공시 한 판

2023년 군무원 7급 네트워크보안 기출문제

2023년 군무원 7급 네트워크보안 25문항 중 21문항의 발문과 선지입니다. 시험 시간은 25분입니다. 나머지 4문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국방부 군무원 채용 홈페이지

앱에서 풀어 보기
  1. 1번
    네트워크에서 해커의 IP 추적은 매우 중요하다. 다음 중 IP 추적 방법으로 가장 적절하지 않은 것은?
    1. ①해커의 메일 헤더(Header) 분석 기법
    2. ②해커가 웹 게시판에 접근했을 때, 웹서버 로그 분석 기법
    3. ③OS에서 제공하는 traceroute 도구를 이용한 기법
    4. ④NAT 분석 기법
  2. 2번
    DDoS(Distributed Denial of Service) 공격의 목표로 가장 적절하지 않은 것은?
    1. ①디스크, 데이터, 시스템 등의 파괴
    2. ②CPU, 메모리, 디스크 등의 시스템 자원을 고갈시켜 시스템 마비
    3. ③시스템 및 네트워크에 전송되는 데이터 등의 위변조를 통해 정보시스템 무력화
    4. ④네트워크 대역폭과 같은 네트워크 자원을 고갈시켜 네트워크 마비
  3. 3번
    네트워크 트래픽을 암호화하여 스니핑(Sniffing)을 방어하는 기술이 아닌 것은?
    1. ①SSL(Secure Socket Layer) / TLS(Transport Layer Security)
    2. ②SSH(Secure Shell)
    3. ③VPN(Virtual Private Network)
    4. ④HTTP(Hyper Text Transfer Protocol)
  4. 4번
    TCP Session Hijacking 공격에 대한 설명으로 가장 적절하지 않은 것은?
    1. ①정상적인 TCP 동작 과정에 내재된 고유의 취약점을 이용한 공격이다.
    2. ②공격 과정에서 ARP Spoofing이 동반된다.
    3. ③사회공학적(Social Engineering) 해킹이다.
    4. ④기본적인 보안대책은 SSH(Secure Shell)와 같은 보안채널을 사용한다.
  5. 5번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  6. 6번
    SSL(Secure Socket Layer) 혹은 TLS(Transport Layer Security)에서 서버와 클라이언트를 인증 하기 위해 사용되는 기술로 가장 적절한 것은?
    1. ①공개키 인증서 기술
    2. ②ID/Password 인증기술
    3. ③OTP(One Time Password) 인증기술
    4. ④FIDO(Fast IDentity Online) 인증기술
  7. 7번
    UNIX 계열 운영체제에서 해커가 특정 랜카드 (LAN Card)로 들어오는 모든 패킷을 모아서 분석할 필요가 있을 때, 그 랜카드를 어떤 모드로 설정해야 하는가?
    1. ①Public 모드
    2. ②Promiscuous 모드
    3. ③Open 모드
    4. ④Personnel 모드
  8. 8번
    해커는 DNS(Domain Name System) 서버를 공격 하여 정상적인 도메인 이름에 대응하는 IP 주소를 자신이 만든 IP 주소로 변경한다. 이후 정상적인 도메인 이름으로 방문한 사용자를 해커가 만든 사이트로 유도한 뒤, 중요 개인정보 등을 입력 하도록 하여 이를 갈취하는 공격으로 옳은 것은?
    1. ①피싱(Phishing) 공격
    2. ②스미싱(Smishing) 공격
    3. ③파밍(Pharming) 공격
    4. ④스니핑(Sniffing) 공격
  9. 9~10번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  10. 11번
    다음 중 SSL에 대한 설명 중 가장 적절하지 않은 것은?
    1. ①SSL은 안전한 서비스를 제공하기 위해 TCP를 사용하도록 설계되었다.
    2. ②SSL은 메시지에 대한 부인방지 기능을 제공 한다.
    3. ③SSL 레코드 프로토콜은 다양한 상위 계층 프로토콜에 기본적인 보안 서비스를 제공한다.
    4. ④웹/서버 상호교환을 위해 전송 서비스를 제공 하는 HTTP는 SSL 위에서 작동할 수 있다.
  11. 12번
    스위치(Switch) 네트워크 장비 환경에서 MAC (Media Access Control) 테이블의 저장용량을 초과하도록 공격하여 스위치 장비를 더미 허브 (Dummy Hub) 장비처럼 작동시켜 모든 패킷을 스니핑하는 공격으로 옳은 것은?
    1. ①ARP Redirect 공격
    2. ②ICMP Redirect 공격
    3. ③Switch Jamming 공격
    4. ④SPAN Port Tapping 공격
  12. 13번
    다음 중 ICMP를 활용하여 공격 대상 시스템의 활성화 여부를 알아보는 방법으로 가장 적절하지 않은 것은?
