📖
보안기사 노트
홈
⚡
마라톤 풀기
문제 모음
정답
0
진행
0
정답률
0%
홈
⚡ 마라톤 풀기
문제 모음
과목별 문제 아카이브
등록된 총 54문항의 질문 본문, 선택지 및 해설을 열람합니다.
전체 과목
54
제1과목 시스템 보안
54
제2과목 네트워크 보안
54
제3과목 어플리케이션 보안
53
제4과목 정보보안 일반
54
제5과목 정보보안 관리 및 법규
54
#1
제4과목 정보보안 일반
SK-GEN-001
정보보안기사 적립식 문제은행
암호 분석 공격의 4가지 유형 중, 공격자가 사전에 특정 평문들과 그에 대응하는 암호문 쌍(P, C)들을 이미 알고 있는 상태에서 다른 암호문을 해독하거나 키를 찾는 방식은?
선택지 / 해설 보기
#2
제4과목 정보보안 일반
SK-GEN-002
정보보안기사 적립식 문제은행
블록 암호 운영 모드 중 동일한 평문 블록이 항상 동일한 암호문 블록으로 치환되어, 비트맵 이미지 등을 암호화할 경우 윤곽선(패턴)이 그대로 노출되는 치명적인 취약점을 가진 모드는?
선택지 / 해설 보기
#3
제4과목 정보보안 일반
SK-GEN-003
정보보안기사 적립식 문제은행
블록 암호 모드 중 카운터 값(Nonce + Counter)을 순차적으로 암호화하여 키 스트림을 생성한 뒤 평문과 XOR하며, 블록 간의 연계성이 없어 암호화 및 복호화 시 '병렬 처리(Parallel Processing)'가 완벽하게 지원되는 모드는?
선택지 / 해설 보기
#4
제4과목 정보보안 일반
SK-GEN-004
정보보안기사 적립식 문제은행
미국 표준 대칭키 블록 암호인 AES(Advanced Encryption Standard)의 블록 크기와 키 길이에 따른 라운드 수 매핑으로 올바른 것은?
선택지 / 해설 보기
#5
제4과목 정보보안 일반
SK-GEN-005
정보보안기사 적립식 문제은행
암호학적 해시 함수의 성질 중 '특정 메시지 x가 주어졌을 때, H(x) = H(x')를 만족하는 다른 입력값 x'를 찾는 것이 계산적으로 불가능해야 한다'는 요구조건은?
선택지 / 해설 보기
#6
제4과목 정보보안 일반
SK-GEN-006
정보보안기사 적립식 문제은행
메시지 인증 코드(MAC)와 전자서명(Digital Signature)의 차이점에 대한 설명으로 가장 옳은 것은?
선택지 / 해설 보기
#7
제4과목 정보보안 일반
SK-GEN-007
정보보안기사 적립식 문제은행
기밀성(Confidentiality)을 보장하기 위한 벨-라파둘라(Bell-LaPadula, BLP) 모델의 두 가지 핵심 보안 규칙으로 올바른 것은?
선택지 / 해설 보기
#8
제4과목 정보보안 일반
SK-GEN-008
정보보안기사 적립식 문제은행
블록 암호 운영 모드 중 1씩 증가하는 카운터(Counter) 값을 블록 암호로 암호화한 뒤 평문과 XOR 연산하여 스트림 암호처럼 동작하며, 블록 간 종속성이 없어 병렬 암·복호화가 완벽히 지원되는 모드는?
선택지 / 해설 보기
#9
제4과목 정보보안 일반
SK-GEN-009
정보보안기사 적립식 문제은행
공개키 암호화 알고리즘 RSA와 ECC(타원곡선 암호)에 대한 설명으로 가장 올바른 것은?
선택지 / 해설 보기
#10
제4과목 정보보안 일반
SK-GEN-010
정보보안기사 적립식 문제은행
암호학적 해시 함수의 성질 중 '어떤 주어진 입력값 x에 대해 H(x) = H(x')를 만족하는 다른 x'를 찾는 것이 계산적으로 불가능해야 한다'는 조건의 명칭은?
