9급 국가직 네트워크 보안 2025년 기출문제

정보보안 3대 요소 중 서비스 거부(Denial of Service) 공격의 침해 대상은?

네트워크에서 서버의 작동과 서버가 제공하는 서비스 존재 여부를 확인하는 것은?

응용계층 프로토콜로 옳지 않은 것은?

IEEE 802.11 무선 랜에서 네트워크를 식별하기 위해 사용되는 것은?

한 번의 시스템 인증을 통하여 여러 정보 시스템에 재인증 절차 없이 접근할 수 있는 통합 로그인 기술은?

스니핑(sniffing) 공격에 대한 보안 대책으로 옳지 않은 것은?

블록체인에서 보유한 자산에 대한 지분율에 비례하여 의사결정 권한을 주는 합의 알고리즘은?

다음 랜(LAN)에서 ‘공격시스템’이 ARP 스푸핑(spoofing) 공격을 위해 (가), (나)에서 수행하는 작업을 ㄱ ～ ㄹ에서 찾아 바르게 연결한 것은? (단, MAC 주소는 24비트로 가정한다)

ㄱ. 시스템1의 MAC 주소를 AA-AA-AA라고 알린다.

ㄴ. 시스템2의 MAC 주소를 AA-AA-AA라고 알린다.

ㄷ. 시스템1의 MAC 주소를 CC-CC-CC라고 알린다.

ㄹ. 시스템2의 MAC 주소를 BB-BB-BB라고 알린다.

(가) (나)

Land 공격을 위한 IPv4 데이터그램 헤더에서 같은 값을 저장하는 필드로만 묶인 것은?

다음에서 설명하는 취약점을 이용하는 서비스 거부 공격은?

서버는 클라이언트와 TCP 3-way 핸드셰이크(handshake) 과정을 완료하기 전에 절반－개방(half-open) 연결을 큐에 저장하는데 이 같은 큐는 한정된 용량을 가진다.

다음 Go-Back-N ARQ(Automatic Repeat reQuest)를 사용하는 송신기기와 수신기기 사이에 주고받은 통신 패킷 중 (가), (나)에 들어갈 내용을 바르게 연결한 것은? (단, 윈도 크기는 3이다)

(가) (나)

SSL/TLS 프로토콜 구조에 속하지 않는 것은?

암호학적 해시 함수(cryptographic hash function)의 성질 또는 특징으로 옳지 않은 것은?

다음에서 설명하는 공격을 막는 방법으로 옳지 않은 것은?

공격자가 몰래 보관해둔 기존의 정상적인 MAC(Message Authentication Code) 값을 재사용하여 전송하는 공격이다.

다음 SSH의 전송 계층 프로토콜 작업을 순서대로 나열한 것은?

(가) 서비스 요청(service request)

(나) 키 교환 종료(end of key exchange)

(다) 알고리즘 협상(algorithm negotiation)

(라) 식별 문자열 교환(identification string exchange)

CIDR(Classless Inter-Domain Routing)에 대한 설명으로 옳지 않은 것은?

(가), (나)에 들어갈 내용을 바르게 연결한 것은?

(가)

랜(LAN) 통신 보안을 위해,

(나)

는 RC4 암호화 알고리즘을 기본으로 사용하며, 암호화 과정에서 24비트의 IV(Initial Vector)를 사용한다.

(가) (나)

VPN(Virtual Private Network)에 대한 설명으로 옳지 않은 것은?

SNMP(Simple Network Management Protocol)에 대한 설명으로 옳지 않은 것은?

터널 모드로 동작하는 IPSec의 ESP(Encapsulating Security Payload) 프로토콜에서 사용하는 다음 패킷의 구조 (가) ～ (다)에 들어갈 내용을 바르게 연결한 것은? (단, 패킷의 버전은 IPv4이다)

(가)

(나)

(다)

TCP

데이터

…

(가) (나) (다)