1.다음에서 설명하는 프로토콜은?
○ 인터넷 환경에서 오류에 관한 처리를 지원한다.
○ 네트워크 계층의 프로토콜로, 오류가 발생한 IP 패킷에 대하여 그 원인을 송신 호스트에 전달한다.
○ 전송과정에서 문제가 발생하면 필요할 경우 라우터에 의해 이 프로토콜 메시지가 자동으로 발생한다.
- ①ICMP
- ②IGMP
- ③ARP
- ④FTP
정답 보기
정답 ① · 해설 보기
2.HTTPS에 의해 암호화되지 않는 통신 요소는?
- ①요청 문서 URL
- ②문서의 내용
- ③포트 번호
- ④HTTP 헤더의 내용
정답 보기
정답 ③ · 해설 보기
3.커버로스(Kerberos) 버전4에 대한 설명으로 옳지 않은 것은?
- ①MIT에서 개발되어 공공 및 상업 영역에서 사용된다.
- ②신뢰하는 제3자 인증 서비스를 사용한다.
- ③클라이언트, 응용 서버, 커버로스 서버(키분배센터)로 구성된다.
- ④원격 인증에 사용하기에는 부적절하다.
정답 보기
정답 ④ · 해설 보기
4.스니핑(sniffing) 공격에 대한 설명으로 옳은 것은?
- ①네트워크 트래픽에서 데이터를 도청하는 수동적 공격이다.
- ②네트워크 장비에 대량의 트래픽을 전송하여 서비스를 중단시키는 공격이다.
- ③공격자가 다른 사용자의 IP 주소를 사용하여 네트워크에 접근하는 공격이다.
- ④공격자가 특정 값을 찾아내기 위해 모든 조합을 시도하는 공격이다.
정답 보기
정답 ① · 해설 보기
5.다음에서 설명하는 기술은?
트래픽의 경로를 지정하는 제어 평면과 트래픽 전송을 수행하는 데이터 평면을 분리하여, OpenFlow 프로토콜 등을 통해 네트워크를 프로그램할 수 있다.
- ①BSS(Business Support System)
- ②OSS(Operation Support System)
- ③SDN(Software Defined Networking)
- ④MPLS(Multi-Protocol Label Switching)
정답 보기
정답 ③ · 해설 보기
6.SSL/TLS에 대한 공격유형에 해당하지 않는 것은?
- ①ESP 공격
- ②PKI 공격
- ③레코드와 응용 데이터 프로토콜 공격
- ④핸드셰이크 프로토콜 공격
정답 보기
정답 ① · 해설 보기
- ①POP3는 서버로부터 메일을 다운로드하는 기능을 제공한다.
- ②POP3 서버의 well-known 포트는 25번이다.
- ③＋OK 응답은 요구한 명령을 성공적으로 처리했음을 의미한다.
- ④POP3 클라이언트와 서버는 명령과 응답으로 동작한다.
정답 보기
정답 ② · 해설 보기
8.IPv4 데이터그램 형식에 대한 설명으로 옳지 않은 것은?
- ①‘Flags’는 단편화(fragmentation)와 관련이 있는 필드이다.
- ②‘Time To Live’는 데이터그램이 방문할 수 있는 최대 라우터의 수를 나타내는 필드이다.
- ③‘Total Length’는 헤더를 제외한 IP 데이터그램의 길이를 나타내는 필드이다.
- ④‘Protocol’은 IP 계층의 서비스를 사용하는 상위 계층 프로토콜을 나타내는 필드이다.
정답 보기
정답 ③ · 해설 보기
9.다음에서 설명하는 네트워크 관리 기능은?
○ 가능한 한 효과적인 실행을 보장하기 위하여 네트워크를 감시하고 제어한다.
○ 통계 정보를 수집하고, 시스템 상태 이력 기록을 유지ㆍ검사하며, 시스템 성능을 측정하고, 지연 시간과 대역폭 사용률, 패킷 처리율 등을 단계별 또는 시간별로 관리한다.
- ①장애 관리
- ②구성 관리
- ③성능 관리
- ④보안 관리
정답 보기
정답 ③ · 해설 보기
10.공개키 기반 구조 X.509(PKIX) 모델에서 종단 개체(end entity)와 인증 기관(certificate authority) 간의 관리 기능에 해당하지 않는 것은?
- ①등록(registration)
- ②키 쌍 복구(key pair recovery)
- ③키 쌍 갱신(key pair update)
- ④교차 인증(cross-certification)
정답 보기
정답 ④ · 해설 보기
11.SMS에 포함된 URL을 클릭하면 악성 앱이 설치되는 스미싱을 예방하는 방법으로 옳지 않은 것은?
