정보보안기사 대비를 위해 암호 키 관리·네트워크 보안·법규 영역을 교차 점검하는 문제 세트다. 공식 표준과 법령을 확인해 작성했으며, 공개 기출 원문으로 확인되지 않은 문항은 창작 문제로 표시했다.

문제 1 — 암호 키 관리 수명주기

문제

NIST SP 800-57 Part 1 Rev. 5가 설명하는 암호 키 관리에 대한 내용으로 옳은 것은?

선택지

  1. 암호 알고리즘이 강하면 키의 생성·저장·분배·사용·폐기는 관리하지 않아도 된다.
  2. 키 관리는 암호 키의 수명주기 전반, 즉 안전한 생성·저장·분배·사용·폐기를 포함한다.
  3. 키가 폐기된 뒤에는 키의 메타데이터도 반드시 모두 삭제해야 한다.
  4. 키 관리는 통신 암호화에만 적용되고 데이터베이스 보호에는 적용되지 않는다.

정답

2번

해설

NIST SP 800-57은 암호 키의 안전한 생성, 저장, 분배, 사용, 폐기를 포함한 수명주기 관리를 안내한다. 강한 알고리즘도 키 관리가 부실하면 보호 효과가 약화된다. 폐기 후에도 키 이름·유형·사용기간 같은 메타데이터를 보존할 수 있으므로 3번은 과도한 주장이다.

오답 포인트

1번은 알고리즘과 키 관리의 관계를 거꾸로 이해한 것이다. 3번은 메타데이터 보존 가능성을 무시한다. 4번은 키 관리가 저장정보 등 여러 적용영역에도 쓰인다는 점을 놓친다.

출처 또는 검증 근거

  • NIST, SP 800-57 Part 1 Rev. 5 — 암호 키 수명주기의 생성·저장·분배·사용·폐기 안내.
  • 출제 유형: 창작 문제. NIST 공식 문서의 키 관리 원칙을 시험형 문장으로 재구성했다.

문제 2 — 네트워크 기반 침입탐지의 한계

문제

네트워크 기반 침입탐지시스템(NIDS)의 운영 특성에 대한 설명으로 가장 적절한 것은?

선택지

  1. 모든 암호화된 페이로드를 복호화하지 않고도 항상 애플리케이션 공격 내용을 정확히 판별한다.
  2. 네트워크 구간의 트래픽을 관찰해 의심 행위를 탐지하지만, 암호화·우회 경로·배치 위치에 따라 가시성이 제한될 수 있다.
  3. NIDS는 호스트의 파일 무결성 변경을 네트워크 관찰 없이 항상 확인한다.
  4. NIDS를 설치하면 방화벽의 접근통제 정책은 불필요하다.

정답

2번

해설

NIDS는 네트워크 트래픽을 관찰하는 탐지 통제이므로 센서 위치와 트래픽 경로가 중요하다. 암호화된 내용, 센서를 지나지 않는 우회 경로, 패킷 재조립 및 처리 한계 등으로 애플리케이션 수준의 가시성이 제한될 수 있다. 이 문항은 공개 기출 원문이 아닌 개념 확인용 창작 문제다.

오답 포인트

1번은 암호화 트래픽의 가시성 문제를 무시한다. 3번은 호스트 기반 탐지 기능과 혼동한 것이다. 4번은 탐지와 예방·접근통제를 동일시한다.

출처 또는 검증 근거

문제 3 — 개인정보 보호법 제29조

문제

현행 개인정보 보호법 제29조의 안전조치의무에 대한 설명으로 옳은 것은?

선택지

  1. 개인정보처리자는 개인정보의 유출등을 막기 위해 법령에 따른 기술적·관리적·물리적 조치를 해야 한다.
  2. 제29조는 기술적 조치만 요구하고 관리적·물리적 조치는 요구하지 않는다.
  3. 접속기록 보관은 법 제29조의 안전조치와 무관하다.
  4. 개인정보처리자는 내부 관리계획을 수립할 필요가 없다.

정답

1번

해설

국가법령정보센터의 현행 조문은 개인정보처리자가 개인정보의 유출등이 되지 않도록 내부 관리계획 수립, 접속기록 보관 등 대통령령이 정하는 기술적·관리적·물리적 조치를 하도록 규정한다. 세 가지 조치 영역을 함께 판단해야 한다.

오답 포인트

2번은 조문의 세 가지 조치 영역을 축소한다. 3번과 4번은 조문에 명시된 예시를 부정한다.

출처 또는 검증 근거

  • 국가법령정보센터, 개인정보 보호법 제29조 — 안전조치의무와 기술적·관리적·물리적 조치.
  • 출제 유형: 창작 문제. 현행 법 조문을 시험형 문장으로 재구성했다.

학습 체크

암호는 알고리즘보다 키 수명주기를, 탐지는 장비 이름보다 가시성 범위를, 법규는 기술 조치만이 아니라 관리적·물리적 조치까지 함께 판단하자.