CBTNow

9급 국가직 네트워크 보안 2020년 기출문제

시행 2020-07-11 · 책형 가 · 20문항 · 출처: 인사혁신처 공개 기출(공공데이터포털, 이용허락 제한 없음)

전체 풀기 (시험 모드)PDF 문제지 · 정답표 · 해설집
1.
전송 과정에서 발생한 데이터 오류를 검출하고 검출된 오류를 정정할 수 있는 것은?
네트워크 보안
  1. ①BCD 코드
  2. ②단일 패리티 비트
  3. ③해밍(Hamming) 코드
  4. ④체크섬
정답 보기

정답 ③ · 해설 보기

2.
방화벽과 침입탐지시스템의 장점을 결합한 네트워크 보안 장비로, 트래픽 모니터링과 유해 트래픽 차단을 목적으로 하는 것은?
네트워크 보안
  1. ①Honey Pot
  2. ②IPS
  3. ③NAC
  4. ④DMZ
정답 보기

정답 ② · 해설 보기

3.
다음에서 설명하는 SSL 프로토콜은?
메시지의 무결성과 기밀성을 제공하기 위하여, 클라이언트와 서버 간 약속된 절차에 따라 메시지에 대한 단편화, 압축, 메시지 인증 코드 생성 및 암호화 과정 등을 수행한다.
네트워크 보안
  1. ①Alert Protocol
  2. ②Record Protocol
  3. ③Handshake Protocol
  4. ④Change Cipher Spec Protocol
정답 보기

정답 ② · 해설 보기

4.
IPsec의 SA(Security Association)을 생성하기 위한 키 관리 방식은?
네트워크 보안
  1. ①EAPOL
  2. ②OSPF
  3. ③DKIM
  4. ④IKE
정답 보기

정답 ④ · 해설 보기

5.
163.152.175.62/26이 클래스 없는 주소(classless address)로 주어졌다. 해당 IP 주소가 속한 네트워크에 대한 설명으로 옳은 것만을 모두 고르면?
ㄱ. /26에서의 26은 prefix의 길이를 의미한다.
ㄴ. 네트워크 내의 주소 개수는 128개이다.
ㄷ. 네트워크 마스크는 255.255.255.128이다.
ㄹ. 네트워크에는 주소 163.152.175.15/26이 포함된다.
네트워크 보안
  1. ①ㄱ, ㄴ
  2. ②ㄱ, ㄹ
  3. ③ㄴ, ㄷ
  4. ④ㄷ, ㄹ
정답 보기

정답 ② · 해설 보기

6.
다음은 SSL 프로토콜에서 쌍방이 응용 데이터를 전송하기 전에, 인증 및 키 합의를 위하여 교환한 메시지의 일부를 나타낸 것이다. 메시지가 발생하는 순서를 바르게 나열한 것은? (단, 순서 중간에 다른 메시지가 포함될 수 있음)
ㄱ. Client_Key_Exchange
ㄴ. Certificate
ㄷ. Change_Cipher_Spec
네트워크 보안
  1. ①ㄱ → ㄴ → ㄷ
  2. ②ㄱ → ㄷ → ㄴ
  3. ③ㄴ → ㄱ → ㄷ
  4. ④ㄴ → ㄷ → ㄱ
정답 보기

정답 ③ · 해설 보기

7.
IEEE 802.11i의 키 관리에 대한 다음 설명에서 (가) ～ (다)에 들어갈 용어를 바르게 연결한 것은?
AAAK라고도 불리는 MSK는 IEEE 802.1X 프로토콜에 의해 인증 단계에서 생성된다. 인증의 마지막 과정이 끝나고 나면 AP(Access Point)와 STA(클라이언트 스테이션)는 (가)를 공유하게 된다. (가)로부터 AP와 STA 간의 통신에 사용할 (나)가 만들어지는데, (나)의 일부인 (다)가 사용자의 무선 데이터 패킷의 암호화에 사용된다.
(가) (나) (다)
네트워크 보안
  1. ①PMK PTK TK
  2. ②PMK TK PTK
  3. ③PTK PMK TK
  4. ④PTK TK PMK
정답 보기

