공시 한 판

2017년 국가직 9급 공개경쟁채용 네트워크보안 나책형 기출문제

2017년 국가직 9급 공개경쟁채용 네트워크보안 나책형 20문항 중 18문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 2문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국가공무원 채용시스템(인사혁신처)

앱에서 풀어 보기
  1. 1번
    네트워크에 연결된 노드가 사용할 IP 주소를 자동으로 할당해주는 프로토콜은?
    1. ①DHCP(Dynamic Host Configuration Protocol)
    2. ②ICMP(Internet Control Message Protocol)
    3. ③ARP(Address Resolution Protocol)
    4. ④IGMP(Internet Group Management Protocol)
  2. 2번
    공격 유형에 관한 설명으로 옳지 않은 것은?
    1. ①사회공학적 공격은 신뢰 관계나 인간의 심리를 이용하여 중요한 정보를 획득하는 것이다.
    2. ②무차별(brute force) 공격은 특정 값을 찾아내기 위해 가능한 모든 조합을 시도하는 공격이다.
    3. ③스니핑은 네트워크상에서 다른 사용자들의 트래픽을 도청하는 것이다.
    4. ④재연(replay) 공격은 두 개체 간의 패킷을 중간에서 가로채서 변조하여 전송함으로써 정당한 사용자로 가장하는 공격이다.
  3. 3번
    외부와 내부 네트워크의 경계에서 기본적인 패킷 필터링 기능만을 제공하는 데 적합한 네트워크 보안 구성은?
    1. ①스크리닝 라우터
    2. ②스크린드 호스트 게이트웨이
    3. ③스크린드 서브넷 게이트웨이
    4. ④응용레벨 게이트웨이
  4. 4번
    스위칭 환경에서의 스니핑 기법이 아닌 것은?
    1. ①ICMP 리다이렉트
    2. ②스위치 재밍(jamming)
    3. ③ARP 리다이렉트
    4. ④TCP 세션 하이재킹
  5. 5번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  6. 6번
    거리 벡터가 아닌 링크 상태를 활용하는 자율시스템(autonomous system) 도메인 내의 라우팅 프로토콜은?
    1. ①RIP(Routing Information Protocol)
    2. ②OSPF(Open Shortest Path First)
    3. ③BGP(Border Gateway Protocol)
    4. ④IGRP(Interior Gateway Routing Protocol)
  7. 7번
    SSL(Secure Socket Layer)에서 서버와 클라이언트 간의 인증과 키 교환 메시지를 주고받는 프로토콜은?
    1. ①Record
    2. ②Handshake
    3. ③Change Cipher Spec
    4. ④Alert
  8. 8번
    클라이언트가 위조된 웹사이트에 접속하게 하는 것을 목적으로 하는 공격 기법은?
    1. ①DNS 스푸핑
    2. ②ARP 스푸핑
    3. ③스니핑
    4. ④SYN flooding
  9. 9번
    네트워크상의 호스트를 발견하고 그 호스트가 제공하는 서비스와 사용하는 운영체제 등을 탐지할 목적으로 고든 라이언에 의해 개발된 네트워크 스캐닝 유틸리티로, TCP Xmas 스캔과 같은 스텔스 포트 스캐닝에 활용되는 것은?
    1. ①ping
    2. ②netstat
    3. ③nmap
    4. ④nbtstat
  10. 10번
    유닉스 시스템의 ‘traceroute’가 발신지에서 목적지까지의 패킷 전달 경로를 추적하는 과정에서 사용하지 않는 것은?
    1. ①ICMP
    2. ②TCP
    3. ③UDP
    4. ④IP 패킷의 TTL(Time To Live) 필드
  11. 11번
    DMZ(demilitarized zone) 네트워크내에 일반적으로 두지 않는 것은?
    1. ①웹 서버
    2. ②이메일 서버
    3. ③DNS 서버
    4. ④내부 접속용 데이터베이스 서버
  12. 12번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  13. 13번
    IPv4의 주소 부족 현상을 해결하기 위한 접근 방법이 아닌 것은?
    1. ①NAT
    2. ②SNMP
    3. ③IPv6
    4. ④DHCP
  14. 14번
    패킷 재조합의 문제를 악용하여 오프셋이나 순서가 조작된 일련의 패킷 조각들을 보냄으로써 자원을 고갈시키는 서비스 거부(DoS) 공격은?
    1. ①Land
    2. ②Teardrop
    3. ③SYN flooding
    4. ④Smurf
  15. 15번
    IEEE 802.11i RSN(Robust Security Network) 동작 단계에 대한 설명으로 옳지 않은 것은?
    1. ①발견 단계에서는 STA(Station)와 AP(Access Point)가 서로를 인지하여 일련의 보안 능력에 합의하고, 해당 보안 능력을 이용하여 향후 통신에 사용할 연관을 설정한다.
    2. ②인증 단계에서는 STA와 AS(Authentication Server)간의 상호 인증을 위하여 EAP(Extensible Authentication Protocol)를 교환한다.
    3. ③키 관리 단계에서는 STA와 AP간에 사용되는 한 쌍의 쌍별 키와 멀티캐스팅 통신에 사용되는 그룹 키가 정의된다.
    4. ④보호 데이터 전송 단계에서는 CRC(Cyclic Redundancy Check)로 메시지 인증과 데이터 기밀성을 제공한다.
  16. 16번
    128.23.16.0/20이 시작 주소인 IP 주소 블록을 동일한 크기의 8개 주소 블록으로 나눌 경우 얻어지는 서브넷의 시작 주소로 옳은 것은?
    1. ①128.23.0.0/23
    2. ②128.23.2.0/23
    3. ③128.23.20.0/23
    4. ④128.23.32.0/23
  17. 17번
    윈도우즈 시스템에서 “route PRINT -4” 명령을 실행한 결과로 표현되는 정보가 아닌 것은?
    1. ①네트워크 마스크
    2. ②게이트웨이
    3. ③TCP/UDP 포트
    4. ④인터페이스
  18. 18번
    UDP(User Datagram Protocol)의 헤더 포맷에 포함되어 있는 필드는?
    1. ①시퀀스 번호(sequence number)
    2. ②목적지 IP 주소(destination IP address)
    3. ③체크섬(checksum)
    4. ④헤더 길이(header length)
  19. 19번
    IPsec에 대한 설명으로 옳지 않은 것은?
    1. ①전송모드에서 AH(Authentication Header)는 IP 페이로드와 IP 헤더의 선택된 부분을 인증한다.
    2. ②전송모드에서 ESP(Encapsulating Security Payload)는 IP 헤더는 암호화하지 않고 IP 페이로드를 암호화한다.
    3. ③터널모드에서는 패킷 암호화를 지원하는 ESP와 인증을 제공하는 AH가 같이 사용되어야 한다.
    4. ④IKE(Internet Key Exchange) 프로토콜을 사용하여 보안 연관(Security Association)을 설정한다.
  20. 20번
    ARP(Address Resolution Protocol)에 대한 설명으로 옳지 않은 것은?
    1. ①ARP는 논리 주소를 물리 주소로 변환해준다.
    2. ②ARP 패킷에는 발신자와 해당 수신자의 물리 주소와 논리 주소가 포함된다.
    3. ③ARP 패킷은 데이터링크 프레임에 캡슐화된다.
    4. ④같은 네트워크상에서 ARP 요청 패킷과 ARP 응답 패킷은 브로드캐스트 된다.