2019년 국가직 9급 공개경쟁채용 네트워크보안 나책형 기출문제

2019년 국가직 9급 공개경쟁채용 네트워크보안 나책형 20문항 중 18문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 2문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국가공무원 채용시스템(인사혁신처)

앱에서 풀어 보기

1번
네트워크 관리자가 원격으로 네트워크 장비를 모니터링하고 환경 설정을 수행하고자 할 때, 네트워크 구성 요소에 의해 유지되는 변숫값을 조회하거나 변경할 수 있도록 고안된 프로토콜은?
1. ①FTP
2. ②NFS
3. ③SNMP
4. ④SMTP
2번
근거리 통신망에서 공격대상의 MAC 주소를 공격자의 컴퓨터 MAC 주소로 변경하여 공격대상이 전송하는 모든 데이터를 가로챌 수 있는 공격 기법은?
1. ①스위치 재밍
2. ②IP 스푸핑
3. ③DNS 스푸핑
4. ④ARP 스푸핑
3번
라우터 외부로 나가는 패킷의 소스 IP만을 검사하여 필터링하는 것으로, 라우터 내부의 네트워크에서 소스 IP를 위조하여 다른 네트워크를 공격하는 형태의 공격을 차단하는 필터링 기법은?
1. ①ingress 필터링
2. ②egress 필터링
3. ③black hole 필터링
4. ④null routing을 이용한 필터링
4번
전자금융거래상에서 사용되는 접속정보 및 거래정보, 단말기 정보 등을 종합적으로 분석하여 의심되는 거래를 탐지하고 이상금융거래를 차단하는 시스템으로, 일반적인 보안 프로그램에서 방지하지 못하는 전자금융사기의 이상거래를 탐지하고 조치할 수 있는 기법은?
1. ①STP
2. ②ARIA
3. ③SARA
4. ④FDS
5번
사설 네트워크 용도로 사용되는 사설 IPv4 주소에 해당하는 것은?
1. ①10.10.20.300
2. ②168.10.40.11
3. ③172.16.10.20
4. ④192.10.20.30
6번
URL(Uniform Resource Locator)이 웹페이지를 정의하는 데 사용하는 식별자가 아닌 것은?
1. ①Protocol
2. ②Sequence Number
3. ③Host
4. ④Path
7번
OSI(Open Systems Interconnection) 참조 모델과 TCP/IP 프로토콜에 대한 설명으로 옳지 않은 것은?
1. ①OSI 참조 모델은 국제 표준 기구인 ISO가 만든 모델이며, 서로 다른 컴퓨터 간의 기능을 여러 계층으로 구분하여 계층마다 표준화된 서비스와 프로토콜을 규정하였다.
2. ②OSI 참조 모델은 Layer 1인 최상위의 응용 계층부터 Layer 7인 최하위의 물리 계층까지 7개 계층으로 구성된다.
3. ③데이터 링크 계층은 물리 계층에서 발생할 수 있는 오류를 발견하는 역할을 한다.
4. ④네트워크 계층에서는 출발지부터 목적지까지 여러 링크를 경유하여 패킷을 포워드 할 수 있으며, 이때 IP 주소와 같은 논리 주소가 이용된다.
8번
다음 중 HTTPS가 사용될 때 통신 간에 암호화되는 요소에 해당하는 것은?
1. ①요청되는 문서의 URL
2. ②IP 헤더의 TTL 필드
3. ③TCP 헤더의 플래그 비트들
4. ④탐색엔진
9번
HTTP 메시지의 header 정보를 조작하여 서버가 header 정보를 완전히 수신할 때까지 연결을 유지하도록 하여 서버의 가용량을 소비시킴으로써 다른 사용자의 정상적인 서비스를 방해하는 공격은?
1. ①Slowloris 공격
2. ②HTTP CC 공격
3. ③HTTP GET Flooding 공격
4. ④Slow HTTP POST 공격
10번 그림이나 지문이 있는 문항입니다. 앱에서 보기
11번
데이터링크의 효율성을 위해서 다수의 디바이스가 단일 링크를 공유하여 전송해 주는 기술은?
1. ①변조
2. ②부호화
3. ③암호화
4. ④다중화
12번
부인 봉쇄(non-repudiation) 기능을 제공하는 기법은?
1. ①디지털 서명
2. ②트래픽 패딩
3. ③접근 제어
4. ④CRC
13번
공중 무선랜의 공격에 대한 대응 기법이 아닌 것은?
1. ①폐쇄 시스템 운영
2. ②MAC 주소 인증
