2026년 군무원 9급 네트워크보안 기출문제

2026년 군무원 9급 네트워크보안 25문항 중 20문항의 발문과 선지입니다. 시험 시간은 25분입니다. 나머지 5문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 국방부 군무원 채용 홈페이지

1. 1번
   TLS를 올바르게 구성했을 때 기대할 수 있는 보안 효과로 가장 적절한 것은?
   1. ①IP 주소 위조를 물리적으로 불가능하게 한다.
   2. ②클라이언트와 서버 사이 통신의 도청, 변조, 메시지 위조 위험을 줄인다.
   3. ③모든 웹 애플리케이션 취약점을 자동 제거한다.
   4. ④서버 운영체제의 권한 상승 취약점을 자동 패치한다.
2. 2번
   S/MIME에 대한 설명으로 가장 적절하지 않은 것은?
   1. ①S/MIME은RSA를이용해MIME 인터넷전자메일 형식 표준을 보안적으로 강화시킨 것이다.
   2. ②MIME은 SMTP가 실행파일이나 2진 데이터를 전송하지 못하는 것을 개선하였다.
   3. ③MIME 전송 부호화 방법 중 Base64 전송 부호화는 일반적으로 임의의 2진 데이터를 부호화하는데 사용한다.
   4. ④기능면에서 S/MIME은 PGP와 유사하지만 PGP는 메시지를 서명하고 암호화하는 기능을 제공하지 않는다.
3. 3번
   방화벽 로그에서 외부 IP 하나가 짧은 시간동안 22, 23, 80, 443, 445, 3389 포트로 순차 접속을 시도했다. 이에 대한 판단으로 가장 적절한 것은?
   1. ①포트 스캔 또는 서비스 탐색 가능성이 있으므로 출발지, 빈도, 대상 포트, 성공 여부를 분석한다.
   2. ②정상적인 웹 브라우징이다.
   3. ③TCP 포트이므로 보안 이벤트가 아니다.
   4. ④443 포트가 포함되어 있으므로 모두 정상이다.
4. 4번
   OSI 7계층에서 2계층(데이터링크계층)의 데이터 단위(Protocol Data Unit)로 가장 적절한 것은?
   1. ①비트(Bits)
   2. ②세그먼트(Segment)
   3. ③패킷(Packet)
   4. ④프레임(Frame)
5. 5~6번 그림이나 지문이 있는 문항입니다. 앱에서 보기
6. 7번
   랜섬웨어의 감염 경로로 가장 적절하지 않은 것은?
   1. ①스팸메일
   2. ②SNS로 유포된 URL
   3. ③허용된 프로그램만 실행 가능한 USB
   4. ④파일 공유 사이트에서 다운로드한 파일
7. 8번
   TLS와 같은 공개 인터넷 환경의 보안 통신에서 공개키 기반 절차와 대칭키 암호를 함께 사용하는 주된 이유로 가장 적절한 것은?
   1. ①공개키 암호는 대칭키 암호보다 항상 빠르므로 대용량 데이터 암호화에만 사용한다
   2. ②통신 전에 안전한 비밀키를 공유하기 어려운 환경에서 공개키 기반 인증과 키 합의 절차로 세션키를 설정하고, 이후 대칭키 암호로 데이터를 효율적으로 보호할 수 있기 때문이다.
   3. ③공개키 암호와 대칭키 암호는 항상 같은 키를 사용한다.
   4. ④대칭키 암호는 기밀성을 제공할 수 없으므로 사용하지 않는다.
8. 9번
   기관로그인시스템에서5회실패시계정을24시간동안 잠그도록 설정했다. 이후 공격자가 여러 사용자 ID에 대해 일부러 5회씩 실패 로그인을 발생시켜 업무가 중단되었다. 이에 대한 개선책으로 가장 적절한 것은?
   1. ①계정 잠금 정책을 완전히 제거한다.
   2. ②비밀번호 길이를 4자리로 줄인다.
   3. ③위험 기반 지연, 단계적 제한, CAPTCHA 또는 추가 인증, 출발지 평판, 관리자 알림을 조합한다.
   4. ④실패 로그를 남기지 않는다.
9. 10번
   NAT에 대한 설명으로 가장 적절한 것은?
