21. 컴퓨터 시스템 및 네트워크 자산에 대한 위협 중에서 기밀성침해에 해당하는 것은?

• 1
   장비가 불능 상태가 되어 서비스가 제공되지 않음
• 2
   통계적 방법으로 데이터 내용이 분석됨
• 3
   새로운 파일이 허위로 만들어짐
• 4
   메시지가 재정렬됨

22. 공개키기반구조(PKI)에서 관리나 보안상의 문제로 폐기된인증서들의 목록은?

• 1
   Online Certificate Status Protocol
• 2
   Secure Socket Layer
• 3
   Certificate Revocation List
• 4
   Certification Authority

23. AES 알고리즘의 블록크기와 키길이에 대한 설명으로 옳은 것은?

• 1
   블록크기는 64비트이고 키길이는 56비트이다.
• 2
   블록크기는 128비트이고 키길이는 56비트이다.
• 3
   블록크기는 64비트이고 키길이는 128/192/256비트이다.
• 4
   블록크기는 128비트이고 키길이는 128/192/256비트이다.

24. 우리나라 국가 표준으로 지정되었으며 경량 환경 및 하드웨어구현에서의 효율성 향상을 위해 개발된 128비트 블록암호알고리즘은?

• 1
   IDEA
• 2
   3DES
• 3
   HMAC
• 4
   ARIA

25. ‘정보시스템과 네트워크의 보호를 위한 OECD 가이드라인’ (2002)에서 제시한 원리(principle) 중 “참여자들은 정보시스템과 네트워크보안의 필요성과 그 안전성을 향상하기 위하여 할 수 있는사항을 알고 있어야 한다.”에 해당하는 것은?

• 1
   인식(Awareness)
• 2
   책임(Responsibility)
• 3
   윤리(Ethics)
• 4
   재평가(Reassessment)

26. 정보통신망 이용촉진 및 정보보호 등에 관한 법률 상 정보통신서비스 제공자등이 이용자 개인정보의 국외 이전을 위한 동의절차에서 이용자에게 고지해야 할 사항에 해당하지 않는 것은?

• 1
   이전되는 개인정보 항목
• 2
   개인정보가 이전되는 국가, 이전일시 및 이전방법
• 3
   개인정보를 이전받는 자의 개인정보 이용 목적 및 보유․이용기간
• 4
   개인정보를 이전하는 자의 성명(법인인 경우는 명칭 및 정보관리책임자의 연락처)

27. IPSec에서 두 컴퓨터 간의 보안 연결 설정을 위해 사용되는 것은?

• 1
   Authentication Header
• 2
   Encapsulating Security Payload
• 3
   Internet Key Exchange
• 4
   Extensible Authentication Protocol

28. 다음 설명에 해당하는 것은?PC나 스마트폰을 해킹하여 특정 프로그램이나 기기 자체를사용하지 못하도록 하는 악성코드로서 인터넷 사용자의컴퓨터에 설치되어 내부 문서나 스프레드시트, 이미지 파일등을 암호화하여 열지 못하도록 만든 후 돈을 보내주면해독용 열쇠 프로그램을 전송해 준다며 금품을 요구한다.

• 1
   Web Shell
• 2
   Ransomware
• 3
   Honeypot
• 4
   Stuxnet

29. 개인정보 보호법 시행령 상 개인정보처리자가 하여야 하는안전성 확보 조치에 해당하지 않는 것은?

• 1
   개인정보의 안전한 처리를 위한 내부 관리계획의 수립․시행
• 2
   개인정보가 정보주체의 요구를 받아 삭제되더라도 이를 복구또는 재생할 수 있는 내부 방안 마련
• 3
   개인정보를 안전하게 저장․전송할 수 있는 암호화 기술의적용 또는 이에 상응하는 조치
• 4
   개인정보 침해사고 발생에 대응하기 위한 접속기록의 보관및 위조․변조 방지를 위한 조치

30. 공개키 암호시스템에 대한 설명 중 ㉠～㉢에 들어갈 말로 옳게 짝지어진 것은?

○ ( ㉠ )의 안전성은 유한체의 이산대수 계산의 어려움에
기반을 둔다.
○ ( ㉡ )의 안전성은 타원곡선군의 이산대수 계산의 어려움에 기반을 둔다.
○ ( ㉢ )의 안전성은 소인수분해의 어려움에 기반을 둔다.

• 1
   ㉠ElGamal 암호시스템 ㉡DSS ㉢RSA 암호시스템
• 2
   ㉠Knapsack 암호시스템 ㉡ECC ㉢RSA 암호시스템
• 3
   ㉠Knapsack 암호시스템 ㉡DSS ㉢Rabin 암호시스템
• 4
   ㉠ElGamal 암호시스템 ㉡ECC ㉢Rabin 암호시스템

31. 가상사설망에서 사용되는 프로토콜이 아닌 것은?

