다음 중 개인정보의 자기결정권에 대한 설명으로 가장 옳은 것은?

1. 1

   개인정보를 수집하는 경우에 처리목적 달성에 필요한 최소한의 개인정보만을 수집해야 하는 책임

2. 2

   특정개인을 알아볼 수 있는 정보가 생성된 경우에는 즉시 처리중지, 회수⋅파기해야 하는 의무

3. 3

   개인정보가 분실⋅도난⋅유출⋅위조⋅변조⋅훼손되지 않도록 안전성 확보를 해야 하는 책임

4. 4

   자신에 관한 정보가 언제, 어떻게, 어느 범위까지 수집, 이용, 공개될 수 있는지를 정보주체가 스스로 통제, 결정할 수 있는 권리

다음 중 접근제어 원칙으로 옳지 않은 것은?

1. 1

   통신규약

2. 2

   최소 권한

3. 3

   알 필요성

4. 4

   직무 분리

해설

다음 중 대칭키와 비대칭키에 대한 설명으로 가장 옳은 것은?

1. 1

   

2. 2

   

3. 3

   

4. 4

   

다음 중 랜섬웨어에 대한 설명으로 가장 옳지 않은 것은?

1. 1

   인질의 몸값을 나타내는 ‘ransom’과 ‘software’의 합성어

2. 2

   파일 암호화로 피해자는 파일의 읽기 및 실행 불가

3. 3

   백업과 같은 사전대비가 중요

4. 4

   24시간 후 복호화는 가능하나 많은 양의 정보 손실 발생

다음 중 정보보호 서비스 개념으로만 묶인 것으로 가장 옳은 것은?

1. 1

   은닉성, 보안성, 다형성

2. 2

   가용성, 기밀성, 부인방지

3. 3

   무결성, 효율성, 인증

4. 4

   대응성, 보호성, 소유성

다음 중 문서의 무결성 비교를 위하여 사용되는 해시값(함수)의 성질에 대한 설명으로 가장 옳지 않은 것은?

1. 1

   입력되는 가변의 데이터에 대해서 고정 길이의 해시값이 발생한다.

2. 2

   입력되는 데이터가 다르면 해시값도 다르다.

3. 3

   해시값 복호화를 위해서는 대칭키 알고리즘만 가능하다.

4. 4

   해시값으로부터 원래의 데이터 복구가 불가능하다.

다음 중 개인정보의 가명처리에 대한 설명으로 가장 옳은 것은?

1. 1

   개인정보의 정당한 사용을 위하여 개인정보 소유자에게 권한을 위임받아 안전성 확보를 위한 행위를 처리하는 것

2. 2

   개인정보의 일부를 삭제하거나 일부 또는 전부를 대체하는 등의 방법으로 추가 정보가 없이는 특정 개인을 알아볼 수 없도록 처리하는 것

3. 3

   업무를 목적으로 개인정보파일을 운용하기 위하여 스스로 또는 다른 사람을 통하여 개인정보를 처리하는 것

4. 4

   개인정보의 수집 및 이용 목적의 범위를 넘어 정보를 제공받는 자의 이익을 위하여 위해 업무를 처리하는 것

다음 중 리눅스에서 제공하는 방화벽 메커니즘과 호스트기반 접근 제어 시스템의 조합으로 옳은 것은?

1. 1

   IPLogger, Wireshark

2. 2

   IPtables, TCP Wrapper

3. 3

   Scanner, Sniffer

4. 4

   Portmap, Snort

다음 중 인증시스템의 주요 기능인 인증을 제공하는 인증 수단과 예제로 가장 옳지 않은 것은?

1. 1

   알고 있는 것: 패스워드

2. 2

   자신의 신체: 홍채

3. 3

   문제 및 계산: 인공 지능

4. 4

   가지고 있는 것: 공인(공동) 인증서

해설

다음 중 블록체인 네트워크의 합의 알고리즘에 대한 공격으로 가장 옳은 것은?

1. 1

   51% 공격

2. 2

   코인 Flooding 공격

3. 3

   지갑 파밍 공격

4. 4

   2:8 공격

해설