보안

정보보안의 3요소 가운데 기밀성이 훼손된 사례로 가장 적절한 것은 어느 것인가?

1. 조작 실수로 매출 데이터의 금액이 잘못된 값으로 바뀌었다
2. 잘못 보내서 고객 명부가 무관한 제3자에게 도착해 버렸다
3. 서버의 고장으로 업무 시스템을 한나절 이용할 수 없게 되었다
4. 프로그램의 결함으로 처리 결과가 매번 다른 값이 되었다

정보보안에서 무결성을 확보하는 대책으로 가장 적절한 것은 어느 것인가?

1. 웹페이지의 내용이 바뀌지 않았는지를 해시값으로 정기적으로 확인한다
2. 서버를 이중화하여 장애 시에도 처리를 계속할 수 있게 한다
3. 서버실을 잠가 외부인이 들어갈 수 없게 한다
4. 통신을 암호화하여 제3자에게 내용을 읽히지 않게 한다

가용성을 높이는 것을 주된 목적으로 한 대책은 어느 것인가?

1. 서버를 이중화하고 무정전 전원 장치(UPS)를 설치한다
2. 중요 서류를 금고에 보관하고 잠근다
3. 파일에 패스워드를 설정하여 열 수 없게 한다
4. 이용자별로 ID를 할당하고 조작 로그를 기록한다

정보보안에서 부인 방지의 설명으로 가장 적절한 것은 어느 것인가?

1. 필요할 때 언제든 정보와 시스템을 이용할 수 있는 상태로 해 두는 것
2. 허가를 받지 않은 사람이 정보를 열람하거나 외부로 가지고 나가거나 할 수 없게 하는 것
3. 어떤 행위를 한 본인이 나중에 그 행위를 하지 않았다고 주장할 수 없게 하는 것
4. 정보가 변조되지 않고 최신의 올바른 내용으로 유지되고 있음을 보증하는 것

랜섬웨어의 피해에 대비하는 대책으로 가장 효과적인 것은 어느 것인가?

1. 송신하는 전자 메일의 서명란에 회사명과 연락처를 명기한다
2. 무선 LAN 액세스 포인트의 전파 출력을 약하게 하여 닿는 범위를 좁힌다
3. 이용자의 패스워드를 정기적으로 변경한다
4. 백업을 취득하고 네트워크에서 분리하여 보관한다

트로이 목마의 특징으로 가장 적절한 것은 어느 것인가?

1. 네트워크를 통해 단독으로 자기 증식하여 잇달아 다른 기기로 감염을 넓힌다
2. 유용한 소프트웨어로 가장하여 도입하게 하고, 이용자가 알아채지 못하게 부정한 동작을 한다
3. 감염된 기기의 파일을 암호화하고 복호와 맞바꾸어 금전을 요구한다
4. 전자 메일을 대량으로 보내 메일 서버를 정지시킨다

SQL 인젝션의 설명으로 가장 적절한 것은 어느 것인가?

1. 웹사이트의 입력란에 데이터베이스에 대한 명령문을 입력하여 데이터를 부정하게 취득하거나 변조하거나 하는 공격
2. 다른 사이트에서 유출된 ID와 패스워드의 조합을 사용하여 로그인을 시도하는 공격
3. 게시판 등에 부정한 스크립트를 심어 열람자의 브라우저 위에서 실행시키는 공격
4. 다수의 기기에서 일제히 대량의 통신을 보내 서버를 응답 불능으로 만드는 공격

소셜 엔지니어링에 해당하는 행위는 어느 것인가?

1. 무선 LAN의 전파를 방수하여 통신 내용을 해독한다
2. 패스워드를 전수 대입으로 시도하여 올바른 조합을 찾아낸다
3. 시스템 관리자를 가장하여 전화를 걸어 이용자에게서 패스워드를 알아낸다
4. OS의 취약점을 이용하여 관리자 권한을 부정하게 취득한다

제로데이 공격의 설명으로 가장 적절한 것은 어느 것인가?