정답 ① · 해설 보기

8.
방화벽 유형의 하나인 응용 레벨 게이트웨이에 대한 설명으로 옳은 것은?
네트워크 보안
  1. ①외부 네트워크와 내부 네트워크 간의 직접적인 패킷 교환을 허용한다.
  2. ②OSI 참조 모델의 응용 계층에서 동작하며 여러 응용 서비스에 대하여 하나의 프록시로 구현된다.
  3. ③단순 패킷 필터링 방식에 패킷들의 상태 정보를 관리하는 기능이 추가된 것이다.
  4. ④응용 프로그램 수준의 트래픽을 기록하고 감시하기가 용이하며, 추가로 사용자 인증과 같은 부가 서비스를 지원할 수 있다.
정답 보기

정답 ④ · 해설 보기

9.
TCP RFC 793을 준수하는 시스템의 닫혀 있는 포트에 대하여 TCP FIN, NULL, Xmas 스캔을 한 경우 시스템의 반응으로 옳은 것은?
네트워크 보안
  1. ①ICMP 도달 불가능 오류 메시지
  2. ②아무 응답 없음
  3. ③RST
  4. ④RST ＋ ACK
정답 보기

정답 ③ · 해설 보기

10.
SNMP(Simple Network Management Protocol)에 대한 설명으로 옳지 않은 것은?
네트워크 보안
  1. ①관리자는 GetRequest와 같은 메시지를 에이전트에 보내서 에이전트의 정보를 요구한다.
  2. ②에이전트는 비정상적인 상황을 관리자에게 경고하기 위하여 Trap 메시지를 관리자에 보냄으로써 관리 과정에 기여할 수 있다.
  3. ③TCP/IP 프로토콜을 사용하는 인터넷에서 장치를 관리하기 위한 것으로, UDP 포트 161번과 162번을 사용한다.
  4. ④MIB는 객체의 이름을 붙이고 객체의 유형을 정의하며, 객체와 값을 부호화하는 등의 일반적인 규칙을 정의한다.
정답 보기

정답 ④ · 해설 보기

11.
IPv4 헤더의 필드 중, IP 패킷이 방문할 수 있는 최대 라우터 수를 제한하기 위한 것은?
네트워크 보안
  1. ①Time To Live
  2. ②Fragment Offset
  3. ③Header Checksum
  4. ④Flags
정답 보기

정답 ① · 해설 보기

12.
TCP 포트 번호 143을 사용하는 메일 접속 프로토콜로, 사용자가 폴더를 생성하고 폴더에 메시지를 할당하는 기능을 제공하는 것은?
네트워크 보안
  1. ①HTTP
  2. ②SMTP
  3. ③POP3
  4. ④IMAP
정답 보기

정답 ④ · 해설 보기

13.
ICMP Echo Request 패킷을 브로드캐스트 주소로 전송하여 많은 양의 응답 패킷이 공격 대상으로 전송되게 하는 서비스 거부 공격은?
네트워크 보안
  1. ①Ping of Death
  2. ②SYN Flooding
  3. ③Smurf
  4. ④Land
정답 보기

정답 ③ · 해설 보기

14.
IPsec 터널 모드를 사용하는 VPN(Virtual Private Network)에 대한 설명으로 옳지 않은 것은?
네트워크 보안
  1. ①인터넷과 같은 공중망을 이용하여 사설망의 효과를 얻기 위한 기술이다.
  2. ②내부 네트워크의 호스트는 보안 게이트웨이를 거쳐서 통신함으로써 자신의 본래 IP 주소를 외부 네트워크에 노출하지 않는다.
  3. ③내부 IPv4 패킷의 전체를 암호화하고 선택적으로 인증할 수 있다.
  4. ④IPv6의 경우에는 New IP Header를 사용하지 않고, 본래 헤더를 그대로 사용한다.
정답 보기

