공시 한 판

2024년 경찰 하반기 경력경쟁 시스템네트워크보안 기출문제

2024년 경찰 하반기 경력경쟁 시스템네트워크보안 20문항 중 18문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 2문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 경찰청 원서접수 사이트 시험 관련 공지사항

앱에서 풀어 보기
  1. 1번
    윈도우(Windows) 서버 보안 설정의 계정 정책에서 암호 정책의 설정 항목으로 가장 적절하지 않은 것은?
    1. ①암호는 복잡성을 만족해야 함
    2. ②최대 암호 길이
    3. ③최소 암호 사용 기간
    4. ④최근 암호 기억
  2. 2번
    PAM(Pluggable Authentication Module)에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①리눅스(Linux)의 PAM 설정 파일은 /etc/shadow이다.
    2. ②FTP, Telnet 등의 일반적인 서비스 인증 설정이 가능하다.
    3. ③계정의 로그인 시간과 장소 등을 지정하여 제한 설정이 가능하다.
    4. ④계정이 사용할 시스템 자원에 대한 제한이 가능하다.
  3. 3번
    리눅스(Linux)에서 i-node에 저장된 항목으로 가장 적절하지 않은 것은?
    1. ①파일 크기
    2. ②파일의 심볼릭 링크 카운트
    3. ③파일의 소유자 정보
    4. ④파일의 속성이 마지막으로 변경된 시간
  4. 4번
    리눅스(Linux)에서 파일권한을 변경함으로써 취약점이 발생할 수 있는 명령은?
    1. ①chmod 644 /etc/passwd
    2. ②chmod 400 /etc/shadow
    3. ③chmod 666 /etc/hosts
    4. ④chmod 600 /etc/xinetd.conf
  5. 5번
    악성 코드의 유형에 관한 설명으로 가장 적절한 것은?
    1. ①바이러스는 정보를 수집해서 다른 시스템으로 전송하는 악성 코드이다.
    2. ②트로이목마는 악의적인 공격자가 침투하여 사용자의 컴퓨터를 제어하는 악성 코드이다.
    3. ③애드웨어는 실행 가능한 프로그램을 몰래 변형하여 자신을 복사하는 악성 코드이다.
    4. ④웜은 잠재적으로 원하지 않은 불필요한 프로그램이란 의미로 치명적인 피해를 주지 않지만 불편함을 주는 악성 코드이다.
  6. 6번
    리눅스(Linux)에서 특정 명령어의 절대 경로를 출력하는 명령어로 가장 적절한 것은?
    1. ①file
    2. ②grep
    3. ③ps
    4. ④which
  7. 7번
    리눅스(Linux)에서 /etc/passwd 파일에 들어가는 항목으로 가장 적절하지 않은 것은?
    1. ①사용자 ID(uid)
    2. ②그룹 ID(gid)
    3. ③작업 디렉터리(working directory)
    4. ④로그인 셸(login shell)
  8. 8번
    스택 버퍼 오버플로우 공격에서 함수의 스택 프레임에 들어가는 것으로 가장 적절하지 않은 것은?
    1. ①명령어 레지스터 정보
    2. ②지역 변수 정보
    3. ③반환 주소 정보
    4. ④함수 파라미터 정보
  9. 9~10번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  10. 11번
    브로드캐스트(broadcast) 주소를 사용하는 DoS 공격 기법으로 가장 적절한 것은?
    1. ①teardrop 공격
    2. ②land 공격
    3. ③smurf 공격
    4. ④ping of death 공격
  11. 12번
    웹 애플리케이션 해킹을 차단하는 웹 방화벽의 특징으로 가장 적절하지 않은 것은?
    1. ①네트워크 계층에서 동작된다.
    2. ②웹 공격을 탐지하고 차단한다.
    3. ③동작 방식은 규칙과 애플리케이션 로직을 기반으로 한다.
    4. ④직접적인 웹 공격 대응 이외에도 정보유출 방지, 부정로그인 방지에 활용할 수 있다.
  12. 13번
    침해사고 대응팀 CERT(Computer Emergency Response Team)의 역할로서 가장 적절하지 않은 것은?
    1. ①취약점 진단 및 조치
    2. ②개개인에 대한 조사
    3. ③침해사고 예방 및 전파
    4. ④침해사고 접수, 분석, 피해 복구
  13. 14번
    스텔스 스캔(stealth scan)에 관한 설명으로 가장 적절한 것은?
    1. ①TCP NULL 스캔은 플래그 값을 설정하지 않고 전송하는 스캔 방식이다.
    2. ②TCP XMAS 스캔은 해당 포트가 닫혀 있을 때 응답이 없다.
    3. ③TCP FIN 스캔은 해당 포트가 열려 있을 때 RST 패킷으로 응답한다.
    4. ④UDP 스캔은 해당 포트가 열려 있을 때 RST 패킷으로 응답한다.
  14. 15번
    침입차단시스템에서 패킷 필터링 시스템에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①하드웨어에 의존하지 않는다.
    2. ②패킷을 조작하는 공격에는 취약하다.
    3. ③특정 응용프로그램의 취약점이나 기능을 이용하는 공격은 막을 수 없다.
    4. ④다른 방식에 비해 접근제어 결정에 사용하는 변수의 개수가 많아 고속처리가 불가능하다.
  15. 16번
    사설 IPv4 네트워크 주소로 가장 적절하지 않은 것은?
    1. ①10.11.128.0
    2. ②172.30.168.0
    3. ③169.24.254.0
    4. ④192.168.192.0
  16. 17번
    OSI 7계층의 PDU(Protocol Data Unit) 단위가 가장 적절하게 연결된 것은?
    1. ①데이터링크 계층 – 프레임(frame)
    2. ②네트워크 계층 – 세그먼트(segment)
    3. ③응용 계층 – 데이터그램(datagram)
    4. ④전송 계층 – 메시지(message)
  17. 18번
    XSS(Cross Site Scripting) 공격에 사용되는 특수문자로 가장 적절하지 않은 것은?
    1. ①<
    2. ②&
    3. ③?
    4. ④;
  18. 19번
    HTTP 프로토콜을 사용하여 웹서버를 공격하는 DDoS 방법으로 가장 적절한 것은?
    1. ①SYN Flooding
    2. ②ACK Flooding
    3. ③DNS Query Flooding
    4. ④GET Flooding
  19. 20번
    SNMPv3에서 SNMP 에이전트(agent)가 SNMP 관리자(manager)에게 전송하는 PDU(Protocol Data Unit)의 유형으로 가장 적절한 것은?
    1. ①GetRequest
    2. ②InformRequest
    3. ③Trap
    4. ④SetRequest