2023년 경찰 하반기 경력경쟁 시스템네트워크보안 기출문제

2023년 경찰 하반기 경력경쟁 시스템네트워크보안 20문항 중 11문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 9문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 경찰청 원서접수 사이트 시험 관련 공지사항

1. 1~2번 그림이나 지문이 있는 문항입니다. 앱에서 보기
2. 3번
   IPv6에 관한 설명으로 가장 적절하지 않은 것은?
   1. ①기본 헤더의 길이는 40바이트이다.
   2. ②IPv4의 TTL 필드와 같은 목적으로 Hop Limit를 사용한다.
   3. ③IPv4의 주소 32비트 길이를 4배 확장한 128비트 길이의 주소를 사용한다.
   4. ④Traffic Class 필드는 20비트 길이로 응용서비스에 따라 차별화된 QoS를 제공한다.
3. 4번
   패스워드 크래킹(password cracking) 도구로 가장 적절하지 않은 것은?
   1. ①Striker
   2. ②John the Ripper
   3. ③Pwdump
   4. ④RainbowCrack
4. 5번
   방화벽(firewall)의 구축형태에 따른 장점으로 가장 적절하지 않은 것은?
   1. ①스크리닝 라우터(screening router) 구조는 클라이언트와 서버의 환경변화 없이도 설치가 가능하다.
   2. ②듀얼 홈드 게이트웨이(dual-homed gateway) 구조는 로그 정보 생성 및 관리가 용이하다.
   3. ③스크린드 호스트 게이트웨이(screened host gateway) 구조는 네트워크 계층과 응용 계층에서 방어하기 때문에 2단계 방어가 가능하다.
   4. ④스크린드 서브넷 게이트웨이(screened subnet gateway) 구조는 다른 방화벽의 구축 형태에 비해 설치와 관리가 쉽고 구축 비용이 적게 든다.
5. 6번 그림이나 지문이 있는 문항입니다. 앱에서 보기
6. 7번
   신뢰 플랫폼 모듈(TPM,TrustedPlatformModule)에 관한 설명으로 가장 적절하지 않은 것은?
   1. ①운영체제가 단계적으로 인증된 절차를 거쳐 부팅되도록 한다.
   2. ②휘발성 메모리 영역에 신뢰 플랫폼 모듈을 위한 신원,상태 인자를 저장한다.
   3. ③난수 발생기, 암복호화 엔진, RSA(Rivest-Shamir-Adleman)키 생성기 등을 포함한다.
   4. ④훼손방지를 위해 하드웨어칩으로 구현하는 것이 일반적이지만 소프트웨어로 구현하기도 한다.
7. 8번 그림이나 지문이 있는 문항입니다. 앱에서 보기
8. 9번
   스푸핑(spoofing) 공격 유형에 관한 설명으로 가장 적절하지 않은 것은?
   1. ①IP스푸핑:공격자가 정보를 얻거나 접근하기 위해 다른 컴퓨터의 IP 주소를 사용한다.
   2. ②E-Mail 스푸핑 : 이메일의 수신자를 위조하여 보내는 방식이다.
   3. ③ARP 스푸핑 : MAC 테이블을 static으로 설정하여 막을 수 있다.
   4. ④DNS 스푸핑 : 실제 DNS 서버보다 빨리 공격대상에게 DNS Response패킷을 보내 공격대상이 잘못된IP주소로 접속하도록 유도하는 공격이다.
9. 10번
   UNIX 시스템의 로그(log)에 관한 설명으로 가장 적절한 것은?
   1. ①dmesg는 원격지 접속 로그 등 인증과정을 거치는 모든 로그를 저장한다.
   2. ②history는 시스템 운영에 관련한 전반적인 로그로/var/log/messages 파일에 저장한다.
   3. ③utmp는 텍스트(text) 형태로 로그가 저장되며 w, who, users 명령어로 내용을 확인할 수 있다.
   4. ④wtmp는 사용자들의 로그인과 로그아웃, 시스템 재부팅에 관한 정보를 담고 있으며 last 명령어로 내용을 확인할 수 있다.
10. 11번
    해커의 정보를 얻기 위한 시스템인 허니팟(honeypot)에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①허니팟을 통과하는 패킷(packet)에 대해서 감시하지 않는다.
    2. ②허니팟은 쉽게 해킹이 가능한 것처럼 취약해 보여야 한다.
    3. ③허니팟은 해커에게 쉽게 노출되어야 한다.
    4. ④허니팟은 시스템의 모든 구성 요소를 갖추고 있어야 한다.
11. 12~13번 그림이나 지문이 있는 문항입니다. 앱에서 보기
12. 14번
    블루투스의 보안 위협 유형에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①블루프린팅(blueprinting) : 공격대상장치에 연결하여 임의의 파일을 삭제할 수 있다.
    2. ②블루스나핑(bluesnarfing) : 공격대상장치에 있는 주소록이나 달력 등의 내용을 요청하여 열람하거나 취약한 임의의 파일에 접근할 수 있다.
    3. ③블루버깅(bluebugging) : 공격대상장치를 원격에서 연결하여 전화걸기, 불특정 번호로 SMS 보내기 등 임의의 동작을 실행시킬 수 있다.
    4. ④블루재킹(bluejacking):블루투스를 이용해 스팸 메시지를 익명으로 퍼트릴 수 있다.
13. 15번
    분산반사 서비스 거부(DRDoS, Distributed Reflection Denial of Service) 공격에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①TCP에서 사용하는 3way-handshake의 취약점을 이용한다.
    2. ②출발지의 IP 주소를 위조하는 공격이다.
    3. ③악성 봇(bot)의 감염을 통해서만 공격이 가능하다.
    4. ④공격트래픽이 수많은 반사서버를 경유하므로 역추적이 어렵다.
14. 16번
    SecaaS(Security as a Service)에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①인터넷을 사용해서 안전한 보안 서비스를 제공한다.
    2. ②IT 인프라 서비스를 제공하는 IaaS(Infrastructure as a Service)로 분류된다.
    3. ③서비스 제공자가 제공하는 보안 서비스 패키지이다.
    4. ④방화벽, 메일 보안, 신원 및 접근관리 등의 서비스를 제공한다.
15. 17번
    서버 보안용 점검 도구인 Tripwire에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①파일의 기밀성을 보장하는 것이 목적인 도구이다.
    2. ②해커의 침입으로 인한 시스템 파일이나 디렉터리 변경을 쉽게 검출할 수 있다.
    3. ③fcheck와 AIDE(Advanced Intrusion Detection Environment)도 비슷한 기능을 한다.
    4. ④MD5(Message Digest 5), SHA(Secure Hash Algorithm), CRC-32(Cyclic Redundancy Check-32) 등의 해시함수를 제공한다.
16. 18~20번 그림이나 지문이 있는 문항입니다. 앱에서 보기