CertHub
정보보안기사필기 과목

정보보안기사 정보보안 일반 예상문제

정보보안 일반은 정보보안기사 필기 5개 과목 가운데 하나입니다. CertHub가 이 과목으로 제작한 20문항 중 8문항을 정답·해설과 함께 아래에 실었습니다.

정보보안 일반 공략 — 대칭키·공개키·해시·전자서명의 개념과 어떤 키를 어느 방향으로 쓰는지 표로 정리해 헷갈리지 않게 해요.

정보보안 일반 과목 개요

정보보안의 3대 요소, 대칭키와 공개키 암호, 블록 암호 운용 모드와 초기화 벡터, 해시 함수의 성질, 전자서명과 메시지 인증 코드, PKI와 인증서, 사용자 인증 요소, 커버로스와 Diffie-Hellman 키 교환을 다루는 과목입니다. 다른 네 과목에서 쓰는 암호·인증 기술의 원리를 모아 놓은 기초 과목에 가깝습니다.

알고리즘을 종류별로 분류하거나 어떤 기능을 제공하지 않는지 고르는 문항이 많습니다. 특히 기밀성을 위해 누구의 어떤 키로 암호화하는지, 전자서명은 누구의 키로 만드는지처럼 키 사용 방향을 묻는 문항은 그림으로 그려 정리해야 실수가 줄어듭니다. 이 과목을 먼저 공부하면 네트워크 보안의 IPsec·TLS와 애플리케이션 보안의 인증 문항이 훨씬 수월해집니다.

출제 비중

정보보안기사 필기 100문항 중 20문항(20.0%)이 정보보안 일반 과목에서 출제됩니다.출처 한국방송통신전파진흥원 자격검정 자료실 — 정보보안 종목 출제기준(2027.1.1.~2029.12.31.) 중 정보보안기사

정보보안 일반 핵심 개념 요약

대칭키와 공개키 암호
AES·DES·SEED는 하나의 키로 암·복호화하는 대칭키 암호이고, RSA는 소인수분해에 기반한 공개키 암호입니다. 공개키 암호는 키 분배 문제를 풀지만 느려서 주로 세션키 교환에 쓰이며, Diffie-Hellman은 공개 채널에서 공유 비밀키를 만드는 방법입니다.
블록 암호 운용 모드
ECB 모드는 블록을 따로 암호화해 같은 평문이 같은 암호문이 되므로 패턴이 드러납니다. CBC 모드는 이전 암호문을 XOR해 이를 보완하고, 첫 블록에는 초기화 벡터(IV)를 써서 같은 평문과 키로도 매번 다른 암호문을 만듭니다.
해시 함수와 Salt
해시는 임의 길이 입력을 고정 길이로 바꾸며 원문으로 되돌릴 수 없는 일방향성과 충돌 저항성을 갖춰야 합니다. SHA 계열과 MD5가 해시이고, 비밀번호마다 다른 Salt를 붙여 저장하면 레인보우 테이블 공격을 무력화합니다.
전자서명과 키 사용 방향
전자서명은 송신자의 개인키로 만들고 공개키로 검증해 무결성·인증·부인방지를 주지만 기밀성은 제공하지 않습니다. 기밀성이 목적이면 수신자의 공개키로 암호화합니다. 공유 비밀키를 쓰는 MAC은 부인방지를 제공하지 못합니다.
PKI와 인증서
CA는 인증서를 발급·관리·폐기하는 신뢰기관이고, RA는 신원 확인과 등록을 대행합니다. X.509 인증서에는 소유자의 공개키와 CA 정보, 유효기간이 담기며 개인키는 들어가지 않고, 만료 전 폐기된 인증서는 CRL에 실립니다.
인증 요소와 커버로스
비밀번호와 PIN은 지식 기반, OTP 토큰과 스마트카드는 소유 기반, 지문과 홍채는 생체 기반 인증 요소입니다. 커버로스는 KDC가 발급하는 티켓과 대칭키로 사용자와 서비스를 상호 인증하는 네트워크 인증 프로토콜입니다.

정보보안기사 정보보안 일반 예상문제 미리보기

정보보안 일반 과목 20문항 중 8문항입니다. 정답과 해설은 눌러서 확인할 수 있습니다.

  1. 정보보안 일반1번 문항
    정보보안의 3대 요소(CIA)에 해당하지 않는 것은?
    1. 1.기밀성(Confidentiality)
    2. 2.무결성(Integrity)
    3. 3.효율성(Efficiency)
    4. 4.가용성(Availability)
    정답·해설 보기

    정답 3번. 효율성(Efficiency)

    정보보안의 3대 요소는 기밀성, 무결성, 가용성이며 효율성은 포함되지 않습니다. 각각 인가된 자만의 접근, 변조 방지, 필요 시 이용 보장을 뜻합니다.

