2026년 10월 13일 화요일 공식 데이터 최종 확인 2026-10-02 전체 시험일정
모닝스터디 공무원ON

MORNINGSTUDY CBT

2026년 국가직 9급 정보보호론 기출 풀기

2026 국가직 9급 정보보호론 기출 20문제를 CBT로 풀고 자동 채점, 문항별 정답, 합격선 정보를 확인하세요.

문항
20문제
권장 시간
22분
채점
100점 환산

2026년 4월 4일 시행한 가책형 20문항입니다. 정답은 4월 13일 공개된 공식 최종정답을 따릅니다. 블록 암호 운영 모드의 복호화 도식, PDCA 순서·IPSec 보기 표와 모든 선지를 원문 이미지로 제공합니다. 법령·규정 문항도 2026년 해당 시험의 원문과 공식 최종정답 기준입니다. 22분은 당시 전체 시험시간 110분을 5과목으로 나눈 연습 기준이며 실제 과목별 제한시간이나 2027년 문제 수를 뜻하지 않습니다.

풀이 진행 0 / 20
  1. 011번 원문 시험지
    1. 일방향 해시 함수의 응용으로 적합하지 않은 것은? ①전자서명 ②의사난수 생성 ③데이터 암복호화 ④소프트웨어 변경 검출
  2. 022번 원문 시험지
    2. RSA 암호 알고리즘에 대한 설명으로 옳지 않은 것은? ①공개키 기반 암호 방식이다. ②개인키는 공개하지 않고 비밀로 유지한다. ③큰 수의 소인수분해가 어렵다는 특성을 이용한다. ④공개키로 암호화한 메시지는 전자서명 기능을 제공한다.
  3. 033번 원문 시험지
    3. DBMS에서 데이터베이스 객체에 대한 권한 부여를 위해 사용하는 SQL 명령어는? ①ALTER ②GRANT ③INSERT ④COMMIT
  4. 044번 원문 시험지
    4. SSLv3(Secure Sockets Layer version 3)의 레코드 프로토콜에서 응용 프로그램으로부터 획득한 데이터를 송신하기 위해 수행하는 과정을 순서대로 바르게 나열한 것은? ①압축(옵션) →MAC 추가→암호화→단편화→헤더 추가 ②압축(옵션) →헤더 추가→암호화→단편화→MAC 추가 ③단편화→압축(옵션) →MAC 추가→암호화→헤더 추가 ④단편화→암호화→MAC 추가→압축(옵션) →헤더 추가
  5. 055번 원문 시험지
    5. 조직의 자산 및 정보를 보호하기 위한 정보보호 관리체계의 국제 인증 규격은? ①CC ②ITSEC ③TCSEC ④ISO/IEC 27001
  6. 066번 원문 시험지
    6. 시스템 보안에서 사용자와 시스템 사이 또는 두 시스템 사이의 활성화된 접속을 관리하는 것은? ①세션 관리 ②권한 관리 ③로그 관리 ④취약점 관리
  7. 077번 원문 시험지
    7. 다음 설명에 해당하는 정보보호 위험 분석 방법은? 정성적 위험 분석 방법으로, 시스템에 관한 전문적인 지식을 가진 전문가의 집단을 구성하고 위험을 분석 및 평가하여 정보시스템이 직면한 다양한 위협과 취약성을 토론을 통해 분석하는 방법이다. ①확률 분포법 ②델파이법 ③과거 자료 분석법 ④수학 공식 접근법
  8. 088번 원문 시험지
    8. CAPTCHA에 대한 설명으로 옳지 않은 것은? ①컴퓨터와 사람을 구분하기 위한 자동화된 공개 튜링 테스트라 할 수 있다. ②기밀성을 보장하기 위한 암호의 한 형태이다. ③다양한 이미지, 왜곡된 문자, 잡음 섞인 소리를 사용할 수 있다. ④대부분의 사람들이 통과하기에는 쉽지만 컴퓨터가 통과하기에는 불가능하거나 어려워야 한다.
  9. 099번 원문 시험지
    9. 다음 설명에 해당하는 보안 솔루션은? IP 관리 시스템에서 발전한 것으로, MAC 주소를 기반으로 접근 제어 및 인증을 수행하여, 보안 정책에 부합되는 단말기에만 네트워크 자원의 이용을 허용한다. ①NAC ②DLP ③VPN ④PIMS
  10. 1010번 원문 시험지
    10. SSH 프로토콜(RFC 4251)의 구성요소에 해당하지 않는 것은? ①핸드셰이크(Handshake) 프로토콜 ②사용자 인증(User Authentication) 프로토콜 ③전송 계층(Transport Layer) 프로토콜 ④연결(Connection) 프로토콜
  11. 1111번 원문 시험지
    11. (대검찰청) 디지털 증거의 수집ㆍ분석 및 관리 규정상 전자정보 압수ㆍ수색ㆍ검증의 기본원칙이 아닌 것은? ①적법절차의 준수 ②디지털 증거의 신뢰성 유지 ③디지털 증거의 기밀성 유지 ④디지털 증거의 원본성 유지
  12. 1212번 원문 시험지
