공무원 9급 - 정보보호론 기출

문항 미리보기

60문항 중 앞 5문항입니다.

1. 1

   [2026] 일방향 해시 함수의 응용으로 적절하지 않은 것은?

   1. 1전자서명
   2. 2의사난수 생성
   3. 3데이터 암복호화
   4. 4소프트웨어 변경 검출

   정답데이터 암복호화

   일방향 해시 함수는 메시지 인증, 전자서명, 의사난수 생성, 무결성 검증 등에 사용된다. 데이터 암복호화는 암호 알고리즘의 역할이며, 해시 함수는 복호화가 불가능하므로 암복호화에 사용할 수 없다.

2. 2

   [2026] RSA 암호 알고리즘에 대한 설명으로 옳지 않은 것은?

   1. 1공개키 기반 암호 방식이다.
   2. 2개인키는 공개하지 않고 비밀로 유지한다.
   3. 3큰 수의 소인수분해가 어렵다는 특성을 이용한다.
   4. 4공개키로 암호화한 메시지는 전자서명 기능을 제공한다.

   정답공개키로 암호화한 메시지는 전자서명 기능을 제공한다.

   RSA는 공개키 암호 방식으로 큰 수의 소인수분해의 어려움에 기반한다. 전자서명은 송신자의 개인키로 암호화(서명)하고 수신자가 송신자의 공개키로 검증하는 방식이지, 공개키로 암호화한다고 전자서명이 되는 것은 아니다.

3. 3

   [2026] DBMS에서 데이터베이스 객체에 대한 권한 부여를 위해 사용하는 SQL 명령어는?

   1. 1ALTER
   2. 2GRANT
   3. 3INSERT
   4. 4COMMIT

   정답GRANT

   GRANT는 사용자에게 데이터베이스 객체에 대한 권한을 부여하는 SQL 명령어이며, REVOKE는 권한을 회수한다.

4. 4

   [2026] SSLv3 레코드 프로토콜에서 응용 프로그램 데이터를 송신하기 위해 수행하는 과정을 올바른 순서로 나열한 것은?

   1. 1압축(옵션) → MAC 추가 → 암호화 → 단편화 → 헤더 추가
   2. 2압축(옵션) → 헤더 추가 → 암호화 → 단편화 → MAC 추가
   3. 3단편화 → 압축(옵션) → MAC 추가 → 암호화 → 헤더 추가
   4. 4단편화 → 암호화 → MAC 추가 → 압축(옵션) → 헤더 추가

   정답단편화 → 압축(옵션) → MAC 추가 → 암호화 → 헤더 추가

   SSL/TLS 레코드 프로토콜은 응용 데이터를 단편화(fragmentation)한 뒤 옵션으로 압축하고, MAC을 추가한 후 암호화하고 헤더를 붙여 전송한다.

5. 5

   [2026] 조직의 자산 및 정보를 보호하기 위한 정보보호 관리체계의 국제 인증 규격은?

   1. 1CC
   2. 2ITSEC
   3. 3TCSEC
   4. 4ISO/IEC 27001

   정답ISO/IEC 27001

   ISO/IEC 27001은 정보보호 관리체계(ISMS)에 대한 국제 표준 규격이다. CC, ITSEC, TCSEC은 보안 제품 평가 기준이다.