   1. ①NAT는 주소 변환 기능이며, 접근 제어, 침입 탐지, 인증을 대체하지 못한다.
   2. ②NAT만 적용하면 내부망의 모든 보안 위협이 제거된다.
   3. ③NAT는 암호화 프로토콜이다.
   4. ④NAT를 사용하면 악성코드의 외부 통신이 원천적으로 불가능하다.
10. 11번
    DES/3DES에 대한 설명으로 가장 적절하지 않은 것은?
    1. ①3DES는 DES의 동일한 암호키를 3번 반복 (암호키-암호키-암호키)한다.
    2. ②라운드(Round)라는 암호화의 한 단계를 16회 반복한다.
    3. ③기본구조는 페이스텔 네트워크(Feistel Network) 또는 페이스텔 암호(Feistel Cipher)라고 한다.
    4. ④규격상으로 DES의 키는 총 64비트이지만 각 바이트의 마지막 1비트씩 총 8비트가 패리티비트로 사용되어 실제 암호화에 쓰이는 키 길이는 56비트이다.
11. 12번
    원격 근무자가 기관 내부 시스템에 접속하기 위해 VPN을 사용한다. 이에 대한 설명으로 가장 적절한 것은?
    1. ①VPN은 원격 단말의 악성코드 감염 여부와 무관하게 모든 접근을 신뢰하게 만든다.
    2. ②VPN은 방화벽 정책과 동시에 사용할 수 없다.
    3. ③VPN을 쓰면 계정 탈취 위험은 사라진다.
    4. ④VPN은 통신구간 보호와내부 접근경로 제공에 도움을주지만, 사용자 인증·단말 상태 점검, 접근 권한 통제와 함께 운영해야 한다.
12. 13번
    침해 사고 조사에서 서버 로컬 로그가 삭제되어 원인 분석이 어렵다. 향후 재발 방지를 위한 방안으로 가장 적절한 것은?
    1. ①로그를 남기지 않도록 설정한다.
    2. ②중앙 로그 서버 또는 SIEM으로 전송하고, 시간 동기화와 접근 통제를 적용한다.
    3. ③관리자 계정으로 누구나 로그를 수정할 수 있게 한다.
    4. ④로그 저장 기간을 1시간으로 줄인다.
13. 14번
    IPv4 주소를 CIDR 방식으로 211.222.100.150 /26인 단말기가 속한 서브 네트워크의 브로드 캐스트 IP로 가장 적절한 것은?
    1. ①211.222.100.128
    2. ②211.222.100.223
    3. ③211.222.100.191
    4. ④211.222.100.255
14. 15번
    IPv6에서 지원하는 주소 종류로 가장 적절하지 않은 것은?
    1. ①Unicast
    2. ②Anycast
    3. ③Broadcast
    4. ④Multicast
15. 16번
    침입차단 시스템에 대한 설명으로 가장 적절하지 않은 것은?
    1. ①DMZ 네트워크 구성에서 외부 침입차단 시스템은 인터넷이나 다른 WAN으로 연결 되는 경계 라우터의 바로 안쪽 로컬 네트워크나 엔터프라이즈 네트워크 끝에 위치한다.
    2. ②IPSec을 침입차단 시스템 내부에서 구현할 때 침입차단 시스템은 양방향에서 암호화된 VPN 트래픽에 대해서 필터링 기능이나 접근 통제, 로깅, 바이러스 스캐닝과 같은 보안기능을 수행할 수 있다.
    3. ③VPN에서는 안전하지 않는 다른 네크워크인 인터넷을 통한 안전한 연결을 위해 하위 프로토콜 계층에서 암호와 인증을 사용한다.
    4. ④외부 공격으로부터 서버등을 보호해야 하기 때문에 DMZ 네트워크 구성에서 내부 침입차단 시스템은외부 차단 시스템보다 더 엄격한 필터링 능력을 갖고 있다.
16. 17번 그림이나 지문이 있는 문항입니다. 앱에서 보기
17. 18번
    2.4GHz 대역과 5GHz 대역 2개의 채널을 지원하며, 최대 600Mbps까지의 속도까지 지원하는 무선랜 표준에 대한 설명으로 가장 적절한 것은?
