공시 한 판

2022년 국가직 9급 공개경쟁채용 네트워크보안 가책형 기출문제

2022년 국가직 9급 공개경쟁채용 네트워크보안 가책형 20문항 중 15문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 5문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국가공무원 채용시스템(인사혁신처)

앱에서 풀어 보기
  1. 1번
    네트워크 명령어에 대한 설명으로 옳지 않은 것은?
    1. ①hostname:컴퓨터 이름을 확인한다.
    2. ②nslookup:DNS를 통해 도메인 이름을 검색한다.
    3. ③ipconfig:인터페이스에 설정된 라우팅 테이블을 검색한다.
    4. ④ping:컴퓨터의 네트워크 상태를 점검한다.
  2. 2번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  3. 3번
    비대칭키 암호화 알고리즘에서 수신자의 공개키로 데이터를 암호화하여 전송할 때 얻을 수 있는 보안성은?
    1. ①가용성
    2. ②인증
    3. ③부인방지
    4. ④기밀성
  4. 4번
    TCP 포트의 개방 여부를 확인하기 위한 스텔스 스캔으로 옳지 않은 것은?
    1. ①FIN 스캔
    2. ②NULL 스캔
    3. ③XMAS 스캔
    4. ④TCP Open 스캔
  5. 5번
    스위치 재밍(switch jamming)에 대한 설명으로 옳은 것은?
    1. ①스위치 MAC 테이블의 저장 용량을 넘으면 더미 허브(dummy hub)처럼 브로드캐스트(broadcast) 한다.
    2. ②방어대책은 게이트웨이 MAC 주소를 동적으로 설정한다.
    3. ③공격자는 클라이언트가 DNS 서버로 전송하는 DNS Query 패킷을 중간에 가로챈다.
    4. ④MAC flooding은 스위치에 이상이 있을 때 자동으로 모든 보안 기능을 차단하는 것이다.
  6. 6번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  7. 7번
    SSL 프로토콜에 대한 설명으로 옳은 것은?
    1. ①ChangeCipherSpec 프로토콜은 오류와 비정상 상태를 알기 위해 사용한다.
    2. ②Handshake 프로토콜은 대기와 활성 상태 사이에서 이동되는 값들의 처리 과정을 규정한다.
    3. ③Record 프로토콜은 기밀성과 메시지 무결성을 제공한다.
    4. ④Alert 프로토콜은 암호 그룹 협의와 클라이언트와 서버 간 인증 정보를 교환하기 위해 사용한다.
  8. 8번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  9. 9번
    TLS에 대한 설명으로 옳지 않은 것은?
    1. ①TLS는 SSL을 기반으로 만들어진 인터넷 표준이다.
    2. ②TLS의 의사난수 함수(pseudorandom function)는 데이터 확장 함수(data-expansion function)를 활용한다.
    3. ③TLS의 의사난수 함수는 비밀(secret), 식별용 라벨(label), 종자(seed)를 입력받는다.
    4. ④TLS의 마스터 비밀(master secret) 생성을 위해 데이터 확장 함수는 사전 마스터 비밀(pre-master secret), ‘master secret’ 문자, 2개의 임의의 수를 입력받는다.
  10. 10번
    부채널 공격(side channel attack)에 대한 설명으로 옳은 것은?
    1. ①하드웨어적인 공격 기법이며, 전력분석, 시차분석, 전자파분석 등의 공격이 있다.
    2. ②은닉 채널을 이용해 암호화 알고리즘이나 시스템 동작에서 발생하는 다양한 누수 정보를 획득한다.
    3. ③역어셈블러, 디버거를 이용해 소프트웨어의 오류 및 결함을 찾아 악용하는 공격이다.
    4. ④숨겨진 메시지를 사진이나 동영상 속에 부호화하는 스테가노그래피는 부채널 공격에 대응하기 위해 개발되었다.
  11. 11번
    디지털 포렌식(digital forensic)에서 ‘증거가 위조되거나 변조되지 않았다’는 것을 증명하는 원칙은?
    1. ①무결성
    2. ②신속성
    3. ③재현성
    4. ④정당성
  12. 12번
    대칭키 암호화 알고리즘으로 옳지 않은 것은?
    1. ①ARIA
    2. ②SEED
    3. ③DES
    4. ④ECC
  13. 13번
    네트워크 서비스의 기본 포트 번호로 옳지 않은 것은?
    1. ①SMTP(Simple Message Transfer Protocol):25
    2. ②DNS(Domain Name Service):53
    3. ③RPC(Remote Procedure Call):111
    4. ④SNMP(Simple Network Management Protocol):143
  14. 14번
    침입탐지시스템(intrusion detection system)에 대한 설명으로 옳지 않은 것은?
    1. ①침입탐지 유형에는 비정상행위 탐지(anomaly detection)와 오용 탐지(misuse detection) 등으로 구분된다.
    2. ②비정상행위 탐지는 알려지지 않은 공격을 탐지하기에 효과적이지만 False Positive가 높아질 수 있다.
    3. ③오용 탐지는 알려진 공격 패턴을 기반으로 공격을 탐지하므로 알려지지 않은 공격 탐지에는 효과적이지 못하다.
    4. ④전문가 시스템 모델은 비정상행위 탐지에 널리 사용되는 기법이다.
  15. 15번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  16. 16번
    공격자가 TCP 세션 하이재킹(session hijacking)을 위해 대상 호스트에 첫 번째로 보내는 TCP 패킷 플래그(flag)는?
    1. ①RST
    2. ②FIN
    3. ③ACK
    4. ④SYN
  17. 17번
    ICMP에 대한 설명으로 옳은 것은?
    1. ①전송 계층에서의 오류 탐지를 위해 사용한다.
    2. ②송신자의 패킷이 목적지에 도달하지 못했을 때 송신자는 ICMP Echo Reply 메시지를 수신한다.
    3. ③TTL이 0이 되면 ICMP 시간초과(time exceeded) 오류 메시지가 발생한다.
    4. ④UDP에 의해 전송된다.
  18. 18번
    IKE 키 결정 알고리즘의 특징에 대한 설명으로 옳지 않은 것은?
    1. ①방해 공격을 방지하기 위해 비표(nonce)를 사용한다.
    2. ②두 당사자가 군(group)을 협상할 수 있다.
    3. ③Diffie-Hellman 공개키 값의 교환이 가능하다.
    4. ④중간자 공격을 방지하기 위해 Diffie-Hellman 교환을 인증한다.
  19. 19번
    IPSec의 보안 연관(security association)을 식별하기 위한 매개변수로 옳지 않은 것은?
    1. ①보안 매개변수 색인(security parameters index)
    2. ②발신지 IP 주소
    3. ③수신지 IP 주소
    4. ④보안 프로토콜 식별자(security protocol identifier)
  20. 20번 그림이나 지문이 있는 문항입니다. 앱에서 보기