선택지 / 해설 보기
#11
제4과목 정보보안 일반
SK-GEN-011
정보보안기사 적립식 문제은행
Diffie-Hellman 키 교환 프로토콜의 가장 치명적인 취약점과 이를 보완하기 위한 방안으로 올바른 것은?
선택지 / 해설 보기
#12
제4과목 정보보안 일반
SK-GEN-012
정보보안기사 적립식 문제은행
무결성(Integrity)을 보장하기 위한 비바(Biba) 무결성 모델의 두 가지 핵심 보안 규칙으로 올바른 것은?
선택지 / 해설 보기
#13
제4과목 정보보안 일반
SK-GEN-013
정보보안기사 적립식 문제은행
상업적 환경에서 무결성 유지를 위해 고안된 클라크-윌슨(Clark-Wilson) 모델에서 데이터의 무결성을 유지하기 위해 반드시 인증된 변환 절차(TP)를 통해서만 수정될 수 있는 보호 대상 데이터는?
선택지 / 해설 보기
#14
제4과목 정보보안 일반
SK-GEN-014
정보보안기사 적립식 문제은행
어떤 기업의 핵심 웹 서버 자산 가치(AV)가 5억 원이고, 침해사고 1회 발생 시 예상 노출 계수(EF)가 40%이다. 이 침해사고가 2년에 1회 빈도로 발생(ARO = 0.5)한다고 예측될 때, 연간 예상 손실액(ALE)은?
선택지 / 해설 보기
#15
제4과목 정보보안 일반
2022-02-W-061
2022년 제2회 정보보안기사 필기
다음은 특정 블록 암호 운영 모드의 암호화 과정이다. 해당하는 모드는?
선택지 / 해설 보기
#16
제4과목 정보보안 일반
2023-01-W-061
2023년 제1회 정보보안기사 필기
CRL(Cetificate Revocation List)에 포함되는 정보는?
선택지 / 해설 보기
#17
제4과목 정보보안 일반
2022-02-W-062
2022년 제2회 정보보안기사 필기
접근통제 모델에 대한 각각의 설명 중 옳은 것은?
선택지 / 해설 보기
#18
제4과목 정보보안 일반
2023-01-W-062
2023년 제1회 정보보안기사 필기
다음 문장은 어떤 인증방식을 설명한 것인가? 원격 사용자 인증시 유발되는 패스워드 재사용 공격을 방지하기 위한 기술이며, 사용시마다 매번 바뀌는 일회성 사 용자 인증암호 및 체계로 사용자의 관리 소홀이나 패스워드가 노출되는 것을 방지하기 위한 인증방식이다.
선택지 / 해설 보기
#19
제4과목 정보보안 일반
2022-02-W-063
2022년 제2회 정보보안기사 필기
해시함수의 분류 중 MDC(Modification Detection Cryptography)에 포함되지 않는 알고리즘은?
선택지 / 해설 보기
#20
제4과목 정보보안 일반
2023-01-W-063
2023년 제1회 정보보안기사 필기
SSL/TLS에 대한 설명으로 옳은 것은?
선택지 / 해설 보기
#21
제4과목 정보보안 일반
2022-02-W-064
2022년 제2회 정보보안기사 필기
실시간으로 인증서 유효성을 검증하는 OCSP(Online Certificate Status Protocol)의 서비스가 아닌 것은?
선택지 / 해설 보기
#22
제4과목 정보보안 일반
2023-01-W-064
2023년 제1회 정보보안기사 필기
해시값과 메시지 인증 코드(Message Authentication Code, MAC)에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#23
제4과목 정보보안 일반
2022-02-W-065
2022년 제2회 정보보안기사 필기
접근통제정책 구성요소에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#24
제4과목 정보보안 일반
2023-01-W-065
2023년 제1회 정보보안기사 필기
OTP(One Time Password)와 HSM(Hardware Security Module)에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#25
제4과목 정보보안 일반
2022-02-W-066
2022년 제2회 정보보안기사 필기
다음 중 전자서명인증업무지침에 따라 공인인증기관이 지켜야 할 구체적인 사항이 아닌 것은?
선택지 / 해설 보기
#26
제4과목 정보보안 일반
2023-01-W-066
2023년 제1회 정보보안기사 필기
다음 문장에서 설명하는 원칙은? 모든 사용자는 현재 작업을 완료하는데 필요한 최소한의 권한만 가진 사용자 계정으로 로그온해야 하며, 그 이상의 권한을 부여하지 않는다.
