공시 한 판

2026년 국가직 9급 공개경쟁채용 네트워크보안 가책형 기출문제

2026년 국가직 9급 공개경쟁채용 네트워크보안 가책형 20문항 중 15문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 5문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국가공무원 채용시스템(인사혁신처)

앱에서 풀어 보기
  1. 1번
    국내에서 개발된 대칭키 암호화 알고리즘이 아닌 것은?
    1. ①AES
    2. ②LEA
    3. ③ARIA
    4. ④SEED
  2. 2번
    OSI 7계층 중 네트워크 계층에 포함되지 않는 프로토콜은?
    1. ①ARP
    2. ②UDP
    3. ③OSPF
    4. ④RARP
  3. 3~4번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  4. 5번
    SSLv3(Secure Sockets Layer version 3)에서 서버와 클라이언트가 서로 인증하고, 암호와 MAC 알고리즘과 암호키를 협상하는 역할을 하는 프로토콜은?
    1. ①Alert Protocol
    2. ②Record Protocol
    3. ③Handshake Protocol
    4. ④Change Cipher Spec Protocol
  5. 6~7번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  6. 8번
    TCP 세션 하이재킹 공격에 대한 설명으로 옳지 않은 것은?
    1. ①공격자는 적절한 시퀀스 넘버를 얻기 위해 스니핑을 한다.
    2. ②TCP 세션 하이재킹은 공격자가 동기화 상태를 무너뜨리는 것에서 시작한다.
    3. ③공격자는 네트워크에서 직접 클라이언트의 세션 ID를 수정하여 새로운 세션을 생성한다.
    4. ④서버와 클라이언트의 통신 시에 시퀀스 넘버의 제어에 문제점이 있음을 파악하고 악용한다.
  7. 9번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  8. 10번
    암호화 단계에서 현재의 평문 블록을 바로 직전의 암호 블록과 XOR한 것을 암호 알고리즘 입력으로 사용하는 블록 암호 운영 모드는?
    1. ①CFB
    2. ②CBC
    3. ③OFB
    4. ④CTR
  9. 11번
    TCP/IP 프로토콜에 대한 설명으로 옳지 않은 것은?
    1. ①SMTP는 네트워크의 두 메일 서버 간에 이메일을 송수신할 때 사용되는 프로토콜이다.
    2. ②DHCP는 네트워크의 각 노드에 IP 주소를 자동으로 할당하고 관리한다.
    3. ③ARP를 이용하여 LAN에 연결되어 있는 다른 노드의 포트 번호를 획득할 수 있다.
    4. ④ICMP의 송신지 억제(Source Quench) 메시지는 송신 노드에 혼잡 가능성을 알리고 전송 속도를 늦출 것을 요구한다.
  10. 12번
    네트워크 공격 기술에 대한 설명으로 옳지 않은 것은?
    1. ①랜드 공격은 패킷을 전송할 때 출발지 MAC 주소와 목적지 MAC 주소의 값을 같게 만들어서 공격 대상에게 보내는 공격이다.
    2. ②스위치 재밍 공격은 스위치가 MAC 주소 테이블을 기반으로 패킷을 포트에 스위칭할 때 정상적인 스위칭 기능을 마비시키는 공격이다.
    3. ③IP 스푸핑은 신뢰 관계에 있는 두 개의 호스트 사이에서 하나의 시스템을 마비시킨 후 자신이 신뢰 관계에 있는 호스트인 것처럼 속이는 공격이다.
    4. ④HTTP GET 플러딩은 웹서버에서 처리할 수 없는 최대 성능 이상의 과도한 HTTP GET 요청을 전송함으로써 웹 서버가 자원을 모두 소비하여 정상적인 기능을 발휘하지 못하도록 하는 공격이다.
  11. 13번
    스크리닝 라우터와 배스천 호스트에 대한 설명으로 옳지 않은 것은?
