본문 바로가기
K-BOOKS OPEN LEARNING ARCHIVE
INFORMATION SECURITY · FREE LEARNING정보보안 학습센터원리 → MASTER → 해설학습 → CBT → 오답 복습

정보보안기사 문제·해설 미리학습

LEARN BEFORE CBT · INFORMATION SECURITY

문제를 읽고, 정답의 이유까지 학습합니다

5개 필기 영역별 문제를 먼저 이해하고 선택지·정답 근거·오답 함정·한 줄 기억을 확인하세요. 학습 후 CBT와 오답 복습으로 이어집니다.

문제·해설 학습 시작CBT로 실력 확인오답노트

콘텐츠 구분 · 실제 시험 기출 원문이 아니라 K-BOOKS가 제작한 연습문항입니다. 기존 자체 제작 연습문항 100개(과목별 20문항)를 제공합니다. 기존 정보통신·정보처리 CBT 데이터와 무관합니다.

문항별 정답·해설 학습

검색 결과 100문항 · 7/10페이지 · 학습 완료 확인 중

과목 4 · 정보보안 일반보안 원리·위험 관리KBS-SEC-01-001

61. 기밀성(Confidentiality)의 핵심 목적은?

  1. 1.허가되지 않은 정보 열람을 막는다
  2. 2.장애 후 시스템을 재시작한다
  3. 3.데이터의 중복을 제거한다
  4. 4.서비스 응답시간만 높인다
정답·해설 펼치기

정답 1번 · 허가되지 않은 정보 열람을 막는다

정답 근거

기밀성은 정보 접근을 허가된 주체로 제한하는 보안 속성입니다.

오답 주의

무결성과 가용성을 기밀성과 동일한 뜻으로 외우지 않습니다.

한 줄 기억

기밀성=누가 볼 수 있는가

K-BOOKS 자체 제작 학습형
과목 4 · 정보보안 일반보안 원리·위험 관리KBS-SEC-01-002

62. 무결성(Integrity)을 직접 보호하는 활동은?

  1. 1.서버 대수를 무조건 늘린다
  2. 2.오직 파일 용량을 압축한다
  3. 3.모든 로그를 공개한다
  4. 4.비인가 데이터 변경 여부를 검증한다
정답·해설 펼치기

정답 4번 · 비인가 데이터 변경 여부를 검증한다

정답 근거

무결성은 정보가 허가 없이 바뀌거나 훼손되지 않도록 하는 성질입니다.

오답 주의

암호화만 적용했다고 변경 검출이 저절로 완성되는 것은 아닙니다.

한 줄 기억

무결성=값이 바뀌지 않았는가

K-BOOKS 자체 제작 학습형
과목 4 · 정보보안 일반보안 원리·위험 관리KBS-SEC-01-003

63. 가용성(Availability)의 설명으로 가장 적절한 것은?

  1. 1.모든 사용자의 비밀번호를 공개한다
  2. 2.데이터를 누구에게나 수정 허용한다
  3. 3.필요한 시점에 서비스를 이용할 수 있게 한다
  4. 4.사용자 인증 절차를 폐지한다
정답·해설 펼치기

정답 3번 · 필요한 시점에 서비스를 이용할 수 있게 한다

정답 근거

가용성은 권한이 있는 사용자가 필요한 때에 정보와 서비스를 사용할 수 있는 속성입니다.

오답 주의

접속을 허용한다고 기밀성을 포기하는 것은 아닙니다.

한 줄 기억

가용성=필요할 때 쓸 수 있는가

K-BOOKS 자체 제작 학습형
과목 4 · 정보보안 일반보안 원리·위험 관리KBS-SEC-01-004

64. 보안의 위협(Threat)과 취약점(Vulnerability)을 올바르게 구분한 것은?

  1. 1.위협은 백업이고 취약점은 암호화다
  2. 2.위협은 피해를 일으킬 잠재 원인이고 취약점은 악용 가능한 약점이다
  3. 3.위협은 항상 실제로 발생한 사건이다
  4. 4.취약점은 공격자가 반드시 이미 이용한 기록이다
정답·해설 펼치기

정답 2번 · 위협은 피해를 일으킬 잠재 원인이고 취약점은 악용 가능한 약점이다

정답 근거

위협은 위해를 초래할 수 있는 요인이고, 취약점은 공격·사고에 악용될 수 있는 약점입니다.

오답 주의

취약점이 발견되었다고 즉시 침해사고가 확정되는 것은 아닙니다.

한 줄 기억

위협=위해 요인 / 취약점=약점

K-BOOKS 자체 제작 학습형
과목 4 · 정보보안 일반보안 원리·위험 관리KBS-SEC-01-005

65. 위험(Risk)을 평가할 때 함께 보아야 할 것은?

  1. 1.발생 가능성과 발생했을 때의 영향
  2. 2.서버 브랜드와 외관
  3. 3.사용자 이름의 길이
  4. 4.모니터 해상도만
정답·해설 펼치기

정답 1번 · 발생 가능성과 발생했을 때의 영향

정답 근거

일반적인 위험 평가는 발생 가능성과 영향도를 함께 고려하고 자산·위협·취약점 맥락에서 수행합니다.

