다음 중 타원곡선 이산대수 문제의 어려움에 기반한 암호 알고리즘에 해당하는 것은?

1. 1

   ECC(Elliptic Curve Cryptography)

2. 2

   ElGamal

3. 3

   AES(Advanced Encryption Standard)

4. 4

   Diffie-Hellman

다음의 보기 중 단지 암호문만을 가지고 평문과 키를 찾아낼 수 있는 암호 해독방법은?

1. 1

   암호문 단독 공격(Ciphertext Only Attack)

2. 2

   알려진 평문 공격(Known Plaintext Attack)

3. 3

   선택 평문 공격(Chosen Plaintext Attack)

4. 4

   선택 암호문 공격(Chosen Ciphertext Attack)

다음 대칭 키 암호 설계 구조에는 SPN 구조와 Feistel 구조가 있다. 다음 중 같은 설계 구조끼리 묶인 것은?

1. 1

   

2. 2

   

3. 3

   

4. 4

   

다음 지문의 빈칸 ㉠에 들어갈 용어로 적절한 것은?

1. 1

   HASH

2. 2

   PGP(Pretty Good Privacy)

3. 3

   RSA(Rivest Shamir Adleman)

4. 4

   DSA(Digital Signature Algorithm)

다음 중 Kerberos 프로토콜에 대한 설명으로 가장 부적절한 것은?

1. 1

   Kerberos는 다중 응용 서버가 존재하는 클라이언트/서버 환경을 고려하여 설계되었다.

2. 2

   클라이언트 인증 과정에서 Kerberos 서버는 클라이언트가 여러 응용 서버에 대한 인증에 이용할 수 있는 티켓을 발행한다.

3. 3

   Kerberos는 무차별 대입 암호 공격방식에 강하다.

4. 4

   Kerberos에서는 인증 정보의 재전송 공격을 방지하기 위한 메커니즘을 갖추고 있다.

다음 중 직무를 기반으로 하는 접근통제 방식은?

1. 1

   RBAC(Role Based Access Control)

2. 2

   DAC(Discretionary Access Control)

3. 3

   MAC(Mandatory Access Control)

4. 4

   MLS(MultiLevel Security)

다음 중 2-단계(Two-Factor) 인증의 요소로 적합하지 않은 조합은?

1. 1

   비밀번호와 OTP 카드

2. 2

   스마트카드와 보안 토큰

3. 3

   지문인식과 비밀번호

4. 4

   얼굴인식과 모바일 OTP

다음 암호 공격 방식 중 ‘능동적 공격’이 아닌 것은?

1. 1

   메시지 변조: 전송되는 메시지들의 순서를 바꾸거나 또는 메시지의 일부분을 다른 메시지로 대체하여 불법적인 효과를 발생시키는 공격

2. 2

   전송되는 파일 도청: 불법적인 공격자가 전송되는 메시지를 도중에 가로채어 그 내용을 외부로 노출시키는 공격

3. 3

   삭제 공격: 정상적인 통신시설의 사용, 관리를 방해하는 서비스 거부 공격, 특정 수신자에게 전송되는 메시지의 전부 또는 일부가 공격자에 의해 삭제되는 것

4. 4

   재생 공격: 공격자가 이전에 특정 송신자와 수신자 간에 행해졌던 통화내용을 도청하여 보관하고 있다가 나중에 재생하여 전송하는 공격

접근통제 보안모델 중 기밀성을 강조한 최초의 수학적 모델은?

1. 1

   만리장성 모델

2. 2

   벨-라파둘라 모델

3. 3

   클락윌슨 모델

4. 4

   비바 모델

다음 중 개인정보보호법에서 정한 정보주체의 권리와 거리가 먼 것은?

1. 1

   개인정보 처리에 관한 정보를 제공받을 권리

2. 2

   개인정보 처리에 관한 동의 여부, 동의 범위 등을 선택하고 결정할 권리

3. 3

   개인정보의 처리 정지, 정정, 삭제 및 파기를 요구할 권리

4. 4

   개인정보처리자가 개인정보 보호를 위해 적정한 보호조치를 취하였는지 확인할 권리