• 1
   L2F
• 2
   PPTP
• 3
   TFTP
• 4
   L2TP

32. 메모리 영역에 비정상적인 데이터나 비트를 채워 시스템의정상적인 동작을 방해하는 공격 방식은?

• 1
   Spoofing
• 2
   Buffer overflow
• 3
   Sniffing
• 4
   Scanning

33. 시스템과 관련한 보안기능 중 적절한 권한을 가진 사용자를식별하기 위한 인증 관리로 옳은 것은?

• 1
   세션 관리
• 2
   로그 관리
• 3
   취약점 관리
• 4
   계정 관리

34. 무선랜을 보호하기 위한 기술이 아닌 것은?

• 1
   WiFi Protected Access Enterprise
• 2
   WiFi Rogue Access Points
• 3
   WiFi Protected Access
• 4
   Wired Equivalent Privacy

35. 다음 정보통신 관계 법률의 목적에 대한 설명으로 옳지 않은 것은?

• 1
   정보통신기반 보호법 은 전자적 침해행위에 대비하여주요정보통신기반시설의 보호에 관한 대책을 수립․시행함으로써 동 시설을 안정적으로 운영하도록 하여 국가의 안전과국민 생활의 안정을 보장하는 것을 목적으로 한다.
• 2
   전자서명법 은 전자문서의 안전성과 신뢰성을 확보하고그 이용을 활성화하기 위하여 전자서명에 관한 기본적인사항을 정함으로써 국가사회의 정보화를 촉진하고 국민생활의편익을 증진함을 목적으로 한다.
• 3
   통신비밀보호법 은 통신 및 대화의 비밀과 자유에 대한 제한은그 대상을 한정하고 엄격한 법적절차를 거치도록 함으로써통신비밀을 보호하고 통신의 자유를 신장함을 목적으로 한다.
• 4
   정보통신산업 진흥법 은 정보통신망의 이용을 촉진하고정보통신서비스를 이용하는 자의 개인정보를 보호함과 아울러정보통신망을 건전하고 안전하게 이용할 수 있는 환경을조성하여 국민생활의 향상과 공공복리의 증진에 이바지함을목적으로 한다.

36. 위험분석 및 평가방법론 중 성격이 다른 것은?

• 1
   확률 분포법
• 2
   시나리오법
• 3
   순위결정법
• 4
   델파이법

37. 보안 침해 사고에 대한 설명으로 옳은 것은?

• 1
   크라임웨어는 온라인상에서 해당 소프트웨어를 실행하는사용자가 알지 못하게 불법적인 행동 및 동작을 하도록만들어진 프로그램을 말한다.
• 2
   스니핑은 적극적 공격으로 백도어 등의 프로그램을 사용하여네트워크상의 남의 패킷 정보를 도청하는 해킹 유형의 하나이다.
• 3
   파밍은 정상적으로 사용자들이 접속하는 도메인 이름과 철자가유사한 도메인 이름을 사용하여 위장 홈페이지를 만든 뒤사용자로 하여금 위장된 사이트로 접속하도록 한 후 개인정보를 빼내는 공격 기법이다.
• 4
   피싱은 해당 사이트가 공식적으로 운영하고 있던 도메인자체를 탈취하는 공격 기법이다.

38. 다음 설명에 해당하는 것은?

○ 응용 프로그램이 실행될 때 일종의 가상머신 안에서실행되는 것처럼 원래의 운영체제와 완전히 독립되어실행되는 형태를 말한다.
○ 컴퓨터 메모리에서 애플리케이션 호스트 시스템에 해를끼치지 않고 작동하는 것이 허락된 보호받는 제한구역을 가리킨다.

• 1
   Whitebox
• 2
   Sandbox
• 3
   Middlebox
• 4
   Bluebox

39. 각 주체가 각 객체에 접근할 때마다 관리자에 의해 사전에 규정된규칙과 비교하여 그 규칙을 만족하는 주체에게만 접근 권한을부여하는 기법은?

• 1
   Mandatory Access Control
• 2
   Discretionary Access Control
• 3
   Role Based Access Control
• 4
   Reference Monitor

40. 임의로 발생시킨 데이터를 프로그램의 입력으로 사용하여소프트웨어의 안전성 및 취약성 등을 검사하는 방법은?

• 1
   Reverse Engineering
• 2
   Canonicalization
• 3
   Fuzzing
• 4
   Software Prototyping