  2. 정보보안 일반2번 문항
    대칭키 암호와 비교했을 때 공개키(비대칭키) 암호의 특징으로 옳은 것은?
    1. 1.송수신자가 하나의 키만 공유하면 된다
    2. 2.키 분배 문제를 해결할 수 있으나 연산 속도가 느리다
    3. 3.대칭키보다 암호화 속도가 매우 빠르다
    4. 4.키 분배가 대칭키보다 어렵다
    정답·해설 보기

    정답 2번. 키 분배 문제를 해결할 수 있으나 연산 속도가 느리다

    공개키 암호는 공개키를 자유롭게 배포할 수 있어 키 분배 문제를 해결하지만, 연산이 복잡해 대칭키보다 느리므로 주로 세션키 교환에 사용됩니다.

  3. 정보보안 일반3번 문항
    다음 중 대칭키 암호 알고리즘이 아닌 것은?
    1. 1.AES
    2. 2.DES
    3. 3.RSA
    4. 4.SEED
    정답·해설 보기

    정답 3번. RSA

    RSA는 소인수분해 문제에 기반한 대표적 공개키 알고리즘이며, AES·DES·SEED는 하나의 키로 암호화와 복호화를 수행하는 대칭키 블록 암호입니다.

  4. 정보보안 일반4번 문항
    정보를 이미지나 음성 파일 안에 숨겨 통신 사실 자체를 감추는 기술은?
    1. 1.스테가노그래피
    2. 2.스크램블링
    3. 3.솔팅
    4. 4.코드 서명
    정답·해설 보기

    정답 1번. 스테가노그래피

    스테가노그래피는 데이터를 다른 매체 파일 속에 은닉해 정보의 존재 자체를 감추는 기술입니다. 내용을 감추는 암호화와는 목적이 다릅니다.

  5. 정보보안 일반5번 문항
    블록 암호 운용 모드 중 동일한 평문 블록이 항상 동일한 암호문 블록으로 변환되어 패턴이 노출되는 모드는?
    1. 1.CBC 모드
    2. 2.ECB 모드
    3. 3.CTR 모드
    4. 4.CFB 모드
    정답·해설 보기

    정답 2번. ECB 모드

    ECB 모드는 각 블록을 독립적으로 암호화해 동일 평문이 동일 암호문이 되므로 패턴이 드러납니다. CBC 모드는 이전 암호문을 XOR해 이를 보완합니다.

  6. 정보보안 일반6번 문항
    안전한 해시 함수가 가져야 할 성질이 아닌 것은?
    1. 1.일방향성(역상 저항성)
    2. 2.복호화 가능성
    3. 3.충돌 저항성
    4. 4.고정 길이 출력
    정답·해설 보기

    정답 2번. 복호화 가능성

    해시 함수는 출력에서 원문을 되돌릴 수 없는 일방향성을 가져야 하므로 복호화 가능성은 요구 성질이 아니며, 무결성 검증과 비밀번호 저장에 쓰입니다.

  7. 정보보안 일반7번 문항
    다음 중 해시 알고리즘이 아닌 것은?
    1. 1.SHA-256
    2. 2.AES
    3. 3.SHA-3
    4. 4.MD5
    정답·해설 보기

    정답 2번. AES

    AES는 대칭키 블록 암호 알고리즘이며, SHA-256·MD5·SHA-3은 임의 길이 입력을 고정 길이 값으로 압축하는 일방향 해시 알고리즘입니다.

  8. 정보보안 일반8번 문항
    전자서명이 기본적으로 제공하는 기능이 아닌 것은?
    1. 1.무결성
    2. 2.인증
    3. 3.기밀성
    4. 4.부인방지
    정답·해설 보기

    정답 3번. 기밀성

    전자서명은 무결성·인증·부인방지를 제공하지만 메시지 내용을 암호화하지는 않으므로 기밀성은 기본 기능이 아니며, 별도의 암호화로 확보해야 합니다.

정보보안 일반만 골라서 모의고사 풀기

CBT 모의고사에서 과목을 정보보안 일반으로 지정하면 이 과목 문항만 출제됩니다. 전체 100문항을 무료로 풀 수 있어요.

정보보안기사 CBT 모의고사 시작하기

CertHub 예상문제집 · PDF

정보보안기사 예상문제 100제

정보보안 일반을 포함해 전 과목을 정답·해설과 함께 인쇄해서 풀어 보세요.

  • 출제기준 과목 구성에 맞춘 자체 제작 예상문제
  • 전 문항 정답 · 해설 수록 (오답 보기까지)
  • 빠른 정답표로 먼저 채점 → 틀린 문항만 정독
  • A4 인쇄 최적화 PDF, 가정용 프린터 출력 가능

기출문제 원본이 아닌 CertHub 자체 제작 예상문제입니다. 디지털 콘텐츠 특성상 다운로드가 시작된 이후에는 환불이 어렵습니다. 결제와 다운로드는 외부 판매 페이지(래피드)에서 진행됩니다.

다른 종목 예상문제 PDF 보기

정보보안기사 시험일정·응시자격·합격률 보기

기준일 2026년 10월 13일 · CertHub가 자체 제작한 예상문제입니다. 시행기관이 공개한 기출문제가 아닙니다.