1. 퇴직자의 계정이 남아 있는 것을 이용하여 사내 시스템에 침입하는 공격
2. 업무 시작 직후의 시간대를 노려 대량의 통신을 보내는 공격
3. 사용 기한이 지난 디지털 인증서를 악용하여 가짜 사이트로 유도하는 공격
4. 취약점이 공표되고 나서 수정 프로그램이 제공될 때까지의 사이에 그 취약점을 찌르는 공격

리스크 어세스먼트를 구성하는 세 가지 작업을 실시하는 순서대로 나열한 것은 어느 것인가?

1. 리스크 분석 → 리스크 특정 → 리스크 평가
2. 리스크 특정 → 리스크 분석 → 리스크 평가
3. 리스크 특정 → 리스크 평가 → 리스크 분석
4. 리스크 평가 → 리스크 분석 → 리스크 특정

정보시스템의 장애로 인한 손해에 대비하여 사이버 보험에 가입했다. 이에 해당하는 리스크 대응은 어느 것인가?

1. 리스크 회피
2. 리스크 저감
3. 리스크 보유
4. 리스크 이전

정보보안 정책을 기본 방침·대책 기준·실시 절차의 3계층으로 구성할 때, 실시 절차에 기술할 내용으로 가장 적절한 것은 어느 것인가?

1. 정보보안에 임하는 조직으로서의 사고방식과 경영자의 선언
2. 백업용 소프트웨어의 구체적인 조작 방법과 실행 시각의 절차
3. 지켜야 할 규칙으로서 패스워드는 영숫자 기호를 포함한 12문자 이상으로 한다는 기준
4. 정보보안 위원회의 설치와 그 역할의 규정

ISMS(정보보안 관리시스템)에 관한 설명으로 가장 적절한 것은 어느 것인가?

1. 조직이 방침을 정하고 대책을 실시하며 점검하여 개선하는 PDCA를 지속적으로 돌리는 구조로, 요구 사항은 JIS Q 27001에 정해져 있다
2. 개인정보의 취급이 적절한 사업자에게 마크의 사용을 인정하는 제도이다
3. 네트워크를 24시간 감시하여 공격의 징후를 탐지하는 전문 조직이다
4. 조직 안에서 컴퓨터 보안 사고가 났을 때 보고의 접수부터 원인 조사·피해의 봉쇄·복구까지를 담당하는 전문 팀이다

CSIRT의 역할로 가장 적절한 것은 어느 것인가?

1. 정보시스템의 개발 계획을 입안하고 개발의 진척과 품질을 관리한다
2. 보안 사고의 보고를 접수하고 원인 조사, 피해의 봉쇄, 복구, 관계처에의 연락을 수행한다
3. 자사의 회계 처리와 결산서의 내용이 적정한지를 독립된 입장에서 감사한다
4. 개인정보를 적절히 다루는 체제가 갖추어져 있는지 사업자를 심사한 뒤 인정 마크를 부여한다

외부에 공개하는 웹 서버를 DMZ에 설치하는 이유로 가장 적절한 것은 어느 것인가?

1. 서버의 처리 속도를 높여 응답 시간을 단축할 수 있기 때문
2. 공개 서버가 부정 침입을 당해도 사내 네트워크로 직접 침입당하는 것을 막을 수 있기 때문
3. 공개 서버의 백업을 자동으로 취득할 수 있게 되기 때문
4. 서버의 전력 소비를 억제하여 운용 비용을 절감할 수 있기 때문

WAF(Web Application Firewall)의 설명으로 가장 적절한 것은 어느 것인가?

1. 웹 애플리케이션에 대한 통신 내용을 검사하여 SQL 인젝션 등의 공격을 차단하는 구조이다
2. 무선 LAN의 통신을 암호화하여 도청을 막는 구조이다
3. 전자 메일에 첨부된 파일을 열기 전에 바이러스가 포함되어 있지 않은지를 자동으로 검사하는 구조이다
4. 이용자의 지문과 홍채를 사용하여 본인을 확인하는 구조이다

생체 인증에서 판정의 기준을 엄격하게 했을 때 본인 거부율(FRR)과 타인 수용률(FAR)의 변화로 적절한 것은 어느 것인가?