정답 ④ · 해설 보기

15.
커버로스 버전 4의 메시지 교환 중, 클라이언트(C)가 서버(V)의 서비스를 얻기 위해 티켓발행서버(TGS)에게 보내는 메시지에 포함되지 않는 것은?
네트워크 보안
  1. ①C가 인증서버(AS)로부터 받은 티켓
  2. ②V의 식별자
  3. ③C와 V가 사용할 공유비밀키
  4. ④C와 TGS의 세션키로 암호화된 타임스탬프
정답 보기

정답 ③ · 해설 보기

16.
사설 주소를 이용하는 내부 네트워크를 인터넷에 연결하는 NAT(Network Address Translation) 라우터에 대한 설명으로 옳지 않은 것은?
네트워크 보안
  1. ①여러 개의 사설 주소는 내부 통신을 위하여 사용하고, 한 개 이상의 전역 인터넷 주소는 외부 통신을 위하여 사용하도록 해 준다.
  2. ②변환 테이블을 이용하여 내부에서 외부로 전송하고자 하는 모든 패킷의 발신지 주소를 전역 주소로 변환해 준다.
  3. ③외부 인터넷에서 라우터뿐만 아니라 사설 주소를 사용하는 호스트를 식별할 수 있다.
  4. ④내부 네트워크 호스트와 외부 서버 프로그램들이 다대다 관계를 가질 수 있도록, 변환 테이블에는 IP 주소 외에 전송 계층의 포트 번호와 같은 추가적인 정보가 포함될 수 있다.
정답 보기

정답 ③ · 해설 보기

17.
ARP에 대한 설명으로 옳지 않은 것은?
네트워크 보안
  1. ①호스트와 라우터는 IP 주소와 MAC 주소의 매핑 정보를 캐시 테이블에 가지고 있다.
  2. ②캐시 테이블 정보를 공격자 호스트의 MAC 주소로 업데이트하게 하는 ARP 스푸핑 공격을 통해 스니핑이 발생할 수 있다.
  3. ③한 호스트의 캐시 테이블은 서브넷상의 모든 호스트와 라우터에 대한 엔트리를 가지고 있어야 한다.
  4. ④ARP의 요청은 브로드캐스트되고, 응답은 유니캐스트된다.
정답 보기

정답 ③ · 해설 보기

18.
TCP의 3-Way Handshaking을 통한 서버와의 연결 설정 과정에서, 연결에 성공한 클라이언트 측의 연결 상태 천이 다이어그램상의 상태 변화의 순서를 바르게 나열한 것은?
네트워크 보안
  1. ①CLOSED → SYN_RCVD → ESTABLISHED
  2. ②CLOSED → SYN_SENT → ESTABLISHED
  3. ③LISTEN → SYN_RCVD → ESTABLISHED
  4. ④LISTEN → SYN_SENT → ESTABLISHED
정답 보기

정답 ② · 해설 보기

19.
IDS의 오용 탐지(misuse detection) 기법에 대한 설명으로 옳은 것은?
네트워크 보안
  1. ①이미 발견되어 알려진 공격 패턴과 일치하는지를 검사하여 침입을 탐지한다.
  2. ②오탐률이 높지만 새로운 공격 기법을 포함한 광범위한 공격을 탐지할 수 있다.
  3. ③정상적이고 평균적인 상태의 범주를 벗어나 상대적으로 급격한 변화를 일으키거나 확률이 낮은 일이 발생할 경우에 침입 탐지를 알린다.
  4. ④데이터 마이닝 등을 활용하여 수집한 다양한 정보를 분석하므로 많은 학습 시간이 소요된다.
정답 보기

정답 ① · 해설 보기

20.
IPsec의 ESP에서 재전송 공격(replay attack)을 방지하기 위해 사용하는 것은?
네트워크 보안
  1. ①Sequence Number
  2. ②SPI(Security Parameters Index)
  3. ③ICV(Integrity Check Value)
  4. ④Next Header
정답 보기

정답 ① · 해설 보기