    1. ①802.11a
    2. ②802.11b
    3. ③802.11g
    4. ④802.11n
18. 19번
    기관 내부 사용자가 정상 도메인을 입력했는데 악성 사이트로 이동했다. 내부 DNS 캐시가 오염되었을 가능성이 있다. 이에 대한 대응으로 가장 적절한 것은?
    1. ①DNS는 UDP를 사용하므로 보안 검토 대상이 아니다.
    2. ②DNSSEC 검증, 신뢰 가능한 재귀 DNS 사용, 캐시 무결성 점검, 의심 레코드 삭제 및 로그 분석을 수행한다.
    3. ③사용자 브라우저 캐시만 삭제하면 충분하다.
    4. ④TLS 인증서 검증은 DNS와 무관하므로 확인할 필요가 없다.
19. 20번
    사용자가 공공기관 사이트 접속 중 브라우저에서 “인증서 이름이 사이트 주소와 일치하지 않음” 경고를 보았다. 이에 대한 보안 판단으로 가장 적절한 것은?
    1. ①암호화는 적용되므로 경고를 무시해도 된다.
    2. ②서버 인증서의 주체 이름 또는 SAN(Subject Alternative Name)과 접속 도메인이 맞지 않아 서버 인증이 실패한 상황일 수 있으며, 중간자 공격 가능성도 고려해야 한다.
    3. ③HTTPS는 인증서 검증을 수행하지 않는다.
    4. ④인증서 경고는 네트워크 속도 문제만 의미한다.
20. 21번 그림이나 지문이 있는 문항입니다. 앱에서 보기
21. 22번
    악성코드와 그에 대한 설명으로 가장 적절하지 않은 것은?
    1. ①웜 : 사용자 컴퓨터에 침입하여 파일을 암호화 하고 해제를 위해 대가를 요구하는 프로그램
    2. ②바이러스 : 사용자 컴퓨터에 몰래 실행 가능한 부분을 변형하고 복제하는 프로그램
    3. ③트로이 목마 : 트로이 목마가 직접 컴퓨터에 영향을 주기보다는 악의적인 공격자가 해당 프로그램을 이용하여 사용자의 컴퓨터를 조종 할수있는방식
    4. ④악성 자바 코드 : 웹 사이트의 동적 구현을 위한 자바애플릿이악의적인 기능으로동작하도록만든 코드
22. 23번
    Ping Of Death 공격에 대한 설명으로 가장 적절하지 않은 것은?
    1. ①네트워크 연결 상태를 점검하기 위한 Ping 명령을 이용한 공격방법이다.
    2. ②수신자는 대량의 패킷을 한꺼번에 받게 되어 네트워크가 마비된다.
    3. ③Ping 명령과 함께 가능한 긴 패킷을 같이 보내는 방법이다.
    4. ④누락된 패킷에 대해서는 계속적으로 재전송을 요구한다.
23. 24번
    AES의 운영 모드에 대한 설명으로 가장 적절하지 않은 것은?
    1. ①OFB 모드는 블록을 암호화할 때마다 1씩 증가하는 카운터를 암호화 한 후에 XOR 연산으로 암호문을 만들며 암호화와 복호화가 동일하며 병렬로 처리할 수 있다.
    2. ②CBC 모드는 블록 운영 모드 중 보안성이 우수하며 블록 단위로 동작하므로 평문과 암호문의 길이가 다르다. 각 블록은 이전 암호 문과 XOR 연산 후 암호화되며 첫 번째 암호문을 위해 IV가 필요하다.
    3. ③CFB 모드는 스트림 암호처럼 동작하며 평문과 암호문의 길이가 같고 최초의 키 생성 버퍼로 IV가필요하다. 암호화는 순차적으로 처리하지만 복호화는 병렬로 처리할 수 있다.
    4. ④ECB 모드는 블록 단위로 순차적으로 암호화하는 가장 단순한 모드이며 블록 단위로 동작하기 때문에평문과암호문의길이가다르다. 각 블록이 독립적으로 동작하므로 한 블록에서 에러가 발생해도 다른 블록에 영향을 주지 않는다. 다만, 하나의 블록만 해독하면 나머지 블록도 해독되는 단점이 있다.
24. 25번 그림이나 지문이 있는 문항입니다. 앱에서 보기