    12. 국내 정보보호 관리체계(ISMS)에서 ‘관리체계 수립 및 운영’의 PDCA 사이클을 바르게 나열한 것은? (가) 위험관리 (나) 관리체계 운영 (다) 관리체계 기반 마련 (라) 관리체계 점검 및 개선 P D C A ①(가) →(나) →(라) →(다) ②(가) →(다) →(나) →(라) ③(다) →(가) →(나) →(라) ④(다) →(나) →(가) →(라)
  13. 1313번 원문 시험지
    13. 다음 설명에 해당하는 DoS/DDoS 공격기법은? 순서 번호에 오류가 있게 조작된 IP 패킷 조각(fragments)을 전송하여, 이 패킷 조각을 전달받은 시스템의 IP 패킷 재조합 과정에서 오류가 발생되도록 하는 공격기법 ①Smurf ②Teardrop ③ICMP Flooding ④Buffer Overflow
  14. 1414번 원문 시험지
    14. 복호화 과정이 다음 그림에 해당하는 블록 암호 운영 모드는? ①ECB(Electronic CodeBook) ②CBC(Cipher Block Chaining) ③CFB(Cipher FeedBack) ④CTR(CounTeR) 도식: 각 n비트 암호문 블록 C1, C2, ..., CN은 키 K가 입력되는 복호화 블록을 지난다. 첫 복호화 결과는 초기벡터 IV와 XOR 연산해 평문 P1을 만든다. 두 번째 복호화 결과는 C1과 XOR 연산해 P2를 만들고, 마지막 복호화 결과는 CN-1과 XOR 연산해 PN을 만든다. 범례: Pi는 평문 블록, Ci는 암호문 블록, IV는 초기벡터, K는 키, 원 안의 더하기 기호는 XOR 연산이다.
  15. 1515번 원문 시험지
    15. RSA 암호 알고리즘은 키를 생성하는 과정에서 법(modulus) 연산의 곱셈에 대한 역원(multiplicative inverse)을 찾아야 한다. 법 26에 관한 완전잉여계 집합 Z26 ＝{0, 1, …, 25}에 속한 원소 중에서 곱셈에 대한 역원이 존재하지 않는 것은? ①7 ②11 ③13 ④23
  16. 1616번 원문 시험지
    16. ISMS-P의 ‘보호대책 요구사항’ 분야에 해당하지 않는 것은? ①정보주체 권리보호 ②재해 복구 ③외부자 보안 ④정책, 조직, 자산 관리
  17. 1717번 원문 시험지
    17. (가), (나)에 들어갈 용어를 바르게 연결한 것은? IPSec(RFC 2401)에서 (가) 는 기밀성(confidentiality), 데이터 발신 인증(data origin authentication), 비연결 무결성 (connectionless integrity) 등을 제공하는 프로토콜이다. 이 프로토콜은 기밀성을 제공하기 위해 (나) 암호 알고리즘을 사용하여 데이터를 암호화한다. (가) (나) ①AH 공개키 ②AH 대칭키 ③ESP 공개키 ④ESP 대칭키
  18. 1818번 원문 시험지
    18. 개인정보 보호법상 개인정보 보호위원회의 위원 자격 요건에 해당하지 않는 사람은? ①공공기관 또는 단체로부터 추천받은 사람으로서 개인정보 보호 업무를 3년 이상 담당하였던 사람 ②개인정보 보호 업무를 담당하는 3급 이상 공무원의 직에 있었던 사람 ③판사ㆍ검사ㆍ변호사의 직에 10년 이상 있었던 사람 ④대학 부교수 이상으로 3년 이상 재직하였던 사람
  19. 1919번 원문 시험지
    19. 개인정보 보호법상 정보주체의 개인정보 열람 요구 시에, 개인정보 처리자가 정보주체에게 그 사유를 알리고 열람을 제한하거나 거절할 수 있는 경우가 아닌 것은? ①법률에 따라 열람이 금지되거나 제한되는 경우 ②다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우 ③공공기관이 조세의 부과ㆍ징수 또는 환급에 관한 업무를 수행할 때 중대한 지장을 초래하는 경우 ④개인정보처리자의 정당한 이익을 달성하기 위하여 필요한 경우로서 명백하게 정보주체의 권리보다 우선하는 경우
  20. 2020번 원문 시험지
    20. 보안관제 전문기업 지정 등에 관한 공고상 보안관제 전문기업 지정기준으로 옳지 않은 것은? ①법인 설립 이후 5년 이상일 것 ②자기 자본이 20억원 이상일 것 ③보안관제 수행능력 평가기준에 따라 실시한 심사에서 70점 이상을 받을 것 ④자격기준을 갖춘 기술인력을 15명 이상 보유할 것(고급기술자 3명 이상, 중급기술자 6명 이상을 포함하여야 한다)
문항을 선택한 뒤 채점하세요

채점 후 선택한 답·정답과 해설을 문항별로 확인할 수 있습니다.

공식 원문 확인

국가공무원 채용시스템의 공개 시험문제와 최종정답을 기준으로 구성했습니다. 시험일 2026-04-04 · 검증일 2026-10-13

공식 시험문제 공지 확인하기 · 공식 최종정답 확인하기