2022년 경찰 하반기 경력경쟁 시스템네트워크보안 기출문제

2022년 경찰 하반기 경력경쟁 시스템네트워크보안 20문항 중 15문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 5문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 경찰청 원서접수 사이트 시험 관련 공지사항

앱에서 풀어 보기

1번
윈도우 10에서 부팅 시마다 모든 계정을 대상으로 악성코드 구동을 위해 사용될 수 있는 레지스트리의 위치로 가장 적절한 것은?
1. ①HKLM\Software\Microsoft\Windows NT\CurrentVersion
2. ②HKLM\Software\Microsoft\Windows\CurrentVersion\Run
3. ③HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall
4. ④HKCU\Software\Microsoft\Windows\CurrentVersion\Explore\RunMRU
2번 그림이나 지문이 있는 문항입니다. 앱에서 보기
3번
서브넷 마스크가 255.255.255.240인 경우 연결 가능한 호스트 수는?
1. ①14
2. ②16
3. ③30
4. ④32
4번 그림이나 지문이 있는 문항입니다. 앱에서 보기
5번
DHCP(Dynamic Host Configuration Protocol)에 관한 설명으로 가장 적절하지 않은 것은?
1. ①기본적으로 67, 68번 포트를 사용한다.
2. ②MAC 주소에 IP 주소를 고정･할당하는 방법을 사용할 수 있다.
3. ③DHCP 서버에서 클라이언트에게 IP 주소를 자동으로 제공해 준다.
4. ④IP 주소 풀(pool)에서 가용한 IP 주소를 선택하여 클라이언트에게 영구적으로 해당 주소를 할당한다.
6번 그림이나 지문이 있는 문항입니다. 앱에서 보기
7번
프로세스와 스레드에 관한 설명으로 가장 적절하지 않은 것은?
1. ①프로세스는 프로세스 간 통신이 가능하다.
2. ②단일 프로세스에 존재하는 스레드들은 프로세스의 자원을 서로 공유할 수 없다.
3. ③하나의 스레드 내에는 여러 개의 스레드가 존재할 수 있다.
4. ④모든 프로세스는 PCB(Process Control Block)를 가진다.
8번
HTTP에서 클라이언트 상태정보 유지 방식에 관한 설명으로 가장 적절하지 않은 것은?
1. ①세션 방식은 개별 클라이언트 상태정보를 서버에 저장하는 기술이다.
2. ②세션 방식은 웹 브라우저를 일정 시간 이상 사용하지 않으면 연결이 종료될 수 있다.
3. ③쿠키 방식은 로그온 정보, 방문기록, 방문횟수 등의 정보를 저장하고, 유효기간이 지정되면 만료시간 이후에 자동 삭제된다.
4. ④쿠키 방식은 클라이언트 상태정보를 클라이언트에 저장하고 HTTP의 요청과 응답을 헤더에 포함하여 전송하기 때문에 해킹과 스니핑 공격에 안전하다.
9번
UNIX에 대한 설명으로 가장 적절하지 않은 것은?
1. ①커널은 프로세스 관리, 기억장치 관리, 입･출력 관리 등의 기능을 수행한다.
2. ②시분할 시스템을 위해 설계된 대화식 운영체제로서 다중 사용자 시스템이다.
3. ③쉘은 운영체제와 사용자 간의 인터페이스를 제공하는 부분으로 명령어를 입력받아 해석해 주는 명령어 해석기이다.
4. ④파일 시스템의 구조에서 데이터 블록은 전체 파일 시스템에 대한 정보를 저장하고 i-node 블록은 실제 데이터가 파일의 형태로 저장된다.
10번
루프백 주소(loopback address)에 관한 설명으로 가장 적절한 것은?
1. ①같은 호스트 상에서 서버･클라이언트 프로그램의 서버 주소로 사용할 수 없다.
2. ②자기 자신을 나타내는 IP 주소로 127.0.0.1은 루프백 주소로 사용할 수 있다.
3. ③LAN에 연결된 기기에 할당되는 IP 주소로서 인터넷상에서는 사용할 수 없다.
