2023년 군무원 9급 네트워크보안 기출문제

2023년 군무원 9급 네트워크보안 25문항 중 24문항의 발문과 선지입니다. 시험 시간은 25분입니다. 나머지 1문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국방부 군무원 채용 홈페이지

앱에서 풀어 보기

1번
다음 중 같은 네트워크에서의 통신에서 악의적 사용자가 MAC 주소와 IP 주소의 맵핑 정보를 속이고자 할 때 악용되는 프로토콜로 옳은 것은?
1. ①ARP
2. ②SMTP
3. ③IP
4. ④ICMP
2번
IP 주소와 도메인 정보의 연관 정보를 위변조하는 공격을 탐지하고자 한다. IP 주소와 도메인 정보의 연관관계를 확인하기 위해 사용되는 명령어로 가장 적절한 것은?
1. ①ping
2. ②nslookup
3. ③arp
4. ④traceroute
3번
보안관리자로서 특정 컴퓨터 내의 유입 및 유출 네트워크 트래픽 정보를 분석하고자 한다. 이러한 목적을 달성하기 위해 활용 가능한 소프트웨어로 적절하지 않은 것은?
1. ①netstat
2. ②nmap
3. ③wireshark
4. ④OllyDbg
4번
다음 중 TCP 3-Way 핸드셰이크 절차가 갖는 특성을 이용하여 정상 사용자의 접속에 영향을 미치는 공격 기법에 해당하는 것은?
1. ①Ping of Death
2. ②HTTP Get Flooding
3. ③SYN Flooding
4. ④스머핑(Smurfing) 공격
5번
네트워크 인터페이스 카드에 무작위 모드 (promiscuous mode)로 설정된 컴퓨터 단말장치가 네트워크 상에서 발견되었다. 해당 장치를 이용해 이루어질 가능성이 있는 공격으로 가장 적절한 것은?
1. ①스니핑
2. ②IP 스푸핑
3. ③Ping of Death
4. ④HTTP CC 공격
6번
네트워크 OSI 모델 7계층에서 응용 프로그램의 데이터 포맷에 관여하여 데이터의 암호화 및 복호화를 책임지는 영역으로 옳은 것은?
1. ①네트워크 계층
2. ②전송계층
3. ③세션계층
4. ④표현계층
7번
사용자 윈도우즈 PC 환경에서 hosts 파일에 대한 임의적 수정이 일어났음을 알게 되었다. 해당 파일의 수정으로 인해서 일어날 수 있는 공격 기법으로 가장 적절한 것은?
1. ①스머핑 공격
2. ②DNS 스푸핑
3. ③ARP 스푸핑
4. ④IP 스푸핑
8번
스푸핑 된 근원지 주소 A를 이용하여 TCP SYN Flooding 공격이 주소 B로 진행된 경우, TCP SYN을 발송하지 않은 주소 A 시스템은 갑작스럽게 주소 B로부터 SYN/ACK 패킷을 수신하게 된다. 이런 상황에서 주소 A 시스템이 주소 B로 전송하는 메시지의 TCP 메시지 플래그에 해당하는 것은?
1. ①FIN
2. ②RST
3. ③ACK
4. ④PSH
9번
TCP 세션 하이재킹이 성공하기 위해서 공격자가 알고 있어야 하는 정보로 가장 적절하지 않은 것은?
1. ①세션을 구성하는 IP 주소
2. ②세션을 구성하는 포트 번호
3. ③세션 내에서 주고받아지는 패킷의 적절한 일련번호
4. ④세션 내의 패킷을 주고받는 시간
10번
Linux 환경에서 상태기반 방화벽을 구축하고자 할 때 활용하게 되는 nf_conntrack의 상태 중 FTP 서비스의 제어를 위한 연결설정과 데이터 전송을 위한 연결설정 사이의 상태에 해당하는 것은?
1. ①NEW
2. ②INVALID
3. ③ESTABLISHED
4. ④RELATED
11번
다음 중 응용계층 방화벽에 대한 설명으로 가장 적절하지 않은 것은?
1. ①응용계층에서의 메시지 내용을 기반으로 필터링할 수 있다.
2. ②내부 시스템이 외부 시스템에 직접적으로 연결되는 것을 방지한다.
3. ③내부의 민감정보가 외부로 유출되는 것을 막는 데에 활용한다.
4. ④여러 응용 프로토콜에 대해 하나의 응용계층 방화벽으로 보호할 수 있다.
12번
다음 중 네트워크 진단 도구인 traceroute에 대한 설명으로 가장 적절하지 않은 것은?
1. ①송신지와 목적지 사이에 L3 라우터 상태를 확인하기 위해 사용한다.
