2023년 국가직 9급 공개경쟁채용 네트워크보안 나책형 기출문제

2023년 국가직 9급 공개경쟁채용 네트워크보안 나책형 20문항 중 14문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 6문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국가공무원 채용시스템(인사혁신처)

1. 1번 그림이나 지문이 있는 문항입니다. 앱에서 보기
2. 2번
   HTTPS에 의해 암호화되지 않는 통신 요소는?
   1. ①요청 문서 URL
   2. ②문서의 내용
   3. ③포트 번호
   4. ④HTTP 헤더의 내용
3. 3번
   커버로스(Kerberos) 버전4에 대한 설명으로 옳지 않은 것은?
   1. ①MIT에서 개발되어 공공 및 상업 영역에서 사용된다.
   2. ②신뢰하는 제3자 인증 서비스를 사용한다.
   3. ③클라이언트, 응용 서버, 커버로스 서버(키분배센터)로 구성된다.
   4. ④원격 인증에 사용하기에는 부적절하다.
4. 4번
   스니핑(sniffing) 공격에 대한 설명으로 옳은 것은?
   1. ①네트워크 트래픽에서 데이터를 도청하는 수동적 공격이다.
   2. ②네트워크 장비에 대량의 트래픽을 전송하여 서비스를 중단시키는 공격이다.
   3. ③공격자가 다른 사용자의 IP 주소를 사용하여 네트워크에 접근하는 공격이다.
   4. ④공격자가 특정 값을 찾아내기 위해 모든 조합을 시도하는 공격이다.
5. 5번 그림이나 지문이 있는 문항입니다. 앱에서 보기
6. 6번
   SSL/TLS에 대한 공격유형에 해당하지 않는 것은?
   1. ①ESP 공격
   2. ②PKI 공격
   3. ③레코드와 응용 데이터 프로토콜 공격
   4. ④핸드셰이크 프로토콜 공격
7. 7번
   POP3에 대한 설명으로 옳지 않은 것은?
   1. ①POP3는 서버로부터 메일을 다운로드하는 기능을 제공한다.
   2. ②POP3 서버의 well-known 포트는 25번이다.
   3. ③＋OK 응답은 요구한 명령을 성공적으로 처리했음을 의미한다.
   4. ④POP3 클라이언트와 서버는 명령과 응답으로 동작한다.
8. 8번
   IPv4 데이터그램 형식에 대한 설명으로 옳지 않은 것은?
   1. ①‘Flags’는 단편화(fragmentation)와 관련이 있는 필드이다.
   2. ②‘Time To Live’는 데이터그램이 방문할 수 있는 최대 라우터의 수를 나타내는 필드이다.
   3. ③‘Total Length’는 헤더를 제외한 IP 데이터그램의 길이를 나타내는 필드이다.
   4. ④‘Protocol’은 IP 계층의 서비스를 사용하는 상위 계층 프로토콜을 나타내는 필드이다.
9. 9번 그림이나 지문이 있는 문항입니다. 앱에서 보기
10. 10번
    공개키 기반 구조 X.509(PKIX) 모델에서 종단 개체(end entity)와 인증 기관(certificate authority) 간의 관리 기능에 해당하지 않는 것은?
    1. ①등록(registration)
    2. ②키 쌍 복구(key pair recovery)
    3. ③키 쌍 갱신(key pair update)
    4. ④교차 인증(cross-certification)
11. 11번
    SMS에 포함된 URL을 클릭하면 악성 앱이 설치되는 스미싱을 예방하는 방법으로 옳지 않은 것은?
    1. ①보호되지 않는 무선 공유기의 사용을 금지한다.
    2. ②스마트폰 환경 설정에서 알 수 없는 출처 앱 설치 기능을 허용한다.
    3. ③모바일 백신을 설치하여 스마트폰의 보안 상태를 주기적으로 점검한다.
    4. ④스마트폰 운영체제를 항상 최신 버전으로 업데이트하여 보안상 취약점이 없도록 관리한다.
12. 12~13번 그림이나 지문이 있는 문항입니다. 앱에서 보기
13. 14번
    SNMP에서 관리 대상 장치 내부 객체들에 대한 정보 저장소를 나타내는 용어는?
    1. ①MIB
    2. ②Community
    3. ③PDU
    4. ④Agent
14. 15번
    네트워크 계층에서 스니핑 시스템을 네트워크에 존재하는 또 다른 라우터라고 알림으로써 패킷의 흐름을 바꾸는 공격은?
    1. ①DNS 스푸핑 공격
    2. ②E-mail 스푸핑 공격
    3. ③IP 스푸핑 공격
    4. ④ICMP 리다이렉트 공격
15. 16번 그림이나 지문이 있는 문항입니다. 앱에서 보기
16. 17번
    SSL Handshake 프로토콜의 2단계 ‘서버 인증과 키 교환(server authentication and key exchange)’에서 인증서(certificate) 메시지가 사용되지 않는 기법은?
    1. ①RSA 기법
    2. ②Anonymous DH 기법
    3. ③Ephermeral DH 기법
    4. ④Fixed DH 기법
17. 18번
    전자 서명(digital signature)에 대한 설명으로 옳지 않은 것은?
    1. ①서명된 문서는 기밀성이 보장된다.
    2. ②서명된 문서는 데이터가 변조되지 않았음을 보장하는 무결성을 만족한다.
    3. ③한 번 생성된 서명을 다른 문서의 서명으로 사용할 수 없다.
    4. ④전자 서명과 관련된 표준으로 DSS가 있다.
18. 19번
    NAC(Network Access Control) 시스템에 대한 설명으로 옳지 않은 것은?
    1. ①ARP 방식은 차단하려는 단말에 ARP 스푸핑 패킷을 보내 네트워크 접근을 제어한다.
    2. ②802.1x 방식은 802.1x RADIUS 서버와 802.1x를 지원하는 스위치가 필요하다.
    3. ③소프트웨어 에이전트 설치 방식은 네트워크에 접속하려는 모든 클라이언트에 에이전트를 설치할 필요는 없다.
    4. ④VLAN 방식은 인가받지 않은 클라이언트가 인가된 클라이언트와는 다른 별도의 VLAN으로 격리된다.
19. 20번
    IPSec에 대한 설명으로 옳지 않은 것은?
    1. ①네트워크 계층에서 동작하는 보안 프로토콜이다.
    2. ②트래픽을 암호화하고, 무결성을 보장하며, 인증을 제공한다.
    3. ③전송 모드와 터널 모드가 있다.
    4. ④IPSec에서 AH 프로토콜은 페이로드 데이터를 암호화한다.