9급 정보보호 네트워크보안 기출문제 해설

총 100문항 · 문제·정답·해설·개념 무료 학습

이 회차는 100문항입니다. 자료를 읽고 푸는 문항이 29문항입니다. 풀이가 붙은 문항이 100문항입니다.

• 1

  네트워크 명령어에 대한 설명으로 옳지 않은 것은?

  1. 1. hostname: 컴퓨터 이름을 확인한다.
  2. 2. nslookup: DNS를 통해 도메인 이름을 검색한다.
  3. 3. ipconfig: 인터페이스에 설정된 라우팅 테이블을 검색한다.
  4. 4. ping: 컴퓨터의 네트워크 상태를 점검한다.

  정답 3번

  🔍 보기별 해설

  1. hostname은 현재 시스템에 설정된 호스트 이름, 즉 컴퓨터 이름을 화면에 표시하는 명령이므로 장비의 이름을 확인한다는 설명은 옳다.
  2. nslookup은 DNS 서버에 질의하여 도메인 이름에 대응하는 IP 주소나 관련 DNS 레코드를 조회하는 명령이므로 이 설명은 옳다.
  3. ipconfig는 IP 주소·서브넷 마스크·기본 게이트웨이 등을 확인하며, 라우팅 테이블 조회는 route print가 담당하므로 옳지 않다(정답).
  4. ping은 ICMP Echo Request와 Reply를 이용하여 상대 호스트의 도달 가능 여부와 응답 시간을 확인해 네트워크 상태를 점검하므로 옳다.

  🧮 풀이

  1. 甲이 여러 서버 중 현재 원격 접속한 장비가 어느 것인지 확인하려고 명령창에서 hostname을 실행하자, 화면에 WEB-SERVER-01이라는 컴퓨터 이름이 표시되어 작업 대상을 바로 확인했다.
  2. 甲이 회사 홈페이지의 도메인이 어느 IP 주소와 연결되어 있는지 알아보려고 nslookup을 실행하자, 지정된 DNS 서버가 질의에 응답하며 해당 도메인의 IP 주소를 화면에 표시했다.
  3. 甲이 PC에서 ipconfig를 실행하자 현재 IP 주소와 서브넷 마스크, 기본 게이트웨이는 나타났지만 목적지별 경로가 담긴 라우팅 테이블은 보이지 않아 route print를 다시 실행했다.
  4. 甲이 사무실 PC에서 외부 서버까지 통신이 되는지 확인하려고 ping을 실행하자, 서버에서 ICMP 응답이 돌아오고 각 패킷의 왕복 시간이 차례대로 화면에 표시됐다.

  hostname은 이름, nslookup은 DNS 조회, ipconfig는 인터페이스 설정, ping은 연결 상태를 확인하며 라우팅 테이블 조회는 route print가 담당한다.

• 2

  다음에서 설명하는 네트워크 도구는?

  ○ IP 헤더에 있는 TTL의 특성을 이용한다.

  ○ TTL 값은 IP 패킷이 전송될 수 있는 최대 hop 수이다.

  ○ 최종 목적지까지의 라우터에 대한 경로 및 응답속도를 표시해 준다.

  ○ 특정 사이트와의 접속이 느릴 경우 네트워크의 어느 구간에서 느린지 확인할 수 있다.

  1. 1. wireshark
  2. 2. tcpdump
  3. 3. traceroute
  4. 4. netstat

  정답 3번

  🔍 보기별 해설

  1. 와이어샤크는 지나가는 패킷을 포착해 프로토콜별 내용을 분석하는 도구이므로, 홉별 경로를 추적하는 도구라는 설명은 옳지 않다.
  2. 티시피덤프는 명령행에서 네트워크 패킷을 수집하고 내용을 확인하는 도구이므로, 목적지까지의 경로를 조사하는 도구라는 설명은 옳지 않다.
  3. 트레이스라우트는 생존시간을 단계적으로 늘려 각 라우터의 시간초과 응답을 받아 목적지까지 경로와 지연을 파악하므로 옳다(정답).
  4. 넷스탯은 연결 상태와 포트, 라우팅 정보, 프로토콜 통계 등을 확인하는 명령이므로, 홉마다 경로와 응답시간을 추적하는 도구라는 설명은 옳지 않다.

