2022년 군무원 9급 네트워크보안 기출문제

2022년 군무원 9급 네트워크보안 25문항 중 20문항의 발문과 선지입니다. 시험 시간은 25분입니다. 나머지 5문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국방부 군무원 채용 홈페이지

1. 1번
   다음 중 통합보안관리시스템(Enterprise Security Management)의 특징에 대한 설명으로 가장 옳지 않은 것은?
   1. ①공격의 효과적인 사전 탐지
   2. ②보안 정책의 일관성 유지
   3. ③통합보안관리 인프라 구축
   4. ④침해사고에 효과적인 대응
2. 2번
   침입방지시스템(IPS, Intrusion Prevention System)에 대한 설명으로 가장 옳지 않은 것은?
   1. ①침입에 대한 탐지와 차단기능을 수행한다.
   2. ②탐지영역은 네트워크 계층과 전송계층이다.
   3. ③침입차단 시스템과 침입방지 시스템의 장점을 결합한 보안 시스템이다.
   4. ④외부로부터 유입되는 유해한 트래픽을 차단하 기 위한 능동형 보안 솔루션이다.
3. 3번
   다음 중 Snort에 대한 설명으로 가장 옳은 것은?
   1. ①실시간 트래픽분석과 IP 네트워크에서의 패킷 처리를 담당하는 공개 소스로 프로토콜 분석, 콘텐츠 검색 및 조합 작업을 할 수 있다.
   2. ②오픈소스 웹 취약점 스캐너로 서버의 취약 점을 찾아준다.
   3. ③비밀번호를 크래킹하는 tool로 망 패킷 스 니핑, 사전 공격(dictionary attack) 등의 방법을 사용한다.
   4. ④수많은 해킹도구와 설명서를 포함한 모의 해킹 플랫폼이다.
4. 4번
   다음 중 DoS(Denial of Service) 공격에 대한 설명으로 가장 옳지 않은 것은?
   1. ①루트권한을 획득하는 공격이다.
   2. ②디스크, 데이터, 시스템을 파괴하는 파괴 공격도 가능하다.
   3. ③공격의 원인이나 공격자를 추적하기 힘들다.
   4. ④매우 다양한 방법으로 공격할 수 있다.
5. 5~6번 그림이나 지문이 있는 문항입니다. 앱에서 보기
6. 7번
   다음 중 표준 이더넷 프레임의 길이에 대한 설명이 가장 옳은 것은?
   1. ①최소 프레임 길이: 64byte, 최소 데이터 길이: 48byte
   2. ②최대 프레임 길이: 1,524byte, 최대 데이터 길이: 1,500byte
   3. ③최대 프레임 길이: 1,518byte, 최대 데이터 길이: 1,500byte
   4. ④최소 프레임 길이: 56byte, 최소 데이터 길이: 48byte
7. 8번 그림이나 지문이 있는 문항입니다. 앱에서 보기
8. 9번
   다음 중 분산서비스 거부공격(DDoS, Distributed Denial of Service)의 공격 도구에 해당하지 않는 것은?
   1. ①Trinoo Attack
   2. ②TFN Attack
   3. ③Targa Attack
   4. ④Stacheldraht
9. 10번 그림이나 지문이 있는 문항입니다. 앱에서 보기
10. 11번
    다음 중 OWASP TOP 10 2021에 새롭게 포함되지 않는 웹 취약점으로 가장 적절한 것은?
    1. ①소프트웨어 및 데이터 무결성 오류 (Software and Data Integrity Failures)
    2. ②안전하지 않은 설계(Insecure Design)
    3. ③서버측요청위조 (Server-Side Request Forgery)
    4. ④Identification and Authentication Failures (식별 및 인증 오류)
11. 12번
    기존 IP 기반 인터넷의 주소 고갈 문제를 해결하기 위해 IPv4에서 IPv6로의 전환이 이 루어지고 있다. 하지만 인터넷상의 모든 시스템이 IPv4에서 IPv6로 전환하기 위해서는 상당히 많은 시간이 소요된다. 이와 같은 문제를 해결하기 위해, IETF에서 IPv4와 IPv6 시스템 사이에 문제가 없도록 전환을 돕는 전략을 사용하고 있다. 다음 중 이에 해당하지 않는 것은?