오답 주의

발생 가능성이 낮다는 이유만으로 영향이 큰 위험을 무시하지 않습니다.

한 줄 기억

위험=가능성 × 영향의 관점

K-BOOKS 자체 제작 학습형
과목 4 · 정보보안 일반보안 원리·위험 관리KBS-SEC-01-006

66. 최소 권한(Least Privilege) 원칙에 맞는 조치는?

  1. 1.모든 사용자에게 관리자 권한을 준다
  2. 2.퇴사한 계정을 계속 사용한다
  3. 3.권한 확인을 생략한다
  4. 4.업무 수행에 필요한 권한만 부여한다
정답·해설 펼치기

정답 4번 · 업무 수행에 필요한 권한만 부여한다

정답 근거

업무별 최소 권한을 부여하면 침해 발생 시 피해 범위가 줄어듭니다.

오답 주의

편의를 위해 관리자 계정을 공유하면 추적성과 통제력이 낮아집니다.

한 줄 기억

최소 권한=필요한 만큼만

K-BOOKS 자체 제작 학습형
과목 4 · 정보보안 일반보안 원리·위험 관리KBS-SEC-01-007

67. 심층 방어(Defense in Depth)의 의미는?

  1. 1.방화벽 하나만 설치하면 완성된다
  2. 2.네트워크 연결을 전부 제거한다
  3. 3.여러 독립적인 보안 통제를 층층이 배치한다
  4. 4.모든 인증 수단을 같은 비밀번호로 통일한다
정답·해설 펼치기

정답 3번 · 여러 독립적인 보안 통제를 층층이 배치한다

정답 근거

개별 통제가 실패해도 다른 통제가 위험을 줄이도록 다중 방어선을 마련합니다.

오답 주의

같은 실패 원인을 가진 통제를 여러 개 설치했다고 충분한 심층 방어가 되지는 않습니다.

한 줄 기억

한 겹 실패에도 다음 방어선

K-BOOKS 자체 제작 학습형
과목 4 · 정보보안 일반보안 원리·위험 관리KBS-SEC-01-008

68. 인증(Authentication)과 인가(Authorization)의 순서를 올바르게 설명하면?

  1. 1.권한을 준 뒤 비밀번호를 확인하지 않는다
  2. 2.누구인지 확인한 뒤 허용되는 자원·행위를 판단한다
  3. 3.인증과 인가는 완전히 동일하다
  4. 4.인증은 백업 작업의 다른 이름이다
정답·해설 펼치기

정답 2번 · 누구인지 확인한 뒤 허용되는 자원·행위를 판단한다

정답 근거

인증은 신원 확인, 인가는 특정 자원이나 행위에 대한 권한 판단입니다.

오답 주의

로그인만 성공했다고 다른 사람의 자료 접근까지 허용하면 안 됩니다.

한 줄 기억

인증=누구 / 인가=무엇을 할 수 있나

K-BOOKS 자체 제작 학습형
과목 4 · 정보보안 일반보안 원리·위험 관리KBS-SEC-01-009

69. 제로 트러스트(Zero Trust)의 기본 접근으로 적절한 것은?

  1. 1.네트워크 위치와 관계없이 접근을 지속적으로 검증한다
  2. 2.사내망 접속자는 모두 무조건 신뢰한다
  3. 3.한 번 로그인하면 모든 자원을 영구 허용한다
  4. 4.모든 보안 로그 수집을 중단한다
정답·해설 펼치기

정답 1번 · 네트워크 위치와 관계없이 접근을 지속적으로 검증한다

정답 근거

제로 트러스트는 사내·사외 위치만으로 신뢰를 부여하지 않고 신원과 맥락에 따른 접근 통제를 강조합니다.

오답 주의

제로 트러스트가 모든 접속을 차단한다는 뜻은 아닙니다.

한 줄 기억

위치보다 검증과 최소 접근

K-BOOKS 자체 제작 학습형
과목 4 · 정보보안 일반보안 원리·위험 관리KBS-SEC-01-010

70. 부인방지(Non-repudiation)와 관련이 가장 깊은 것은?

  1. 1.저장 공간을 자동으로 절반으로 만든다
  2. 2.모든 패킷의 전송을 빠르게 한다
  3. 3.장애를 물리적으로 없앤다
  4. 4.행위자가 나중에 자신의 서명 행위를 부인하기 어렵게 한다
정답·해설 펼치기

정답 4번 · 행위자가 나중에 자신의 서명 행위를 부인하기 어렵게 한다

정답 근거

적절한 전자서명과 증거 관리로 특정 주체의 행위에 대한 입증 가능성을 높입니다.

오답 주의

전자서명 자체가 정보의 기밀성을 보장하는 것은 아닙니다.

한 줄 기억

부인방지=행위의 증거

K-BOOKS 자체 제작 학습형
100문항 CBT 모의오답 복습정보보안 사례 학습