1. FRR은 낮아지고 FAR은 높아진다
2. FRR도 FAR도 높아진다
3. FRR은 높아지고 FAR은 낮아진다
4. FRR도 FAR도 낮아진다

다요소 인증에 해당하는 조합은 어느 것인가?

1. 패스워드의 입력과 스마트폰에 도착하는 원타임 패스워드의 입력
2. 로그인 패스워드의 입력과 비밀 질문에 대한 답변
3. 로그인 패스워드의 입력과 다른 패스워드의 재입력
4. 이용자 ID의 입력과 패스워드의 입력

제로 트러스트의 사고방식의 설명으로 가장 적절한 것은 어느 것인가?

1. 이용자의 편의성을 최우선으로 하여 패스워드의 유효 기한과 변경 의무를 없앤다
2. 사내·사외를 불문하고 아무것도 신뢰하지 않고, 접근할 때마다 이용자와 단말을 검증하여 필요 최소한의 권한만 준다
3. 사내 네트워크의 안쪽에서 오는 통신은 신뢰할 수 있는 것으로 다루고, 그 후의 접근에서는 인증을 생략해도 된다고 한다
4. 사외와의 통신을 전면 금지하고 닫힌 사내망 안에서만 시스템을 이용한다

정보보안 대책 가운데 물리적 대책으로 분류되는 것은 어느 것인가?

1. 웹 서버의 수정 프로그램을 신속히 적용한다
2. 바이러스 대책 소프트웨어의 패턴 파일을 매일 갱신한다
3. 표적형 공격 메일의 훈련을 전 사원 대상으로 실시한다
4. 서버실 입구에 IC 카드에 의한 입퇴실 관리 장치를 설치한다

공통 키 암호 방식과 비교했을 때 공개 키 암호 방식의 특징으로 가장 적절한 것은 어느 것인가?

1. n명이 서로 통신하는 경우에 필요한 키의 총수가 n(n-1)/2개가 된다
2. 암호화에 쓰는 키를 공개할 수 있으므로 키를 안전하게 배송하는 문제가 일어나기 어렵다
3. 암호화와 복호에 같은 키를 쓰므로 키의 관리가 1개로 끝난다
4. 처리 속도가 빨라 대량의 데이터를 한꺼번에 암호화하는 데 알맞다

A 씨가 B 씨에게 B 씨만 읽을 수 있는 전자 메일을 공개 키 암호 방식으로 보내고 싶다. A 씨가 암호화에 쓰는 키는 어느 것인가?

1. B 씨의 공개 키
2. A 씨의 공개 키
3. B 씨의 비밀 키
4. A 씨의 비밀 키

A 씨가 문서에 디지털 서명을 붙여 보낸다. 서명의 작성에 쓰는 키와 그 효과의 조합으로 적절한 것은 어느 것인가?

1. A 씨의 비밀 키를 사용하여 A 씨 본인이 작성했다는 것과 변조가 없다는 것을 나타낸다
2. B 씨의 공개 키를 사용하여 B 씨만 문서를 읽을 수 있게 한다
3. A 씨의 공개 키를 사용하여 문서의 내용을 비밀로 한다
4. B 씨의 비밀 키를 사용하여 B 씨가 수신한 사실을 증명한다

A 씨에게서 디지털 서명이 붙은 문서를 받은 B 씨가 서명의 검증에 쓰는 키는 어느 것인가?

1. B 씨의 비밀 키
2. A 씨와 B 씨가 사전에 공유한 공통 키
3. B 씨의 공개 키
4. A 씨의 공개 키

HTTPS 통신에서 쓰이는 서버의 디지털 인증서에 관한 설명으로 가장 적절한 것은 어느 것인가?

1. 이용자가 입력한 패스워드를 인증 기관에 맡겨 대리로 확인받기 위해 쓴다
2. 서버의 비밀 키 자체를 이용자의 브라우저에 안전하게 배포하기 위해 쓴다
3. 통신 데이터를 공통 키 암호 방식이 아니라 반드시 공개 키 암호 방식만으로 암호화하는 것을 보증한다
4. 인증 기관이 발행하며, 서버의 공개 키가 확실히 그 서버의 것임을 보증한다