    1. ①배스천 호스트는 내부 네트워크와 외부 네트워크 간의 게이트웨이 역할을 한다.
    2. ②스크리닝 라우터는 배스천 호스트에 비하여 통과하거나 거절당한 패킷의 기록을 관리하기 쉽다.
    3. ③스크리닝 라우터는 네트워크 계층과 전송 계층에서 동작하는 프로토콜인 IP, TCP 또는 UDP의 헤더에 포함된 내용을 분석한다.
    4. ④배스천 호스트가 손상되면 내부 네트워크를 보호할 수 없다.
  12. 14번
    ICMP 리다이렉트 공격이 성공했을 경우의 상황으로 옳은 것은?
    1. ①호스트의 ARP 캐시가 업데이트된다.
    2. ②특정 호스트의 MAC 주소가 도용된다.
    3. ③스위치의 주소 테이블이 가득 차게 된다.
    4. ④호스트의 라우팅 테이블 정보가 업데이트된다.
  13. 15번
    프로토콜별 통계 현황을 출력하는 netstat 명령어 옵션은?
    1. ①-i
    2. ②-p
    3. ③-r
    4. ④-s
  14. 16번
    IP에 대한 설명으로 옳지 않은 것은?
    1. ①IPv4에서 192.168.0.0은 사설 주소 영역에 해당된다.
    2. ②IPv4에서 IP 데이터그램의 최대 길이는 65,535바이트이다.
    3. ③IPv6에서 주소 FCBB:0000:0000:0000:0000:0000:1ABC:BBCB는 FCBB:0:0:0:0:0:1ABC:BBCB으로 축약할 수 있다.
    4. ④IPv6에서 홉 제한은 패킷이 라우터에 의해 중개될 때마다 1씩 증가하여 128을 넘는 순간 패킷을 폐기한다.
  15. 17번
    󰡔OWASP Top 10 for LLM Applications 2025󰡕에서 정의한 ｢LLM03:2025 공급망｣에 대한 항목에 해당하지 않는 것은?
    1. ①타사 모델을 선택할 때는 포괄적인 AI 레드팀 및 평가를 수행한다.
    2. ②취약하거나 오래된 구성 요소를 완화하기 위해 패치 정책을 구현한다.
    3. ③모델이 의도하지 않은 데이터 소스에 접근하는 것을 방지하기 위해 인프라를 충분히 제어해야 한다.
    4. ④협업 모델 개발 환경에 대한 엄격한 모니터링 및 감사 관행을 구현하여 남용을 방지하고 신속하게 탐지한다.
  16. 18번
    SNMP(Simple Network Management Protocol) version 1에서 매니저와 에이전트 간의 통신에 사용되는 메시지에 대한 설명으로 옳지 않은 것은?
    1. ①trap 메시지를 이용하여 매니저가 에이전트에게 특정 상황 발생을 알린다.
    2. ②setRequest 메시지를 이용하여 매니저가 특정 변숫값의 변경을 요청한다.
    3. ③getResponse 메시지를 이용하여 에이전트가 매니저의 요청에 해당하는 변숫값을 전송한다.
    4. ④getRequest 메시지를 이용하여 매니저가 변숫값을 읽어올 수 있다.
  17. 19번
    CIDR 방식으로 표현한 203.237.10.0/25에 대한 설명으로 옳은 것은?
    1. ①203.237.10.128은 브로드캐스트 주소이다.
    2. ②3개의 서브넷을 만들 수 있다.
    3. ③서브넷 마스크는 255.255.255.128이다.
    4. ④서브넷의 호스트 가용 IP 주소는 124개이다.
  18. 20번
    X.509 버전 3 인증서의 확장 필드에 대한 설명으로 옳지 않은 것은?
    1. ①Basic Constraints:인증 주체가 CA인지를 식별한다.
    2. ②Authority Key Identifier:인증서를 서명하는 데 사용하는 공개 키를 식별한다.
    3. ③Key Usage:인증서에 있는 암호화, 서명, 인증서 서명과 같은 키의 목적을 정의한다.
    4. ④Subject Alternative Name:인증서의 발급자에 대한 다양한 대체 이름을 제공하는 역할을 한다.