4. ④그룹을 구분하기 위한 식별자로써 동일한 네트워크에 연결된 모든 호스트에 대한 통신이 가능하다.
11번
UNIX에서 퍼미션(permission)에 관한 설명 중 가장 적절하지 않은 것은?
1. ①SetUID가 설정된 파일은 모두 해킹 대상이 될 수 있다.
2. ②파일의 권한이 rw-r-sr-x로 설정된 경우 파일 소유자가 속한 그룹의 권한으로 실행된다.
3. ③소유자가 root인 파일의 권한이 rwsr-xr-x로 설정된 경우 root 권한으로 실행된다.
4. ④Sticky bit가 설정(‘t’)된 디렉터리에서는 root만 파일을 삭제할 수 있다.
12번
RIP(Routing Information Protocol)에 관한 설명으로 가장 적절한 것은?
1. ①대규모 네트워크 환경에 적합하다.
2. ②거리 벡터(distance vector) 라우팅 프로토콜이다.
3. ③지연, 대역폭, 회선속도 정보를 라우팅에 반영한다.
4. ④최대 16홉까지 가능하다.
13번
무선랜 통신의 암호화 기술에 관한 설명으로 가장 적절한 것은?
1. ①WEP는 암호화 키와 함께 128bit IV(Initial Vector)를 사용한다.
2. ②WEP는 공유키와 난수 발생기를 이용하여 키스트림을 생성하고 AND 연산을 통하여 암호문을 생성한다.
3. ③WPA-PSK에서 WPA-1은 TKIP, WPA-2는 CCMP 암호화 방식을 사용한다.
4. ④802.1x/EAP에서 802.1x는 무선랜 클라이언트와 RADIUS 서버 간의 통신 프로토콜이다.
14번
프러미스큐어스(promiscuous) 모드를 사용하는 스니핑(sniffing) 공격의 탐지 방법에 관한 설명으로 가장 적절하지 않은 것은?
1. ①네트워크에 존재하지 않는 MAC 주소를 이용하여 의심이 가는 호스트에 ping을 보낸다.
2. ②테스트 대상 네트워크로 ping sweep을 보내고 들어오는 forward-DNS lookup을 감시한다.
3. ③네트워크에 존재하지 않는 IP 주소를 이용하여 ARP request를 보낸다.
4. ④MAC 주소와 IP 주소의 매핑(mapping) 초기값을 저장하고 ARP 트래픽을 모니터링한다.
15번
ping 명령에 관한 설명 중 가장 적절하지 않은 것은?
1. ①ICMPv4(Type 2)를 이용하는 유틸리티이다.
2. ②원격 호스트까지의 네트워크 속도를 측정할 수 있다.
3. ③원격 호스트의 운영체제를 구분할 수 있다.
4. ④원격 호스트까지의 라우터 수를 알 수 있다.
16번
hosts 파일에 관한 설명으로 가장 적절하지 않은 것은?
1. ①시스템에 등록된 DNS 서버가 다운되더라도 hosts 파일에 등록된 사이트에 접속할 수 있다.
2. ②hosts 파일에 등록된 닉네임(임의의 명칭)으로 사이트에 접속할 수 있다.
3. ③DNS 스푸핑(spoofing) 공격을 회피하기 위하여 hosts 파일을 이용할 수 있다.
4. ④윈도우 10에서는 ‘운영체제 설치 디렉터리\System\drivers\etc\hosts’에 있다.
17번
UNIX에서 TCP Wrapper에 관한 설명으로 가장 적절하지 않은 것은?
1. ①IP 주소와 포트번호에 기반한 접근통제가 가능하다.
2. ②tcpd는 hosts.allow 및 hosts.deny 파일을 참조하여 접근통제를 수행한다.
3. ③SSH, FTP 서비스에 대한 접근통제가 가능하다.
4. ④네트워크 접속에 대한 로그 생성이 가능하다.
18번
전자봉투의 기밀성을 유지하는 방법으로 가장 적절한 것은?
1. ①송신자가 메시지의 해시값을 전송한다.
2. ②송신자가 메시지를 송신자의 개인키(비대칭키)로 암호화한다.
3. ③송신자가 메시지를 수신자의 공개키(비대칭키)로 암호화한다.
4. ④송신자가 메시지를 비밀키(대칭키)로 암호화한다.
19~20번 그림이나 지문이 있는 문항입니다. 앱에서 보기