가장 옳지 않은 것은?(2018년 06월)

1.	개인정보: 살아 있는 개인에 관한 정보로서 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보

2.	정보주체: 처리되는 정보에 의하여 알아볼 수 있는 사람으로서 그 정보의 주체가 되는 사람

3.	처리: 개인정보의 수집, 생성, 연계, 연동, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정(訂正), 복구, 이용, 제공, 공개, 파기(破棄), 그 밖에 이와 유사한 행위

4.	개인정보관리자: 업무를 목적으로 개인정보파일을 운용하기 위하여 스스로 또는 다른 사람을 통하여 개인정보를 처리하는 공공기관, 법인, 단체 및 개인

정답 : [

]
정답률 : 81%

<문제 해설>
개인정보관리자가 아닌 개인정보처리자
[해설작성자 : 전산의고수]

5.	Linux system의 바이너리 로그파일인 btmp(솔라리스의 경우는 loginlog 파일)를 통해 확인할 수 있는 공격은?(2016년 06월)

1.	Password Dictionary Attack

2.	SQL Injection Attack

3.	Zero Day Attack

4.	SYN Flooding Attack

정답 : [

]
정답률 : 84%

6.	다음의 지문은 무엇을 설명한 것인가?(2017년 06월)

1.	시큐어코딩(Secure Coding)

2.	스캐빈징(Scavenging)

3.	웨어하우스(Warehouse)

4.	살라미(Salami)

정답 : [

]
정답률 : 95%

7.	다음은 TCSEC 보안등급 중 하나를 설명한 것이다. 이에 해당하는 것은?(2017년 06월)

정답 : [

]
정답률 : 60%

8.	SET(Secure Electronic Transaction)의 설명으로 옳은 것은?(2015년 06월)

1.	SET 참여자들이 신원을 확인하지 않고 인증서를 발급한다.

2.	오프라인상에서 금융거래 안전성을 보장하기 위한 시스템이다.

3.	신용카드 사용을 위해 상점에서 소프트웨어를 요구하지 않는다.

4.	SET는 신용카드 트랜젝션을 보호하기 위해 인증, 기밀성 및 메시지 무결성 등의 서비스를 제공한다.

정답 : [

]
정답률 : 90%

9.	메모리 변조 공격을 방지하기 위한 기술 중 하나로, 프로세스의 중요 데이터 영역의 주소를 임의로 재배치하여 공격자가 공격대상 주소를 예측하기 어렵게 하는 방식으로 가장 옳은 것은?(2018년 06월)

canary

ASLR

3.	no-execute

4.	Buffer overflow

정답 : [

]
정답률 : 79%

10.

다음 중 C_ipher Block Chaining 운용 모드의 암호화 수식을 제대로 설명한 것은? (단, P_i는 i번째 평문 블록을, C_i는 i번째 암호문 블록을 의미한다.)(2016년 06월)

1.	C_i=E_k(P_i)

2.	C_i=E_k(P_i⊕C_i-1)

3.	C_i=E_k(C_i-1)⊕P_i

4.	C_i=E_k(P_i)⊕C_i-1

정답 : [

]
정답률 : 82%

11.

보안 측면에서 민감한 암호 연산을 하드웨어로 이동함으로써 시스템 보안을 향상시키고자 나온 개념으로, TCG 컨소시엄에 의해 작성된 표준은?(2018년 06월)

TPM

TLS

TTP

TGT

정답 : [

]
정답률 : 73%

12.

Diffie-Hellman 알고리즘은 비밀키를 공유하는 과정에서 특정 공격에 취약할 가능성이 존재한다. 다음 중 Diffie-Hellman 알고리즘에 가장 취약한 공격으로 옳은 것은?(2015년 06월)

1.	DDoS(Distributed Denial of Service) 공격

2.	중간자 개입(Man-in-the-middle) 공격

3.	세션 하이재킹(Session Hijacking) 공격

4.	강제지연(Forced-delay) 공격

정답 : [

]
정답률 : 95%

13.

다음 중 Spoofing 공격에 대한 설명으로 옳지 않은 것은?(2016년 06월)

1.	ARP Spoofing : MAC주소를 속임으로써 통신 흐름을 왜곡시킨다.

2.	IP Spoofing : 다른이가 쓰는 IP를 강탈해 특정 권한을 획득한다.

3.	DNS Spoofing : 공격대상이 잘못된 IP주소로 웹 접속을 하도록 유도하는 공격이다.

4.	ICMP Redirect : 공격자가 클라이언트의 IP주소를 확보하여 실제 클라이언트처럼 패스워드 없이 서버에 접근한다.

정답 : [

]
정답률 : 84%

14.

