1번
㉠~㉢에 들어갈 용어를 바르게 연결한 것은? (순서대로 ㉠, ㉡, ㉢)
- ① 데이터링크 계층, 논리링크제어, 오류제어
- ② 데이터링크 계층, 논리링크제어, 매체접근제어
- ③ 네트워크 계층, 흐름제어, 오류제어
- ④ 네트워크 계층, 흐름제어, 매체접근제어
정답 확인
정답 ②
9급 국가직 공무원 네트워크보안 2016년 1회 기출문제
2016-04-09 시행 · 20문항
이 회차 문제 풀기 →
2번
㉠~㉢에 들어갈 용어를 바르게 연결한 것은? ( ※ 이상탐지 : Anomaly Detection, 오용탐지 : Misuse Detection)(순서대 로 ㉠, ㉡, ㉢)
- ① 이상탐지, 오용탐지, 네트워크 기반
- ② 이상탐지, 오용탐지, 호스트 기반
- ③ 오용탐지, 이상탐지, 네트워크 기반
- ④ 오용탐지, 이상탐지, 호스트 기반
정답 확인
정답 ③
3번
다음에서 설명하는 보안 공격 유형은?
- ① 루트킷(Rootkit) 공격
- ② 랜섬웨어(Ransomware) 공격
- ③ 지능적 지속 위협(APT) 공격
- ④ 블루스나프(BlueSnarf) 공격
정답 확인
정답 ③
4번
다음에서 설명하는 네트워크는?
- ① LAN(Local Area Network)
- ② WAN(Wide Area Network)
- ③ MAN(Metropolitan Area Network)
- ④ VPN(Virtual Private Network)
정답 확인
정답 ④
5번
다음의 실행 결과를 제시하는 명령어는?
- ① nslookup
- ② route
- ③ tracert
- ④ netstat
정답 확인
정답 ④
6번
패킷 필터 방화벽이 네트워크 계층에서 검사할 수 없는 정보 는?
- ① TCP 연결 상태
- ② 송ㆍ수신지 IP주소
- ③ 송ㆍ수신지 포트 번호
- ④ TCP 플래그 비트
정답 확인
정답 ①
7번
무선랜의 보안을 강화하기 위한 대책으로 안전하지 않은 것 은?
- ① 무선랜 AP 접속 시 데이터 암호화와 사용자 인증 기능을 제공하도록 설정한다.
- ② 무선랜 AP에 지향성 안테나를 사용한다.
- ③ 무선랜 AP에 MAC 주소를 필터링하여 등록된 MAC 주소 만 허용하는 정책을 설정한다.
- ④ 무선랜 AP의 이름인 SSID를 브로드캐스팅하도록 설정한 다.
정답 확인
정답 ④
8번
IPSec 프로토콜의 인증 헤더(AH)와 보안 페이로드 캡슐화 (ESP)에서 제공하는 보안서비스 중 ESP에서만 제공하는 보 안서비스는?
- ① 재전송 공격 방지(Replay Attack Protection)
- ② 메시지 기밀성(Confidentiality)
- ③ 메시지 무결성(Integrity)
- ④ 개체 인증(Entity Authentication)
정답 확인
정답 ②
9번
NAT(Network Address Translation)에 대한 설명으로 옳지 않 은 것은?
- ① 한정된 공인 IP주소 부족 문제의 해결이 가능하다.
- ② 공인 IP와 NAT IP의 매핑이 1:1만 가능하다.
- ③ 주소 변환 기능을 제공한다.
- ④ 내부 시스템에 네트워크 구조를 노출하지 않는 보안상의 이점을 제공한다.
정답 확인
정답 ②
10번
SSL(Secure Socket Layer)의 레코드 프로토콜에서 응용 메 시지를 처리하는 동작 순서를 바르게 나열한 것은? (※ MAC:Message Authentication Code)
- ① 압축 → 단편화 → 암호화 → MAC 첨부 → SSL 레코드 헤더 붙이기
- ② 압축 → 단편화 → MAC 첨부 → 암호화 → SSL 레코드 헤더 붙이기
- ③ 단편화 → MAC 첨부 → 압축 → 암호화 → SSL 레코드 헤더 붙이기
- ④ 단편화 → 압축 → MAC 첨부 → 암호화 → SSL 레코드 헤더 붙이기
정답 확인
정답 ④
11번
㉠과 ㉡에 들어갈 용어를 바르게 연결한 것은? (순서대로 ㉠, ㉡)
- ① ARP watch, SSH
- ② ARP watch, PGP
- ③ Sniffing, SSH
- ④ Sniffing, PGP
정답 확인
정답 ③
12번
정보보호 시스템들의 로그를 수집하여 분석 및 모니터링을 통해 전사적 차원의 정보시스템 보안성을 향상시키고 안전 성을 높이는 시스템은?
