5급 공채 2차

2024년 5급 공채 기술 2차 네트워크 보안

문제 4개 · 100점. 참고 답안·채점 기준은 앱에서 볼 수 있습니다.

제1문 (30점)

Kerberos 프로토콜에 대한 다음 물음에 답하시오. (총 30점)
  1. (1) Kerberos 버전 4에서 AS(Authentication Server)와 TGS(Ticket-Granting Server)의 역할을 설명하시오. (10점)
  2. (2) Kerberos 버전 4에서 사용자 인증을 위한 인증 서비스 교환 과정에서 AS가 Client에게 전송하는 메시지의 구성 요소 5개를 나열하시오. (10점)
  3. (3) Kerberos 버전 5에서 개선한 Kerberos 버전 4의 기술적 결함 4가지를 설명하시오. (10점)

제2문 (25점)

SSH(Secure Shell)에 대한 다음 물음에 답하시오. (총 25점)
  1. (1) SSH 서버가 제공하는 인증 방법 3가지를 열거하고 설명하시오. (15점)
  2. (2) SSH 프로토콜 규격에 정의된 채널 유형 4가지를 열거하고 설명하시오. (10점)

제3문 (20점)

중간자 공격(Man-In-The-Middle Attack)에 대한 다음 물음에 답하시오. (총 20점)
  1. (1) Sniffing 공격과 Spoofing 공격의 동작 방식을 각각 설명하고 공격 방식의 차이점을 설명하시오. (10점)
  2. (2) ARP 프로토콜의 보안 취약점을 활용한 ARP Redirecting 및 ARP Spoofing 공격 방식에 대해 각각 설명하고 공격 방식의 차이점을 설명하시오. (10점)

제4문 (25점)

VPN(Virtual Private Network)에 대한 다음 물음에 답하시오. (총 25점)
  1. (1) VPN 구축에 이용되는 프로토콜 4가지 이상을 열거하고 설명하시오. (15점)
  2. (2) VPN에서 제공하는 보안 기능 4가지 이상을 열거하고 설명하시오. (10점)