공시 한 판

2025년 군무원 9급 네트워크보안 기출문제

2025년 군무원 9급 네트워크보안 25문항 중 22문항의 발문과 선지입니다. 시험 시간은 25분입니다. 나머지 3문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국방부 군무원 채용 홈페이지

앱에서 풀어 보기
  1. 1번
    최근 사이버 공격자들이 서비스형 랜섬웨어를 활용 하는 주된 이유에 대한 설명으로 가장 적절한 것은?
    1. ①자체적인 랜섬웨어 개발 능력이 부족해도 쉽게 공격을 실행할 수 있기 때문이다.
    2. ②암호화된 데이터의 복호화 키를 안전하게 관리 하기 위해서이다.
    3. ③공격 대상 시스템의 취약점을 분석하는 시간을 단축하기 위해서이다.
    4. ④법적 추적을 피하기 위해 익명성을 강화하는 효과가 있기 때문이다.
  2. 2번
    CIDR에 대한 설명으로 가장 적절하지 않은 것은?
    1. ①IPv4의 주소 클래스를 사용하지 않는다.
    2. ②‘ / ’ 문자를 통해 네트워크 ID의 길이를 표시한다.
    3. ③접두어 합침을 통해 라우팅 테이블이 유지해야 하는 정보의 수를 클래스 기반 주소 지정에 비해 감소시킨다.
    4. ④IPv6 주소 클래스 단위로 주소를 할당한다.
  3. 3~4번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  4. 5번
    ARP를 악용한 해킹처럼 동일한 네트워크에서 메시지를 몰래 가로채는 중간자 공격이 주로 발생하는 OSI 참조 모델의 계층은?
    1. ①데이터 링크 계층
    2. ②네트워크 계층
    3. ③전송계층
    4. ④세션계층
  5. 6번
    DNS 프로토콜의 보안 취약점을 해결하기 위해 도입된 DNSSEC이 제공하는 주요 보안 기능에 대한 설명으로 가장 적절한 것은?
    1. ①DNS 질의 및 응답 메시지 암호화
    2. ②DNS 서버 간 영역 전송 암호화
    3. ③DNS 데이터의 무결성 및 출처 인증 보장
    4. ④DNS 서버 자체의 가용성 보장
  6. 7번
    Advanced, Persistent, Threats는 APT를 정의하는 세 가지 핵심 요소다. ‘Persistent’가 의미하는 바에 대한 설명으로 가장 적절한 것은?
    1. ①공격자가 최신 기술을 사용하여 공격한다.
    2. ②공격 배후에 숙련되고 목적의식이 뚜렷한 주체가 있다.
    3. ③공격자가 탐지를 회피하며 장기간에 걸쳐 시스템에 침입 상태를 유지한다.
    4. ④공격이 일회성으로 끝나지만 피해 규모가 크다.
  7. 8번
    애플리케이션 게이트웨이에 대한 설명으로 적절하지 않은 것은?
    1. ①응용 계층에서 동작한다.
    2. ②프로토콜별로 Proxy Daemon이 필요하다.
    3. ③응용 프로그램 사용을 기록하여 사용자 및 응용 서비스 접근제어를 제공한다.
    4. ④처리 속도가 빠르고, 다양한 서비스에 대한 유연성을 제공한다.
  8. 9번
    보안사고 대응 절차 중 사고 상황을 문서화하고 전문 인력에게 보고한 후 신속히 조치 조직을 가동하며 관계 부서에도 공식적으로 통보하는 단계로 가장 적절한 것은?
    1. ①사고탐지
    2. ②초기대응
    3. ③사고조사
    4. ④해결
  9. 10번
    SSH의 전송 계층 프로토콜 동작 과정으로 적절 하지 않은 것은?
    1. ①서버가 클라이언트에게 개인키를 전송하여 서버 인증
    2. ②클라이언트와 서버 간 키 교환
    3. ③클라이언트와 서버가 SSH 버전 정보 교환
    4. ④암호화, MAC, 압축 방식 협의
  10. 11번
    침입 탐지 시스템(IDS) 중 알려진 공격 패턴을 수집하고 분류한 후 네트워크 트래픽을 검사하여 일치하는 패턴의 위협 수준을 평가하는 방식으로 가장 적절한 것은?
    1. ①이상 탐지 기반 IDS
    2. ②하이브리드 IDS
    3. ③시그니처 기반 IDS
    4. ④행동 분석 기반 IDS
  11. 12번
    CSMA/CD 방식에서 데이터 전송 중 충돌이 감지 되었을 때 송신 장치가 잼 신호(Jam Signal)를 전송 하는 이유로 가장 적절한 것은?
    1. ①데이터 전송 속도를 일시적으로 높이기 위해
    2. ②충돌에 관여된 다른 모든 장치에 충돌 발생을 확실히 알리기 위해
    3. ③특정 시간 동안 매체를 독점적으로 쓰기 위한 예약 신호로 사용하기 위해
    4. ④손상된 프레임을 즉시 복구하기 위한 정보를 포함하기 위해
  12. 13번
    포트 미러링에 대한 설명으로 가장 적절한 것은?
    1. ①네트워크 속도를 증가시킨다.
    2. ②특정 포트의 트래픽을 복사하여 다른 포트로 전달한다.
    3. ③트래픽 모니터링과 암호화를 통해 기밀성을 제공한다.
    4. ④여러 포트에서 유입되는 트래픽을 모아 보관 하는 것이 목적이다.
  13. 14번
    패스워드 크래킹에 대한 설명으로 가장 적절하지 않은 것은?
    1. ①사전 공격은 패스워드 크래킹의 소요 시간을 감소시킬 수 있다.
    2. ②패스워드 입력 실패 횟수에 제한이 없고 충분한 시간이 주어지면 무작위 대입 공격으로 패스워드를 알아낼 수 있다.