2. ②중계노드 수, IP 주소, 응답시간을 확인할 수 있다.
3. ③4개의 UDP 패킷의 TTL을 하나씩 증가시키면서 순차적으로 전송한다.
4. ④운영체제에 따라 traceroute는 ICMP, TCP를 선택적으로 사용할 수 있다.
13번 그림이나 지문이 있는 문항입니다. 앱에서 보기
14번
포트 스캔을 통해 얻을 수 있는 정보 중 가장 적절하지 않은 것은?
1. ①시스템의 논리 주소
2. ②시스템의 동작 여부
3. ③시스템의 제공 서비스
4. ④방화벽의 필터링 규칙
15번
다음 중 포트 스캐닝 결과에 대한 신뢰도가 가장 낮은 스캐닝 방법으로 옳은 것은?
1. ①TCP ACK scan
2. ②UDP scan
3. ③ICMP Sweep
4. ④TCP SYN scan
16번
다음 중 무선랜 보안 기술 규격인 WPA-Personal의 PSK 인증에 대한 설명으로 가장 적절하지 않은 것은?
1. ①인증서버가 설치되지 않은 환경에서 동작 가능
2. ②AP와 단말기의 인증 과정 중 3-way handshake 수행
3. ③AP와 단말기가 사전에 공유된 키(PSK)와 802.1x에 규정된 EAPoL-Key 프레임을 활용 하여 인증 수행
4. ④인증 후 공유키로부터 256비트 길이의 임시 암호키(PMK) 생성
17번
다음 중 ICMP 패킷의 크기를 기준 크기보다 크게 증가시키고, 더 많은 조각으로 단편화하여 공격대상에게전송하는공격으로가장적절한것은?
1. ①Ping of Death
2. ②SMURF Attack
3. ③DDoS
4. ④Teardrop Attack
18번
공격자가 발신지 주소를 공격 대상의 IP로, 목적지 주소를 직접 브로드캐스트 주소(Directed Broadcast Address)로 설정한 Ping 메시지를 통해 증폭 네트워크(Amplifier network)의 시스템들이 공격 대상에게 Ping 응답 메시지를 동시에 전송 하도록 만드는 공격으로 가장 적절한 것은?
1. ①Land Attack
2. ②TCP SYN Flooding Attack
3. ③SMURF Attack
4. ④DDoS
19번
이더넷에서 사용되는 매체 접근 방식 중 호스트가 채널의 상태를 감지하여 충돌을 회피하는 방식 으로 옳은 것은?
1. ①Token Ring
2. ②CSMA/CA
3. ③CSMA/CD
4. ④Token Bus
20번
다음 IDS의 탐지 유형 중 지식기반 탐지 기법에 해당하지 않는 것은?
1. ①전문가 시스템(Expert System)
2. ②시그니처 분석(Signature-based Detection)
3. ③페트리넷(Petri-nets)
4. ④통계적 분석
21번
다음 무선랜 보안 기법 중 짧은 길이의 IV 값으로 인해 공격자가 쉽게 암호키를 예측하는 것이 가능한 기법에 해당하는 것은?
1. ①WEP
2. ②WPA-1
3. ③WPA-2
4. ④802.1x/EAP
22번
다음 중 세션 하이재킹에 대한 설명으로 가장 적절하지 않은 것은?
1. ①인증 과정을 마치고 생성된 정상 세션의 연결을 가로채는 공격이다.
2. ②인증 과정에 포함된 절차를 모두 우회하는 것이 가능하다.
3. ③TCP의 취약점을 이용한 공격이다.
4. ④TCP로 연결된 송신자와 수신자의 세션을 차단하는 것이 목적이다.
23번
다음 중 Land Attack에 대한 대응책으로 가장 적절한 것은?
1. ①egress filtering 적용
2. ②TCP 패킷의소스IP가내부IP인외부패킷차단
3. ③SYN 쿠키 기법 적용
4. ④TCP 패킷의소스IP가외부IP인내부패킷차단
24번
다음 중 IPsec의 AH(Authentication Header) 프로토콜과 가장 거리가 먼 것은?
1. ①AH Header
2. ②Next Header
3. ③Padding
4. ④SPI(Security Parameter Index)
25번
다음 중 암호화 통신과 인증을 제공하는 원격 접속 프로토콜로 가장 적절한 것은?
1. ①SSH
2. ②Rlogin
3. ③SNMP
4. ④Telnet