- ①보호되지 않는 무선 공유기의 사용을 금지한다.
- ②스마트폰 환경 설정에서 알 수 없는 출처 앱 설치 기능을 허용한다.
- ③모바일 백신을 설치하여 스마트폰의 보안 상태를 주기적으로 점검한다.
- ④스마트폰 운영체제를 항상 최신 버전으로 업데이트하여 보안상 취약점이 없도록 관리한다.
정답 보기
정답 ② · 해설 보기
12.다음에서 설명하는 보안 기술은?
○ 사전에 수립한 규칙에 따라 패킷을 차단 또는 허용한다.
○ 접근 제어가 가장 기본적이고 중요한 기능이다.
○ 구현 방식에 따라 패킷 필터링과 프록시 방식 등이 있다.
- ①SSO
- ②VLAN
- ③DLP
- ④Firewall
정답 보기
정답 ④ · 해설 보기
13.다음에 기술된 IEEE 802.11i RSN의 동작 단계를 순서대로 나열한 것은?
(가) 인증(authentication)
(나) 탐색(discovery)
(다) 안전 데이터 전송(protected data transfer)
(라) 키 생성 및 분배(key generation and distribution)
- ①(가) → (나) → (다) → (라)
- ②(가) → (나) → (라) → (다)
- ③(나) → (가) → (라) → (다)
- ④(나) → (라) → (가) → (다)
정답 보기
정답 ③ · 해설 보기
14.SNMP에서 관리 대상 장치 내부 객체들에 대한 정보 저장소를 나타내는 용어는?
- ①MIB
- ②Community
- ③PDU
- ④Agent
정답 보기
정답 ① · 해설 보기
15.네트워크 계층에서 스니핑 시스템을 네트워크에 존재하는 또 다른 라우터라고 알림으로써 패킷의 흐름을 바꾸는 공격은?
- ①DNS 스푸핑 공격
- ②E-mail 스푸핑 공격
- ③IP 스푸핑 공격
- ④ICMP 리다이렉트 공격
정답 보기
정답 ④ · 해설 보기
16.다음과 같이 각 문자에 숫자를 배정할 때, 시저 암호 치환식 C ＝ (P ＋ 3) mod 26을 활용하여 평문 STUDY를 암호화한 것은? (단, 치환식에서 C는 암호문, P는 평문이다)
- ①VWXGB
- ②UVWFA
- ③TUVEZ
- ④VWXFN
정답 보기
정답 ① · 해설 보기
17.SSL Handshake 프로토콜의 2단계 ‘서버 인증과 키 교환(server authentication and key exchange)’에서 인증서(certificate) 메시지가 사용되지 않는 기법은?
- ①RSA 기법
- ②Anonymous DH 기법
- ③Ephermeral DH 기법
- ④Fixed DH 기법
정답 보기
정답 ② · 해설 보기
18.전자 서명(digital signature)에 대한 설명으로 옳지 않은 것은?
- ①서명된 문서는 기밀성이 보장된다.
- ②서명된 문서는 데이터가 변조되지 않았음을 보장하는 무결성을 만족한다.
- ③한 번 생성된 서명을 다른 문서의 서명으로 사용할 수 없다.
- ④전자 서명과 관련된 표준으로 DSS가 있다.
정답 보기
정답 ① · 해설 보기
19.NAC(Network Access Control) 시스템에 대한 설명으로 옳지 않은 것은?
- ①ARP 방식은 차단하려는 단말에 ARP 스푸핑 패킷을 보내 네트워크 접근을 제어한다.
- ②802.1x 방식은 802.1x RADIUS 서버와 802.1x를 지원하는 스위치가 필요하다.
- ③소프트웨어 에이전트 설치 방식은 네트워크에 접속하려는 모든 클라이언트에 에이전트를 설치할 필요는 없다.
- ④VLAN 방식은 인가받지 않은 클라이언트가 인가된 클라이언트와는 다른 별도의 VLAN으로 격리된다.
정답 보기
정답 ③ · 해설 보기
- ①네트워크 계층에서 동작하는 보안 프로토콜이다.
- ②트래픽을 암호화하고, 무결성을 보장하며, 인증을 제공한다.
- ③전송 모드와 터널 모드가 있다.
- ④IPSec에서 AH 프로토콜은 페이로드 데이터를 암호화한다.
정답 보기
정답 ④ · 해설 보기