    1. ①터널링(tunneling)
    2. ②라우터 간청(router-solicitation)
    3. ③헤더 변환(header translation)
    4. ④이중 스택(dual stack)
12. 13번
    ICMP는 발신지 IP주소를 사용하여 오류 메시지를 데이터그램의 발신지로 보낸다. 오류 보고 과정을 단순화하기 위해 ICMP 보고 메시지가 따르는 규칙으로 가장 옳지 않은 것은?
    1. ①현재 호스트(this host) 또는 루프백(loopback)과 같은 특수주소를 가지는 데이터그램에 대해서는 ICMP 오류 메시지가 생성되지 않는다.
    2. ②처음 단편이 아닌 단편화된 데이터그램에 대해서는 ICMP 오류 메시지가 생성되지 않는다.
    3. ③어떤 ICMP 오류 메시지도 ICMP 오류 메시지를 전달하는 데이터그램의 응답으로 생성되지 않는다.
    4. ④어떤 ICMP 오류메시지도유니캐스트주소를 가진 데이터 그램을 위해서 생성되지 않는다.
13. 14번
    다음 중 IPSec의 전송모드에 대한 설명으로 가장 옳은 것은?
    1. ①IP패킷 전체를 보호한다.
    2. ②IP헤더를 보호하지 않으며 전송층에서 발송한 정보만 보호한다.
    3. ③IP패킷 전체를 보호한 후에 새로운 IP헤더를 추가한다.
    4. ④전송층에서 온 정보에 IP헤더만 추가하고 IPSec헤더를 나중에 추가한다.
14. 15번
    다음 중 전자우편용 보안서비스인 S/MIME (Secure/Multiple Internet Mail Extension) 프로토콜에 대한 설명으로 가장 옳지 않은 것은?
    1. ①MIME 프로토콜에 보안성을 강화한 프로토콜이다.
    2. ②ASCII 코드로된 메시지만 전송할 수 있다.
    3. ③MIME에 기밀성과 무결성 같은 보안서비스를 위해 암호메시지구문(CMS, Cryptography Message Syntax)을 정의한다.
    4. ④암호알고리즘으로는 대칭암호와 비대칭암호를 모두 사용할 수 있다.
15. 16번
    다음 중 SSL/TLS에서 사용하는 4가지 프로토콜을 나열한 것으로 가장 옳은 것은?
    1. ①Authentication Header, ClientKeyExchange, Peer Certificate, Alert
    2. ②Authentication Header, SessionID, Handshake, Peer Certificate
    3. ③SessionID, Record, ClientkeyExchange, ChangeCipherSpec
    4. ④Record, Handshake, ChangeCipherSpec, Alert
16. 17번 그림이나 지문이 있는 문항입니다. 앱에서 보기
17. 18번
    다음 중 HTTPS를 활성화 하면 데이터는 대칭암호 시스템으로 전송하게 되는데 송신자와 수신자가 이 대칭키를 공유하는 안전한 방법에 대한 설명으 로 가장 옳지 않은 것은?
    1. ①공개키 암호화 방식으로 대칭키를 공유한다.
    2. ②송신자인 브라우저는 서버의 공개키로 대칭키를 암호화해서 서버로 송신한다.
    3. ③송신자와 수신자가 확보한 공유 대칭키로 메시지를 암호화하여 상호 간에 전송한다.
    4. ④서버는 인증기관의 공개키로 송신자가 보내준 공인인증서를 복호화하여 대칭키를 확보한다.
18. 19번
    다음 중 커버로스(Kerberos)에 대한 설명으로 가장 옳은 것은?