3. ③SSID 설정을 통한 접속 제한
4. ④WEP/WPA 키 크래킹
14번 그림이나 지문이 있는 문항입니다. 앱에서 보기
15번
스니핑을 수행하는 스니퍼(sniffer)를 탐지하는 방법에 대한 설명으로 옳지 않은 것은?
1. ①로컬 네트워크에 존재하지 않는 주소로 위장하여 ping(ICMP Echo Request)을 보냈을 때, ICMP Echo Reply를 받으면 해당 호스트는 스니퍼임을 추측할 수 있다.
2. ②FIN 패킷을 보냈을 때, RST 패킷을 받으면 해당 호스트는 스니퍼임을 추측할 수 있다.
3. ③특정 호스트에서 promiscuous mode의 설정 여부를 확인하면 스니퍼임을 추측할 수 있다.
4. ④ARP 트래픽을 모니터링하는 ARP watch를 이용하여 스니퍼임을 추측할 수 있다.
16번
IPSec에 대한 설명으로 옳지 않은 것은?
1. ①IPSec을 침입차단시스템이나 라우터에서 구현할 경우 경계를 통과하는 모든 트래픽에 적용할 수 있는 강한 보안성을 제공하기 때문에 회사나 작업그룹 사이의 트래픽 보안을 위해 특별한 처리를 할 필요가 없다.
2. ②IPSec은 전송계층(TCP와 UDP)의 아래에 있으며 응용 프로그램에는 투명하다. 침입차단시스템이나 라우터에서 IPSec이 작동되고 있을 때는 서버 시스템과 사용자 시스템의 소프트웨어를 바꿀 필요가 없다.
3. ③만약 외부로부터의 모든 트래픽이 IP를 사용해야만 한다면 침입차단시스템에서의 IPSec은 우회하는 트래픽을 차단할 수 없으며, 개별적인 사용자가 보안이 필요하다면 IPSec은 그 사용자에게 보안을 제공할 수 없다.
4. ④IPSec은 종단 사용자에게 투명하게 할 수 있다. 따라서 번거롭게 사용자에게 보안 메커니즘을 훈련시키거나, 개별 기반으로 키를 발급하거나, 사용자가 근무를 그만두고 떠날 때 키를 취소할 필요가 없다.
17번
전송계층에 적용되는 SSL(또는 TLS) 보안 프로토콜에 대한 설명으로 옳은 것은?
1. ①Authentication Header 프로토콜은 발신지 호스트를 인증하고 페이로드의 무결성을 보장하기 위하여 설계되었다.
2. ②Alert 프로토콜은 암호화 또는 암호화/인증의 결합을 제공하기 위해 사용되는 캡슐화 헤드와 트레일러로 구성된다.
3. ③Change Cipher Spec 프로토콜은 연결에서 사용될 암호화 그룹을 갱신하는 프로토콜이다.
4. ④Handshake 프로토콜은 응용데이터가 전송된 후에 사용되며, 서버와 클라이언트 간의 상호인증, 그리고 암호와 MAC 알고리즘을 협상하지만, 보안 프로토콜로 송신되는 데이터를 보호하기 위한 암호화 키들은 협상하지 않는다.
18번
TCP session hijacking 공격에 대한 설명으로 옳지 않은 것은?
1. ①이 공격 기법에 대한 대응 방안으로 데이터를 암호화하여 전송하는 방식을 사용한다.
2. ②이 공격은 클라이언트와 서버가 통신할 때 사용되는 TCP의 sequence number를 이용한 공격이다.
3. ③이 공격을 성공적으로 수행하기 위해서는 ARP 스푸핑과 같은 추가적인 공격 기술이 필요하다.
4. ④세션 성립은 일반적으로 인증 성립을 의미하며, 인증이 성립된 후에는 이 공격을 막을 수 있다.
19번
네트워크 공격 기법에 대한 설명으로 옳지 않은 것은?
1. ①서비스 거부 공격은 대상 시스템의 서비스를 중단시키기 위해 공격하는 기법이다.
2. ②중간자 공격(man-in-the middle attack)은 두 컴퓨터의 통신 중간에 위치하는 공격 기법이다.
3. ③DDoS 공격은 일반적으로 공격을 증폭시키는 중간자가 사용되는 공격 기법이다.
4. ④CSRF 공격은 메일 서버를 요청하지 않은 이메일로 공격하는 기법이다.
20번
203.230.15.0과 같은 IPv4의 C 클래스 네트워크를 30개의 서브넷으로 나누고, 각각의 서브넷에는 5개의 호스트를 연결하려고 한다. 30개의 서브넷 대부분에서 사용되는 서브넷 마스크는?
1. ①255.255.255.224
2. ②255.255.255.240
3. ③255.255.255.248
4. ④255.255.255.252