선택지 / 해설 보기
#27
제4과목 정보보안 일반
2022-02-W-067
2022년 제2회 정보보안기사 필기
IAM(Identity Access Management)에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#28
제4과목 정보보안 일반
2023-01-W-067
2023년 제1회 정보보안기사 필기
다음 중 빅데이터 비식별화 처리기법 중 가명처리 방법에 해당하는 것은?
선택지 / 해설 보기
#29
제4과목 정보보안 일반
2022-02-W-068
2022년 제2회 정보보안기사 필기
전자서명을 적용한 예에 해당되지 않는 것은?
선택지 / 해설 보기
#30
제4과목 정보보안 일반
2023-01-W-068
2023년 제1회 정보보안기사 필기
다음 그림의 Needham-Schroeder 프로토콜에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#31
제4과목 정보보안 일반
2022-02-W-069
2022년 제2회 정보보안기사 필기
다음 문장과 같이 처리되는 프로토콜은? ㉠ A는 자신의 비표인 R , 자신의 ID, B의 ID가 포함된 메시지를 KDC에 전송한다. ㉡ KDC는 암호화된 메시지를 A에게 전송한다. 이 안에는 A의 비표, B의 ID, A와 B의 세션키 및 B에게 줄 암호화된 티켓 이 포함되어 있다. 전체 메시지는 A의 키로 암호화되어 있다. ㉢ A는 B의 티켓을 B에게 보낸다. ㉣ B는 자신의 시도인 R 를 A와 B의 세션키로 암호화 된 뒤에 A에게 보낸다. ㉤ A는 B의 시도에 대한 응답으로 R -1을 A와 B의 세션키로 암호화한 뒤에 B에게 보낸다.
선택지 / 해설 보기
#32
제4과목 정보보안 일반
2023-01-W-069
2023년 제1회 정보보안기사 필기
보안 인증기법에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#33
제4과목 정보보안 일반
2022-02-W-070
2022년 제2회 정보보안기사 필기
송신자 A와 수신자 B가 RSA를 이용하여 키를 공유하는 방법에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#34
제4과목 정보보안 일반
2023-01-W-070
2023년 제1회 정보보안기사 필기
다음 중 OCSP(Online Certificate Status Protocol : 온라인 인증서 상태 프로토콜) 서버의 응답값 중 인증서 상태표시 메시지가 아닌 것은?
선택지 / 해설 보기
#35
제4과목 정보보안 일반
2022-02-W-071
2022년 제2회 정보보안기사 필기
암호문에 대응하는 일부 평문이 가용한 상황에서의 암호 공격 방법은?
선택지 / 해설 보기
#36
제4과목 정보보안 일반
2023-01-W-071
2023년 제1회 정보보안기사 필기
다음 문장에서 설명하는 사전 키 분배 방식은? 키 분배센터(KDC : Key Distributin Center)에서 두 노드에게 임의의 함수값을 전송하면 두 노드는 전송받은 정 보로부터 두 노드 사이의 통신에 필요한 세션키를 생성한다.
선택지 / 해설 보기
#37
제4과목 정보보안 일반
2022-02-W-072
2022년 제2회 정보보안기사 필기
합성수 n을 사용하는 RSA 전자서명 환경에서 메시지 M에 대해 난수 r에 공개 검증키 e를 가지고 reM mod n값을 서명 자에게 전송하는 전자서명 기법은 무엇인가?
선택지 / 해설 보기
#38
제4과목 정보보안 일반
2023-01-W-072
2023년 제1회 정보보안기사 필기
다음은 Diffie-Hellman 알고리즘에 대한 내용을 설명한 것이다. 괄호 안에 들어가야 할 내용은? Diffie-Hellman 알고리즘은 이산로그 문제에 기반을 두고 있다. 키 분배 센터는 큰 소수 p를 선정하고, 원시근 g 를 찾아 공개한다. 가입자는 ( ㉠ )를 선정하고 ( ㉡ )를 계산하여 공개한다.