    1. ①네트워크 그룹을 이동시켜야 할 때 물리적 장비를 옮기는 과정 없이 스위치 설정만으로 조정할 수 있게 하는 서비스이다.
    2. ②네트워크를 구성하는 LAN 내의 장비 간에 원활한 패킷 전송을 위한 서비스이다.
    3. ③네트워크상에서 키를 분배하고 사용자를 인증하는 서비스이다.
    4. ④네트워크 내의 데이터 무결성을 보장하기 위한 해시함수 중의 하나이다.
19. 20번
    다음 중 네트워크 접근에서 서버에 접근하는 요청으로부터 보안을 강화하는 방법에 대한 설명으로 가장 거리가 먼 것은?
    1. ①DNS 서버를 활용해 접근 제어를 강화하는 방식으로 IP주소를 할당한다.
    2. ②가상랜(VLAN)을 활용해 접근 요청자에 대한 보안요구 사항에 따라 어떤 가상랜에 접근을 허가할지 결정한다.
    3. ③침입차단시스템(Firewall)을 이용해 네트워크 내부와 외부 사이의 트래픽을 허가하거나 거절하는 방식으로 접근을 강화한다.
    4. ④IEEE 802.1X의 확장인증 프로토콜로 인증 절차를 수행한다.
20. 21번
    다음 중 네트워크 명령어 traceroute에 대한 설명으로 가장 옳지 않은 것은?
    1. ①지정한 호스트까지의 경로를 조사한다.
    2. ②네트워크 장애 시, 어느 라우터에 문제가 발생했는지 확인한다.
    3. ③TCP 시간초과 메시지 및 TCP 포트 도달 불가 오류 메시지를 이용해 구현한다.
    4. ④Windows 명령어는 tracert이고, Linux 명령어는 traceroute이다.
21. 22번
    다음 중 HTTPS를 사용해서 암호화하는 통신 요소를 나열한 것에서 가장 옳지 않은 것은?
    1. ①서버의 공개키 인증서
    2. ②브라우저와 서버 간의 쿠키
    3. ③HTTP 헤더 내용
    4. ④요청한 URL
22. 23번
    다음 중 침입탐지시스템에 활용하는 기법으로 임계값 탐지와 프로파일 기반 변형 탐지를 활용하는 탐지 방법을 가장 적절하게 설명한 것은?
    1. ①규칙기반 탐지(Rule-based Detection)
    2. ②통계적 변형 탐지(Statistical Anomaly Detection)
    3. ③감사 기록 탐지(Audit Record Detection)
    4. ④분산 침입 탐지(Distributed Intrusion Detection)
23. 24번
    다음 중 침입차단시스템의 유형으로 가장 옳지 않은 것은?
    1. ①패킷-필터링 침입차단시스템 (Packet-Filtering Firewall)
    2. ②스테이트풀 검사 침입차단시스템 (Stateful Packet Inspection Firewall)
    3. ③회선-레벨 게이트웨이 (Circuit-Level Gateway)
    4. ④하이재킹 침입차단시스템(Hijacking Firewall)
24. 25번
    다음 중 TCP 헤더의 Control Flag 필드에 대한 설명으로 가장 옳지 않은 것은?
    1. ①플래그 비트 중 SYN만 전송해 대상 서버에서 SYN+ACK로 응답하는 경우 포트가 오픈 상태로 있는 것을 판단할 수 있다.
    2. ②FIN 플래그만 전송하면 대상 포트가 닫혀있는 경우 RST 플래그가 세팅된 패킷이 수신된다.
    3. ③플래그 하위 비트 6개를 모두 0으로 전송하면 대상 포트가 닫혀있는 경우 PSH 플래그가 세팅된 패킷이 수신된다.
    4. ④플래그 하위 비트 6개를 모두 1로 전송하면 대상 포트가 닫혀있는 경우 RST 플래그가 세팅된 패킷이 수신된다.