공시 한 판

2023년 경찰 순경 공채(1차) 시스템네트워크보안 기출문제

2023년 경찰 순경 공채(1차) 시스템네트워크보안 20문항 중 14문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 6문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 경찰청 원서접수 사이트 시험 관련 공지사항

앱에서 풀어 보기
  1. 1번
    Linux의 i-node가 가지고 있지 않은 정보는?
    1. ①파일의 이름
    2. ②파일의 유형
    3. ③파일의 링크 수
    4. ④마지막으로 수정된 시간
  2. 2번
    IANA가 정한 사설 IP 주소로 사용하기에 옳지 않은 것은?
    1. ①10.0.0.0 - 10.255.255.255
    2. ②172.16.0.0 - 172.31.255.255
    3. ③192.168.0.0 - 192.168.255.255
    4. ④220.83.33.0 - 220.83.33.255
  3. 3번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  4. 4번
    NAT(Network Address Translation) 기술에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①NAT는 사설 IP 주소와 공인 IP 주소를 서로 매핑할 수 있다.
    2. ②NAT는 IPv4 주소 고갈문제를 완화할 수 있다.
    3. ③NAT를 사용하면 네트워크 속도가 향상된다.
    4. ④NAT를 사용하면 내부 시스템의 네트워크 구조를 노출하지 않는 보안상 이점을 제공한다.
  5. 5번
    APT(Advanced Persistent Threat) 공격 행위로 가장 적절한 것은?
    1. ①공격자는 봇넷에 명령을 전달하여 대규모의 트래픽을 유발시키거나 취약한 서버를 악용하여 공격을 수행한다.
    2. ②공격자는 인증 작업 등이 완료되어 정상적으로 통신이 이루어지고 있는 다른 사용자의 세션을 가로채서 별도의 인증 없이 가로챈 세션으로 통신한다.
    3. ③공격자는 공격대상을 특정하고 네트워크에 침투하여 거점을 마련한 뒤, 제로데이 공격과 같은 기존에 알려지지 않았던 취약점을 이용하여 공격한다.
    4. ④공격자는 컴퓨터 시스템에 저장된 사용자 파일을 암호화하거나 컴퓨터 시스템을 잠그고 금전을 요구한다.
  6. 6번
    데이터 링크 계층의 프레임에서 사용되는 6bytes 크기의 주소로 제조사에 의해 할당되며, 홉에서 홉으로 갈 때마다 변경되는 주소로 가장 적절한 것은?
    1. ①논리 주소
    2. ②물리 주소
    3. ③IP 주소
    4. ④포트 주소
  7. 7번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  8. 8번
    DoS 공격에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①SYN Flooding 공격은 다량의 SYN 패킷을 전송하여 시스템의 부하를 발생시킨다.
    2. ②Teardrop공격은 패킷 단편화를 이용하는 공격으로 시퀀스 넘버를 조작하여 공격한다.
    3. ③Smurf 공격은 IGMP 패킷을 사용하여 공격을 수행한다.
    4. ④Ping of death 공격은 ping을 이용하여 패킷을 정상 크기보다 크게(최대 65,535바이트) 만들어 전송하는 공격이다.
  9. 9번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  10. 10번
    ICMP 오류 보고 메시지로 가장 적절하지 않은 것은?
    1. ①ICMP Parameter Problem 메시지
    2. ②ICMP Echo Request 메시지
    3. ③ICMP Time Exceeded 메시지
    4. ④ICMP Destination Unreachable 메시지
  11. 11번
    무선랜 보안 기술에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①WPA2는 CCMP를 사용하여 강력한 보안기능을 제공한다.
    2. ②WEP(Wired Equivalent Privacy)는 IEEE 802.11i에서 표준화한 데이터 암호화 방식이다.
    3. ③WPA(Wi-Fi Protected Access)는 TKIP 방식을 사용한다.
    4. ④WPA-PSK는 주로 인증서버가 설치되지 않은 소규모 네트워크에서 사용되는 방식이다.
  12. 12번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  13. 13번
    Linux의 특수 권한에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①Sticky bit가 설정된 디렉터리는 /tmp이다.
    2. ②SetUID를 실행 권한이 없는 파일에 설정할 경우 대문자 S로 표기된다.
    3. ③SetGID가 부여된 파일은 소유그룹의 실행 권한이 x에서 s로 변경될 수 있다.
    4. ④Sticky bit가 부여된 디렉터리는 소유자와 소유그룹 외 사용자의 실행권한이 x에서 s로 변경된다.
  14. 14번
    IPv4 패킷 헤더에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①Version : IP 프로토콜의 버전을 의미하며 값은 1111(2)이다.
    2. ②TTL(Time to Live) : 라우터를 하나 지날 때마다 TTL 값이 1씩 줄어들고, 그 값이 0이 되면 해당 패킷은 폐기된다.
    3. ③Protocol : IP 계층의 서비스를 사용하는 상위계층의 프로토콜을 정의한다.
    4. ④Header Checksum : 헤더에 대한 오류-검사용으로 사용되는 필드이다.
  15. 15번
    프로세스가 사용하는 메모리 공간에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①Text 영역 : 읽기와 쓰기가 가능한 영역이며, 프로그램 코드가 저장된다.
    2. ②Stack 영역 : 프로그램 함수 내에서 사용하는 지역변수가 저장된다.
    3. ③Heap 영역 : 프로그램 실행 중 메모리를 동적으로 할당하는 경우에 이 영역에 할당된다.
    4. ④Data 영역 : 전역변수를 선언하는 경우 전역변수가 저장된다.
  16. 16번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  17. 17번
    VPN(Virtual Private Network)에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①SSL VPN은 별도의 장비가 없어도 웹브라우저로 구성이 가능하다.
    2. ②L2TP나 PPTP와 같은 2계층 터널링 프로토콜을 사용할 수 있다.
    3. ③IPSec의 터널모드는 IP 헤더를 포함한 전체 IP 패킷을 암호화하여 전송한다.
    4. ④IPSec VPN을 활용하기 위해서는 응용계층의 수정이 반드시 필요하다.
  18. 18번
    IDS(Intrusion Detection System) 기법에 관한 설명으로 가장 적절한 것은?
    1. ①이상탐지(anomaly) 기법은 공격에 대한 시그니처를 데이터베이스화하여 침입자의 활동과 비교하여 동일하면 침입으로 식별한다.
    2. ②오용탐지(misuse) 기법은 제로데이 공격에 대응이 용이하다.
    3. ③이상탐지(anomaly) 기법은 정상적인 상태를 기준으로 했을 때 급격한 변화를 탐지하지만, 오탐율(false positive)이 높은 문제점을 가지고 있다.
    4. ④오용탐지(misuse) 기법은 신경망과 통계적 분석 방법만을 사용한다.
  19. 19번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  20. 20번
    HTTP 상태코드에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①200 OK : 서버의 요청이 성공했다는 것을 나타낸다.
    2. ②403 Forbidden : 클라이언트가 요청한 서버의 접근을 차단한다.
    3. ③404 Not Found : 클라이언트가 요청한 서버의 페이지가 존재하지 않는다.
    4. ④500 Internal Server Error : 서버가 클라이언트의 요청을 실행할 수 없을 때 발생한다.