2018년 국가직 9급 공개경쟁채용 네트워크보안 가책형 기출문제

2018년 국가직 9급 공개경쟁채용 네트워크보안 가책형 20문항 중 11문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 9문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국가공무원 채용시스템(인사혁신처)

1. 1번
   ICMP(Internet Control Message Protocol)의 기능으로 옳지 않은 것은?
   1. ①네트워크 데이터 전송 오류 보고
   2. ②멀티캐스트 그룹 멤버십 보고
   3. ③네트워크 혼잡 보고
   4. ④Timeout 보고
2. 2~4번 그림이나 지문이 있는 문항입니다. 앱에서 보기
3. 5번
   IPsec에 대한 설명으로 옳지 않은 것은?
   1. ①AH(Authentication Header)－IP 패킷에 대한 인증과 무결성을 제공하지만, 기밀성은 제공하지 않는다.
   2. ②ESP(Encapsulating Security Payload)－IP 패킷에 대한 기밀성, 인증, 무결성을 제공하며 IPsec의 전송 모드와 터널 모드에서 모두 동작 가능하다.
   3. ③IKE(Internet Key Exchange)－IPsec의 보안 연관(security association)을 수립하고 필요한 보안키 교환 기능을 제공하지만, 인증서를 통한 개체 인증은 제공하지 않는다.
   4. ④MIB(Management Information Base)－IPsec의 보안 정책이나 관리 정보를 저장하는 데 사용될 수 있는 자료구조이다.
4. 6번 그림이나 지문이 있는 문항입니다. 앱에서 보기
5. 7번
   네트워크 접근 제어(NAC) 시스템에 대한 설명으로 옳지 않은 것은?
   1. ①네트워크에 접근하는 단말기의 보안정책 준수 여부를 검사하여 네트워크 접속을 통제할 수 있다.
   2. ②보안정책에서 필요에 따라 특정 단말기에 보안 소프트웨어 설치를 유도할 수 있다.
   3. ③DHCP를 이용한 방식은 공인인증서 기반으로 단말기에 URL을 할당하여 네트워크 접속을 통제한다.
   4. ④네트워크 접근 시 인증을 위해 Active Directory, Kerberos, LDAP 등을 사용한다.
6. 8번
   안전한 해시함수(SHA)에 대한 설명으로 옳은 것은?
   1. ①한 블록을 처리할 때 SHA-512는 SHA-384보다 많은 라운드(round)를 거친다.
   2. ②SHA-1의 메시지 다이제스트(message digest) 길이는 160bits이다.
   3. ③SHA-256의 입력메시지 최대 길이는 2¹²⁸bits이다.
   4. ④SHA-512의 입력메시지 최대 길이는 2⁵¹²bits이다.
7. 9번
   TCP 헤더의 제어용 플래그(control flags, 1: on, 0: off) 6bits에 할당된 값 010001이 의미하는 것은?
   1. ①SYN(synchronization)과 RST(reset) 값이 1이다.
   2. ②ACK(acknowledgment)와 FIN(finish) 값이 1이다.
   3. ③URG(urgent)와 PSH(push) 값이 1이다.
   4. ④SYN(synchronization)과 PSH(push) 값이 1이다.
8. 10번 그림이나 지문이 있는 문항입니다. 앱에서 보기
9. 11번
   포트 스캔 공격에 대한 설명으로 옳지 않은 것은?
   1. ①TCP Full Open 스캔에서 대상 시스템의 포트가 열린 경우 공격자는 TCP Three-way handshaking의 모든 과정을 거친다.
   2. ②TCP Half Open 스캔에서 대상 시스템의 포트가 열린 경우 공격자가 SYN 세그먼트를 보내면 대상 시스템이 SYN＋ACK 세그먼트로 응답하고 공격자는 즉시 RST 세그먼트를 보내 연결을 끊는다.
   3. ③NULL, FIN, XMAS 스캔에서 대상 시스템의 포트가 열린 경우에만 공격자에게 RST 세그먼트가 되돌아오고, 닫힌 경우에는 아무런 응답이 없다.
   4. ④UDP 스캔에서 대상 시스템의 포트가 닫힌 경우 대상 시스템은 공격자에게 ICMP unreachable 패킷을 보내지만, 열린 경우에는 아무런 응답이 없다.
10. 12번
    DoS(Denial of Service) 공격 유형에 해당하는 것은?
    1. ①Eavesdropping 공격
    2. ②Man-In-The-Middle 공격
    3. ③Smurf 공격
    4. ④Stealth Scan 공격
11. 13~14번 그림이나 지문이 있는 문항입니다. 앱에서 보기
12. 15번
    블록암호 운영모드 중 암호화 알고리즘과 복호화 알고리즘이 둘 다 필요한 것은?
    1. ①Cipher Block Chaining
    2. ②Cipher Feedback
    3. ③Output Feedback
    4. ④Counter
13. 16번
    DNS 서버로부터 얻을 수 있는 레코드 종류와 그 내용이 옳지 않은 것은?
    1. ①NS(Name Server)－각 도메인에 한 개 이상 있어야 하며, DNS 서버를 가리킨다.
    2. ②MX(Mail Exchanger)－도메인 이름으로 보낸 메일을 받는 호스트 목록을 지정한다.
    3. ③PTR(Pointer)－도메인 이름에 IP주소를 매핑하는 역할을 한다.
    4. ④CNAME(Canonical Name)－호스트의 다른 이름을 정의하는 데 사용된다.
14. 17번
    TCP 세션 하이재킹(session hijacking) 공격의 보안 대책으로 옳지 않은 것은?
    1. ①Inverse DNS Lookup 탐지
    2. ②ACK Storm 탐지
    3. ③패킷 유실과 재전송 증가 탐지
    4. ④TCP 순서 번호(sequence number) 비동기 상태 탐지
15. 18번
    인터넷 보안 위협에 대한 설명으로 옳지 않은 것은?
    1. ①이블 트윈 공격(evil twin attack)은 사회관계망에서 공격 대상의 지인 또는 특정 유명인으로 위장해 공격 대상으로부터 중요한 정보를 획득하는 데 사용된다.
    2. ②Man-In-The-Browser 공격은 웹브라우저 내에 악성코드를 설치하여 웹브라우저에서 표시되는 웹페이지 내용을 도청하거나 위․변조하는 공격으로 SSL/TLS 등을 통해 통신구간을 암호화하지 않으면 대응하기 힘들다.
    3. ③피싱(phishing)이란 진짜 웹사이트와 거의 동일하게 꾸며진 가짜 웹사이트를 통해 개인정보를 탈취하는 것이다.
    4. ④파밍(pharming)이란 도메인을 탈취하거나 악성코드를 통해 DNS의 이름을 속여 사용자가 진짜 웹사이트로 오인하게 만들어 개인정보를 탈취하는 것이다.
16. 19~20번 그림이나 지문이 있는 문항입니다. 앱에서 보기