국가직 9급 · 2023

9급 국가직 공무원 네트워크보안 (2023-04-08)

총 20문항 · 제한시간 20분

정답과 해설은 문제지에 없어요. CBT에서 확인할 수 있어요.

  1. 1.다음에서 설명하는 프로토콜은?

    1. ①ICMP
    2. ②IGMP
    3. ③ARP
    4. ④FTP

  2. 2.HTTPS에 의해 암호화되지 않는 통신 요소는?

    1. ①요청 문서 URL
    2. ②문서의 내용
    3. ③포트 번호
    4. ④HTTP 헤더의 내용

  3. 3.커버로스(Kerberos) 버전4에 대한 설명으로 옳지 않은 것은?

    1. ①MIT에서 개발되어 공공 및 상업 영역에서 사용된다.
    2. ②신뢰하는 제3자 인증 서비스를 사용한다.
    3. ③클라이언트, 응용 서버, 커버로스 서버(키분배센터)로 구성된다.
    4. ④원격 인증에 사용하기에는 부적절하다.

  4. 4.스니핑(sniffing) 공격에 대한 설명으로 옳은 것은?

    1. ①네트워크 트래픽에서 데이터를 도청하는 수동적 공격이다.
    2. ②네트워크 장비에 대량의 트래픽을 전송하여 서비스를 중단시키는 공격이다.
    3. ③공격자가 다른 사용자의 IP 주소를 사용하여 네트워크에 접근하는 공격이다.
    4. ④공격자가 특정 값을 찾아내기 위해 모든 조합을 시도하는 공격이다.

  5. 5.다음에서 설명하는 기술은?

    1. ①BSS(Business Support System)
    2. ②OSS(Operation Support System)
    3. ③SDN(Software Defined Networking)
    4. ④MPLS(Multi-Protocol Label Switching)

  6. 6.SSL/TLS에 대한 공격유형에 해당하지 않는 것은?

    1. ①ESP 공격
    2. ②PKI 공격
    3. ③레코드와 응용 데이터 프로토콜 공격
    4. ④핸드셰이크 프로토콜 공격

  7. 7.POP3에 대한 설명으로 옳지 않은 것은?

    1. ①POP3는 서버로부터 메일을 다운로드하는 기능을 제공한다.
    2. ②POP3 서버의 well-known 포트는 25번이다.
    3. ③＋OK 응답은 요구한 명령을 성공적으로 처리했음을 의미한다.
    4. ④POP3 클라이언트와 서버는 명령과 응답으로 동작한다.

  8. 8.IPv4 데이터그램 형식에 대한 설명으로 옳지 않은 것은?

    1. ①'Flags'는 단편화(fragmentation)와 관련이 있는 필드이다.
    2. ②'Time To Live'는 데이터그램이 방문할 수 있는 최대 라우터의 수를 나타내는 필드이다.
    3. ③'Total Length'는 헤더를 제외한 IP 데이터그램의 길이를 나타내는 필드이다.
    4. ④'Protocol'은 IP 계층의 서비스를 사용하는 상위 계층 프로토콜을 나타내는 필드이다.

  9. 9.다음에서 설명하는 네트워크 관리 기능은?

    1. ①장애 관리
    2. ②구성 관리
    3. ③성능 관리
    4. ④보안 관리

  10. 10.공개키 기반 구조 X.509(PKIX) 모델에서 종단 개체(end entity)와 인증 기관(certificate authority) 간의 관리 기능에 해당하지 않는 것은?

    1. ①등록(registration)
    2. ②키 쌍 복구(key pair recovery)
    3. ③키 쌍 갱신(key pair update)
    4. ④교차 인증(cross-certification)

  11. 11.SMS에 포함된 URL을 클릭하면 악성 앱이 설치되는 스미싱을 예방하는 방법으로 옳지 않은 것은?

    1. ①보호되지 않는 무선 공유기의 사용을 금지한다.
    2. ②스마트폰 환경 설정에서 알 수 없는 출처 앱 설치 기능을 허용한다.
    3. ③모바일 백신을 설치하여 스마트폰의 보안 상태를 주기적으로 점검한다.
    4. ④스마트폰 운영체제를 항상 최신 버전으로 업데이트하여 보안상 취약점이 없도록 관리한다.

  12. 12.다음에서 설명하는 보안 기술은?

    1. ①SSO
    2. ②VLAN
    3. ③DLP
    4. ④Firewall

  13. 13.다음에 기술된 IEEE 802.11i RSN의 동작 단계를 순서대로 나열한 것은?

    1. ①(가)→(나)→(다)→(라)
    2. ②(가)→(나)→(라)→(다)
    3. ③(나)→(가)→(라)→(다)
    4. ④(나)→(라)→(가)→(다)

  14. 14.SNMP에서 관리 대상 장치 내부 객체들에 대한 정보 저장소를 나타내는 용어는?

    1. ①MIB
    2. ②Community
    3. ③PDU
    4. ④Agent

  15. 15.네트워크 계층에서 스니핑 시스템을 네트워크에 존재하는 또 다른 라우터라고 알림으로써 패킷의 흐름을 바꾸는 공격은?

    1. ①DNS 스푸핑 공격
    2. ②E-mail 스푸핑 공격
    3. ③IP 스푸핑 공격
    4. ④ICMP 리다이렉트 공격

  16. 16.다음과 같이 각 문자에 숫자를 배정할 때, 시저 암호 치환식 C＝(P＋3)mod26을 활용하여 평문 STUDY를 암호화한 것은? (단, 치환식에서 C는 암호문, P는 평문이다)

    1. ①VWXGB
    2. ②UVWFA
    3. ③TUVEZ
    4. ④VWXFN

  17. 17.SSL Handshake 프로토콜의 2단계 '서버 인증과 키 교환(server authentication and key exchange)'에서 인증서(certificate) 메시지가 사용되지 않는 기법은?

    1. ①RSA 기법
    2. ②Anonymous DH 기법
    3. ③Ephermeral DH 기법
    4. ④Fixed DH 기법

  18. 18.전자 서명(digital signature)에 대한 설명으로 옳지 않은 것은?

    1. ①서명된 문서는 기밀성이 보장된다.
    2. ②서명된 문서는 데이터가 변조되지 않았음을 보장하는 무결성을 만족한다.
    3. ③한 번 생성된 서명을 다른 문서의 서명으로 사용할 수 없다.
    4. ④전자 서명과 관련된 표준으로 DSS가 있다.

  19. 19.NAC(Network Access Control) 시스템에 대한 설명으로 옳지 않은 것은?

    1. ①ARP 방식은 차단하려는 단말에 ARP 스푸핑 패킷을 보내 네트워크 접근을 제어한다.
    2. ②802.1x 방식은 802.1x RADIUS 서버와 802.1x를 지원하는 스위치가 필요하다.
    3. ③소프트웨어 에이전트 설치 방식은 네트워크에 접속하려는 모든 클라이언트에 에이전트를 설치할 필요는 없다.
    4. ④VLAN 방식은 인가받지 않은 클라이언트가 인가된 클라이언트와는 다른 별도의 VLAN으로 격리된다.

  20. 20.IPSec에 대한 설명으로 옳지 않은 것은?

    1. ①네트워크 계층에서 동작하는 보안 프로토콜이다.
    2. ②트래픽을 암호화하고, 무결성을 보장하며, 인증을 제공한다.
    3. ③전송 모드와 터널 모드가 있다.
    4. ④IPSec에서 AH 프로토콜은 페이로드 데이터를 암호화한다.