5급 공채 2차

2025년 5급 공채 기술 2차 네트워크 보안

문제 4개 · 100점. 참고 답안·채점 기준은 앱에서 볼 수 있습니다.

제1문 (20점)

네트워크 공격 기법에 대한 다음 물음에 답하시오. (총 20점)
  1. (1) DoS 공격 중 DNS Amplification 공격과 SIP(Session Initiation Protocol) Flooding 공격에 대해 각각 설명하시오. (10점)
  2. (2) DNS Cache Poisoning 공격에 대해 정의하고, 이 공격에 대한 기술적 대응 방법을 2가지 이상 열거하고 설명하시오. (단, DNSSEC을 제외한다) (10점)

제2문 (30점)

웹 보안에 대한 다음 물음에 답하시오. (총 30점)
  1. (1) HTTP와 HTTPS의 차이점을 설명하시오. (5점)
  2. (2) HTTPS를 사용하면 암호화되는 통신 요소를 3가지 이상 나열하시오. (10점)
  3. (3) XSS(Cross-Site Scripting) 취약점이 무엇인지 정의하시오. (5점)
  4. (4) XSS 취약점을 예방하기 위해 서버 측과 클라이언트 측에서 사용할 수 있는 대응 방법을 각각 2가지 이상 열거하고 설명하시오. (10점)

제3문 (30점)

IPSec에 대한 다음 물음에 답하시오. (총 30점)
  1. (1) IPv4 패킷에 ESP(Encapsulating Security Payload)를 적용했을 때 전송 모드(Transport Mode)와 터널 모드(Tunnel Mode)에서 각각 해당 패킷이 어떻게 변화하는지 아래 그림을 수정하여 그리시오. (10점)
    Original IP HeaderTCP HeaderData
  2. (2) 보안 연관(Security Association)은 매개변수에 의해 유일하게 식별된다. 이때 사용되는 매개변수에 대해 2가지 이상 열거하고 설명하시오. (10점)
  3. (3) ESP 패킷 형식에 포함된 필드 중 패딩 필드의 역할에 대해 2가지 이상 열거하고 설명하시오. (10점)

제4문 (20점)

Diffie-Hellman 키 교환 알고리즘을 좀 더 정교하게 만든 IKE(Internet Key Exchange) 키 결정 프로토콜에 대한 다음 물음에 답하시오. (총 20점)
  1. (1) IKE 키 결정 프로토콜이 가지고 있는 특징에 대해 4가지 이상 설명하시오. (10점)
  2. (2) IKE 메시지는 IKE 헤더와 하나 이상의 페이로드로 구성된다. 이때 IKE 헤더를 구성하고 있는 형식 필드를 4가지 이상 열거하고 설명하시오. (10점)
    끝