- ① ESM(Enterprise Security Management)
- ② NAC(Network Access Control)
- ③ MAM(Mobile Application Management)
- ④ MDM(Mobile Device Management)
정답 확인
정답 ①
13번
방화벽의 구축 형태 중 베스천 호스트 방식에 대한 설명으 로 옳지 않은 것은?
- ① 외부와 내부 네트워크를 연결해주는 역할을 수행한다.
- ② 외부에서 내부 네트워크로 접속할 때 원하지 않는 접근 은 차단할 수 없다.
- ③ 로그인 정보가 누출되면 내부 네트워크를 보호할 수 없 다.
- ④ 베스천 호스트가 손상되면 내부 네트워크를 보호할 수 없다.
정답 확인
정답 ②
14번
보기 1의 보안 위협과 보기 2의 그에 대한 설명을 바르게 연결한 것은? (순서대로 ㄱ, ㄴ, ㄷ)
- ① A, B, C
- ② A, C, B
- ③ B, A, C
- ④ B, C, A
정답 확인
정답 ①
15번
HTTPS에 대한 설명으로 옳지 않은 것은?
- ① HTTPS 연결로 명시되면 포트 번호 443번이 사용되어 SSL을 호출한다.
- ② HTTPS는 웹 브라우저와 웹 서버 간의 안전한 통신을 구 현하기 위한 것이다.
- ③ HTTPS는 HTTP over TLS 표준 문서에 기술되어 있다.
- ④ HTTPS 사용 시 요청된 문서의 URL은 암호화할 수 없 다.
정답 확인
정답 ④
16번
다음 그림은 TCP half open 스캔 절차이다. ㉠과 ㉡에 들 어갈 패킷을 바르게 연결한 것은? (※ 그림 1은 공격 대상 서버의 포트가 열린 경우이고, 그림 2는 공격 대상 서버의 포트가 닫힌 경우임.)(순서대로 ㉠, ㉡)
- ① ACK, ACK
- ② ACK, RST
- ③ RST, RST＋ACK
- ④ RST, SYN＋ACK
정답 확인
정답 ③
17번
네트워크 보안 공격에 대한 설명으로 옳은 것은?
- ① Smurf 공격은 공격대상의 IP주소로 위장된 다량의 ICMP echo reply 패킷을 전송하여 서비스를 거부하는 공격이 다.
- ② MITM 공격은 네트워크에 에러 메시지를 전송하거나 네 트워크 흐름을 통제하는 공격이다.
- ③ Salami 공격은 위조된 ARP reply 패킷을 전송하여 서비 스를 거부하는 공격이다.
- ④ Teardrop 공격은 출발지와 목적지의 IP주소가 동일하게 위조된 SYN 패킷을 전송하는 공격이다.
정답 확인
정답 ①
18번
ARP Spoofing 공격에 대응하기 위한 명령어로 옳은 것은?
- ① arp -a IP주소 MAC주소
- ② arp -d IP주소 MAC주소
- ③ arp -s IP주소 MAC주소
- ④ arp -v IP주소 MAC주소
정답 확인
정답 ③
19번
다음은 IPSec 터널모드에서 IP 패킷을 암호화하고 인증 기 능을 수행하는 그림이다. ㉠과 ㉡에 추가되는 헤더 정보를 바르게 연결한 것은? (순서대로 ㉠, ㉡)
- ① new IP header, ESP/AH
- ② ESP/AH, new IP header
- ③ IKE header, new IP header
- ④ new IP header, IKE header
정답 확인
정답 ①
20번
OSI 계층구조와 계층별로 사용되는 보안 프로토콜의 연결이 옳지 않은 것은?
- ① 네트워크 계층－IPsec
- ② 응용 계층－SSH
- ③ 데이터링크 계층－TLS
- ④ 전송 계층－SSL 종이 문제집이 아닌 인터넷으로 문제를 풀고 자동으로 채점하며 모의고사, 오답 노트, 해설까지 제공하는 무료 기출문제 학습 프 로그램으로 실제 시험에서 사용하는 OMR 형식의 CBT를 제공합 니다. PC 버전 및 모바일 버전 완벽 연동 교사용/학생용 관리기능도 제공합니다. 에서 확인하세요.
정답 확인
정답 ③