    1. ①ICMP Domain Name Request와 ICMP Domain Name Reply를 이용한다.
    2. ②ICMP Address Mask Request와 ICMP Address Mask Reply를 이용한다.
    3. ③Information Request와 Information Reply를 이용한다.
    4. ④Timestamp Request와 Timestamp Reply를 이용한다.
  13. 14번
    다음 중 Sniffing 공격에 대한 대응방법으로 가장 적절하지 않은 것은?
    1. ①SSL을 사용한다.
    2. ②가상 시설 망(VPN)을 사용한다.
    3. ③방화벽을 설치한다.
    4. ④PGP를 사용한다.
  14. 15번
    다음 중 이미 알려진 공격에 대한 침입패턴과 비교를 통해 침입을 탐지하는 IDS(Intrusion Detection System)의 탐지모델로 가장 적절한 것은?
    1. ①Misuse detection
    2. ②Anomaly detection
    3. ③Behavior detection
    4. ④Statistical detection
  15. 16번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  16. 17번
    해커가 해킹할 시스템을 스캔(Scan)하여 시스템을 살피는 것은 중요하다. 다음 중 스캔을 통해 확인할 수 있는 내용이 가장 다른 하나는?
    1. ①TCP Open 스캔
    2. ②ICMP Echo Request와 Echo Reply 스캔
    3. ③ICMP Timestamp Request와 Timestamp Reply 스캔
    4. ④Ping 스캔
  17. 18번
    다음 중 패킷 필터링 라우터에 대한 공격과 대응 방법이 잘못 짝지어진 것은?
    1. ①IP address spoofing – 패킷의 내부 발신지 IP 주소를 확인하여 차단
    2. ②Source routing attack – 발신지 경로 배정 옵션을 이용하는 패킷 모두 차단
    3. ③Tiny fragment attack – TCP 패킷 중 IP fragment offset이 1인 패킷 모두 차단
    4. ④ARP spoofing – 패킷의 외부 발신지 IP 주소를 확인하여 차단
  18. 19번
    다음 중 네트워크 방화벽(Firewall)의 한계로 가장 적절하지 않은 것은?
    1. ①바이러스 차단 불가
    2. ②내부 공격자 차단 불가
    3. ③방화벽을 우회하는 공격 차단 불가
    4. ④패킷의 IP 주소와 이에 대응하는 포트번호 차단 불가
  19. 20번
    다음 중 OSI 7계층의 2계층(Data Link)에 해당 하는 공격으로 옳은 것은?
    1. ①DNS Spoofing
    2. ②ARP Spoofing
    3. ③IP Spoofing
    4. ④ICMP Spoofing
  20. 21번
    본사와 지사 간에 임대 전용망을 사용하여 고가의 임대료를 지불하며 이들 간에 통신하였다. 고가의 임대료 문제를 해결하기 위해 전용망을 사용하지 않고 공용인터넷 사용을 고려하였다. 이를 위해 본사와 지사 간에 VPN(Virtual Private Network) 장비를 각각 설치하였다. 이를 통해서 본사와 지사 간에 터널링 기술로 Secure 채널이 만들어져 공용인터넷을 전용망처럼 사용하였다. 이와 같은 환경에서 가장 적절한 VPN 프로토콜은?
    1. ①IPsec(IP security)
    2. ②TLS(Transport Layer Security)
    3. ③SSL(Secure Socket Layer)
    4. ④SSH(Secure Shell)
  21. 22번
    다음 중 오픈소스 라이브러리의 취약점을 이용한 공격으로 가장 적절하지 않은 것은?
    1. ①Lockbit 2.0
    2. ②Apache Log4j
    3. ③Spring4shell
    4. ④HeartBleed
  22. 23번
    다음 중 가상사설망(VPN)에서 사용하는 암호화 프로토콜에 해당하는 것은?
    1. ①L2TF
    2. ②PGP
    3. ③S/MIME
    4. ④WTLS
  23. 24번
    사설 IP 주소가 할당된 클라이언트가 외부 공인 IP 주소를 가진 사이트에 접속할 때 사용하는 NAT(Network Address Translation)는?
    1. ①Exclude NAT
    2. ②Normal NAT
    3. ③Redirect NAT
    4. ④Reverse NAT
  24. 25번
    다음 중 패킷 필터링 방화벽(Firewall)의 패킷에 포함된 정보로 가장 적절하지 않은 것은?
    1. ①IP Protocol Field
    2. ②Packet 생성 시간
    3. ③Interface
    4. ④Destination Transport-Level Address