    3. ③충분한 길이의 패스워드는 이론적으로 패스워드 크래킹이 불가능하다.
    4. ④John the Ripper는 패스워드 크래킹 도구이다.
  14. 15번
    시스템 및 네트워크 모니터링에 대한 설명으로 가장 적절하지 않은 것은?
    1. ①서버나 네트워크 장비의 성능에 영향을 줄 수 있는 시스템 상태를 사전에 감지하기 위해 수행하는 것을 리소스 모니터링이라고 한다.
    2. ②서버나 네트워크 장비가 정상적으로 작동 하는지 확인하기 위해 네트워크 트래픽 흐름과 병목 발생 여부를 감시하는 것을 트래픽 모니터링이라고 한다.
    3. ③웹 서버나 애플리케이션 서버의 상태를 주기적 으로 점검하여 정상 동작 여부를 확인하는 것을 헬스 체크라고 한다.
    4. ④ping이나 HTTP 요청을 외부에서 보내 응답 상태를 확인하는 방식은 일반적으로 내부 모니터링이라고 한다.
  15. 16번
    이더넷을 통해 데이터를 전송할 때 이더넷 프레임의 헤더에 포함되지 않는 항목으로 가장 적절한 것은?
    1. ①목적지(Destination) 이더넷 주소
    2. ②발신지(Source) 이더넷 주소
    3. ③이더넷 유형(Type)
    4. ④체크섬(Checksum)
  16. 17번
    클라우드 환경에서 발생할 수 있는 여러 보안 위협 중 가장 적절하지 않은 것은?
    1. ①시스템 취약점(System Vulnerabilities)
    2. ②잘못된 설정(Misconfiguration)
    3. ③서버과열로 인한 성능저하(Server Overheating)
    4. ④APT(Advanced Persistent Threats)
  17. 18번
    방화벽에서 정책이 적용될 때 네트워크 트래픽이 특정 규칙에 따라 허용되거나 차단되는 과정에 대한 설명으로 가장 적절한 것은?
    1. ①가장 마지막에 설정된 규칙이 우선 적용된다.
    2. ②트래픽 정보와 가장 많이 일치하는 규칙이 적용된다.
    3. ③룰셋의 위에서부터 순서대로 규칙을 평가하며 가장 먼저 일치하는 규칙의 액션이 적용된다.
    4. ④설정된 모든 규칙을 동시에 평가하여 최종 액션을 결정한다.
  18. 19번
    네트워크 보안 위협에 대한 설명으로 가장 적절 하지 않은 것은?
    1. ①악성코드: 바이러스, 웜 등 시스템에 피해를 주거나 정보를 탈취하는 해로운 소프트웨어
    2. ②제로데이 공격: 아직 공개되지 않은 보안 취약점 을 악용해 공격하는 것으로 기존 보안 시스템이 탐지하기 어려움
    3. ③권한 상승: 공격자가 일반 사용자 권한을 탈취한 후 관리자 수준의 권한으로 상승시켜 시스템을 제어함
    4. ④DDoS: 조직 내부자가 시스템에 접근해 데이터를 탈취하거나 오용하는 내부자 위협
  19. 20번
    VPN의 구성에 필요한 기능으로 가장 적절하지 않은 것은?
    1. ①인증: 사용자나 장치의 신원을 검증하여 안전한 접근을 보장하는 기능
    2. ②백업: 시스템 장애나 데이터 손실을 대비해 데이터를 복사해두는 기능
    3. ③터널링: 공용 네트워크상에서 사설 네트워크 처럼 데이터를 주고받기 위한 가상 연결 생성 기능
    4. ④암호화: 전송 중인 데이터를 보호하기 위해 내용을 암호화하는 보안 기능
  20. 21번
    TLS와 프로토콜의 연동 목적으로 적절하지 않은 것은?
    1. ①HTTPS는 HTTP에 TLS를 적용하여 웹사이트 상의 보안 통신을 지원한다.
    2. ②FTPS는 FTP에 TLS를 적용하여 보안 파일 전송을 지원한다.
    3. ③SMTPS는 SMTP에 TLS를 적용하여 이메일 보안을 지원한다.
    4. ④IMAPS는 IMAP에 TLS를 적용하여 인증서 기반의 부인 방지를 지원한다.
  21. 22번 그림이나 지문이 있는 문항입니다. 앱에서 보기
  22. 23번
    공개키 기반 구조(PKI)의 구성요소로 가장 적절 하지 않은 것은?
    1. ①인증기관(Certificate Authority)
    2. ②TGS(Ticket Granting Server)
    3. ③디지털 인증서(Digital Certificate)
    4. ④등록기관(Registration Authority)
  23. 24번
    RIPEMD-160, TIGER와 같이 데이터의 변조 여부를 확인하기 위한 무결성 검증 방식으로 가장 적절한 것은?
    1. ①해시함수(Hash Function) 방식
    2. ②비대칭키(Asymmetric Key) 방식
    3. ③대칭키(Symmetric Key) 방식
    4. ④공개키(Public Key Encryption) 방식
  24. 25번
    traceroute 명령이 경로를 단계별로 파악하기 위해 사용하는 IP 헤더 필드와 ICMP 메시지로 가장 적절한 것은?
    1. ①IP 헤더 필드: Fragment Offset, ICMP 메시지: Destination Unreachable
    2. ②IP 헤더 필드: Differentiated Services Field, ICMP 메시지: Echo Reply
    3. ③IP 헤더 필드: Time To Live(TTL), ICMP 메시지: Time Exceeded
    4. ④IP 헤더 필드: Protocol, ICMP 메시지: Redirect