다음 중 ISMS(Information Security Management System)의 각 단계에 대한 설명으로 옳은 것은?(2016년 06월)

1.	계획 : ISMS 모니터링과 검토

2.	조치 : ISMS 관리와 개선

3.	수행 : ISMS 수립

4.	점검 : ISMS 구현과 운영

정답 : [

]
정답률 : 78%

15.

서비스 거부 공격(DoS)에 대한 설명으로 가장 옳지 않은 것은?(2019년 06월)

1.	공격자가 임의로 자신의 IP 주소를 속여서 다량으로 서버에 보낸다.

2.	대상 포트 번호를 확인하여 17, 135, 137번, UDP 포트 스캔이 아니면, UDP Flooding 공격으로 간주한다.

3.	헤더가 조작된 일련의 IP 패킷 조각들을 전송한다.

4.	신뢰 관계에 있는 두 시스템 사이에 공격자의 호스트를 마치 하나의 신뢰 관계에 있는 호스트인 것처럼 속인다.

정답 : [

]
정답률 : 80%

<문제 해설>
중간자 공격에 대한 설명이다
[해설작성자 : comcbt.com 이용자]

16.

정부는 사이버테러를 없애기 위하여 2012년 8월 정보통신망법 시행령 개정으로 100만 명 이상 이용자의 개인정보를 보유했거나 전년도 정보통신서비스 매출이 100억 원 이상인 정보통신서비스 사업자의 경우 망분리 를 도입할 것을 법으로 의무화했다. 다음 중 망분리 기술로 옳지 않은 것은?(2017년 06월)

DMZ

OS 커널분리

VDI

가상화기술

정답 : [

]
정답률 : 75%

17.

전자서명(digital signature)은 내가 받은 메시지를 어떤 사람이 만들었는지를 확인하는 인증을 말한다. 다음 중 전자서명의 특징이 아닌 것은?(2015년 06월)

1.	서명자 인증 : 서명자 이외의 타인이 서명을 위조하기 어려워야 한다.

2.	위조 불가 : 서명자 이외의 타인의 서명을 위조하기 어려워야 한다.

3.	부인 불가 : 서명자는 서명 사실을 부인할 수 없어야 한다.

4.	재사용 가능 : 기존의 서명을 추후에 다른 문서에도 재사용 할 수 있어야 한다.

정답 : [

]
정답률 : 90%

18.

리눅스 커널 보안 설정 방법으로 옳지 않은 것은?(2017년 06월)

1.	핑(ping) 요청을 응답하지 않게 설정한다.

2.	싱크 어택(SYNC Attack) 공격을 막기 위해 백로그 큐를 줄인다.

3.	IP 스푸핑된 패킷을 로그에 기록한다.

4.	연결 종료 시간을 줄인다.

정답 : [

]
정답률 : 76%

<문제 해설>
(2) 싱크 어택(sync attack) 혹은 syn flooding 공격을 막기 위해 백로그 큐를 늘려준다. 일시적
인 해결책으로, 계속된 공격을 막기 위해서는 syn cookie를 사용한다. 오답 체크 :
(1) 핑(ping) 처리도 부하이므로 요청에 응답하지 않게 설정한다. (3) 스푸핑된 패킷이나 소스 라우팅, Redirect 패킷에 대해 로그 파일에 정보를 남긴다. (4) TCP 연결 종료 시간을 줄인다.
[해설작성자 : ㅁㄴㅇ]

19.

＜보기＞는 TCSEC(Trusted Computer System Evaluation Criteria)에 의하여 보안 등급을 평가할 때 만족해야 할 요건들에 대한 설명이다. 보안 등급이 높은 것부터 순서대로 나열된 것은?(2019년 06월)

ㄱ-ㄴ-ㄷ

ㄱ-ㄷ-ㄴ

ㄴ-ㄱ-ㄷ

ㄴ-ㄷ-ㄱ

정답 : [

]
정답률 : 63%

20.

정보보호 및 개인정보보호 관리체계인증(ISMS-P)에 대한 설명으로 가장 옳지 않은 것은?(2019년 06월)

1.	정보보호 관리체계 인증만 선택적으로 받을 수 있다.

2.	개인정보 제공 시뿐만 아니라 파기 시의 보호조치도 포함한다.

3.	위험 관리 분야의 인증기준은 보호대책 요구사항 영역에서 규정한다.

4.	관리체계 수립 및 운영 영역은 Plan, Do, Check, Act의 사이클에 따라 지속적이고 반복적으로 실행 되는지 평가한다.

정답 : [

]
정답률 : 54%

<문제 해설>
위험관리는 관리체계 수립 및 운영 영역에서 규정한다
[해설작성자 : comcbt.com 이용자]

정 답 지