선택지 / 해설 보기
#39
제4과목 정보보안 일반
2022-02-W-073
2022년 제2회 정보보안기사 필기
다음 문장에서 설명하는 위험분석 방법론을 옳게 연결한 것은? ㉠ 어떤 사건도 기대대로 발생하지 않는다는 사실에 근거하여 일정 조건하에서 위협에 대해 발생 가능한 결과들을 추정하 는 방법 ㉡ 각각의 위협을 상호 비교하여 최종 위협요인의 우선순위를 도출하는 방법
선택지 / 해설 보기
#40
제4과목 정보보안 일반
2023-01-W-073
2023년 제1회 정보보안기사 필기
다음 문장에서 설명하는 접근통제 구성요소는? 시스템 자원에 접근하는 사용자 접근모드 및 모든 접근통제 조건 등을 정의
선택지 / 해설 보기
#41
제4과목 정보보안 일반
2022-02-W-074
2022년 제2회 정보보안기사 필기
다음 중 공개키 암호의 필요성으로 틀린 것은?
선택지 / 해설 보기
#42
제4과목 정보보안 일반
2023-01-W-074
2023년 제1회 정보보안기사 필기
온라인 인증서 상태 프로토콜(OCSP : Online Centificate Status Protocol)에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#43
제4과목 정보보안 일반
2022-02-W-075
2022년 제2회 정보보안기사 필기
다음 중 커버로스(Kerberos)의 구성요소가 아닌 것은?
선택지 / 해설 보기
#44
제4과목 정보보안 일반
2023-01-W-075
2023년 제1회 정보보안기사 필기
다음 중 신규 OTP 기술에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#45
제4과목 정보보안 일반
2022-02-W-076
2022년 제2회 정보보안기사 필기
공개키 암호 알고리즘이 아닌 것은?
선택지 / 해설 보기
#46
제4과목 정보보안 일반
2023-01-W-076
2023년 제1회 정보보안기사 필기
메시지 인증 코드(MAC)의 재전송 공격을 예방하기 위한 방법으로 옳지 않은 것은?
선택지 / 해설 보기
#47
제4과목 정보보안 일반
2022-02-W-077
2022년 제2회 정보보안기사 필기
키를 분배하는 방법이 아닌 것은?
선택지 / 해설 보기
#48
제4과목 정보보안 일반
2023-01-W-077
2023년 제1회 정보보안기사 필기
암호화 장치에서 암호화 처리시에 소비 전력을 측정하는 등 해당 장치 내부의 비밀 정보를 추정하는 공격은?
선택지 / 해설 보기
#49
제4과목 정보보안 일반
2022-02-W-078
2022년 제2회 정보보안기사 필기
해시함수 h와 주어진 입력값 x에 대해 h(x)=h(x′)을 만족하는 x′(≠x)를 찾는 것이 계산적으로 불가능한 것을 의미하는 것 은?
선택지 / 해설 보기
#50
제4과목 정보보안 일반
2023-01-W-078
2023년 제1회 정보보안기사 필기
RSA 암호시스템에서 다음의 값을 이용한 암호문 C값은? • 조건 : 공개값 e=2, 비밀값 d=3, 평문 P=5, 모듈러 n=4 • 암호문 C = 평문 P mod n
선택지 / 해설 보기
#51
제4과목 정보보안 일반
2022-02-W-079
2022년 제2회 정보보안기사 필기
다음 문장에서 설명하는 것은? • 메시지 전체를 대칭 암호로 암호화하고 대칭 암호키만을 공개키로 암호화한다. • 대칭 암호키를 메시지로 간주하고 이것을 공개키로 암호화한 것이다.
선택지 / 해설 보기
#52
제4과목 정보보안 일반
2023-01-W-079
2023년 제1회 정보보안기사 필기
다음 중 스마트카드에 대한 설명으로 틀린 것은?
선택지 / 해설 보기
#53
제4과목 정보보안 일반
2022-02-W-080
2022년 제2회 정보보안기사 필기
메시지 출처 인증(Message Origin Authentication)에 활용되는 암호 기술 중 대칭키 방식에 해당하는 것은?
선택지 / 해설 보기
#54
제4과목 정보보안 일반
2023-01-W-080
2023년 제1회 정보보안기사 필기
다음 중 접근통제 정책이 아닌 것은?
선택지 / 해설 보기