  🧮 풀이

  1. 甲이 사내망에서 오가는 패킷을 와이어샤크로 포착한 뒤 출발지와 목적지 주소, 프로토콜, 데이터 내용을 차례로 펼쳐 보았다. 특정 패킷을 골라 세부 필드까지 확인하고 분석 결과를 기록했다.
  2. 甲이 리눅스 서버의 터미널에서 티시피덤프를 실행하고 특정 네트워크 인터페이스를 지나는 패킷만 골라 수집했다. 이어 주소와 포트 조건을 지정해 필요한 통신 기록을 화면에서 확인했다.
  3. 甲이 해외 서버 접속이 유난히 느려 트레이스라우트를 실행했다. 화면에 차례로 나타난 중간 라우터와 왕복시간을 살펴보다 특정 홉부터 응답시간이 크게 늘어난 구간을 찾아냈다.
  4. 甲이 윈도 서버에서 넷스탯을 실행해 현재 열려 있는 연결과 대기 중인 포트를 살펴보았다. 이어 라우팅 정보와 프로토콜 통계를 확인하며 서버의 네트워크 상태를 점검했다.

  생존시간을 이용해 목적지까지 거치는 라우터와 각 구간의 응답시간을 추적하는 도구는 트레이스라우트이다.

• 3

  비대칭키 암호화 알고리즘에서 수신자의 공개키로 데이터를 암호화하여 전송할 때 얻을 수 있는 보안성은?

  1. 1. 가용성
  2. 2. 인증
  3. 3. 부인방지
  4. 4. 기밀성

  정답 4번

  🔍 보기별 해설

  1. 가용성은 인가된 사용자가 필요할 때 정보와 서비스를 이용할 수 있도록 보장하는 성질이며, 수신자의 공개키로 데이터를 암호화한다고 확보되는 것은 아니므로 옳지 않다.
  2. 인증은 상대방의 신원이나 메시지 출처가 올바른지 확인하는 성질이며, 누구나 사용할 수 있는 수신자의 공개키로 암호화하는 것만으로는 얻을 수 없으므로 옳지 않다.
  3. 부인방지는 송신자가 자신의 송신 행위를 나중에 부인하지 못하게 하는 성질로 송신자의 전자서명과 관련되며, 수신자 공개키 암호화로는 얻을 수 없으므로 옳지 않다.
  4. 수신자의 공개키로 암호화한 데이터는 대응하는 수신자의 개인키로만 복호화할 수 있어 제3자에게 내용을 숨기는 기밀성을 얻으므로 옳다(정답).

  🧮 풀이

  1. 甲이 중요한 업무 파일을 수신자의 공개키로 암호화해 서버에 저장했지만 정전으로 서버 자체가 멈추자, 권한 있는 직원도 필요한 순간에 파일과 서비스를 전혀 이용하지 못했다.
  2. 甲이 乙의 공개키로 문서를 암호화해 乙에게 보냈지만 그 공개키는 누구나 이용할 수 있었으므로, 乙은 문서를 복호화할 수 있어도 실제 송신자가 甲인지는 암호화만으로 확인하지 못했다.
  3. 甲이 乙의 공개키로 계약서를 암호화해 전달한 뒤 자신이 보낸 적이 없다고 주장하자, 전자서명을 받아 두지 않은 乙은 공개키 암호화 기록만으로는 甲의 송신 행위를 입증하지 못했다.
  4. 甲이 乙에게 기밀 보고서를 보내면서 乙의 공개키로 암호화하자 전송 중 암호문을 가로챈 丙은 내용을 읽지 못했고, 대응하는 개인키를 가진 乙만 원래 보고서를 복호화했다.

  수신자의 공개키로 암호화하면 대응하는 수신자의 개인키로만 복호화할 수 있으므로 기밀성을 확보한다.

• 4

  TCP 포트의 개방 여부를 확인하기 위한 스텔스 스캔으로 옳지 않은 것은?

  1. 1. FIN 스캔
  2. 2. NULL 스캔
  3. 3. XMAS 스캔
  4. 4. TCP Open 스캔

  정답 4번

  🔍 보기별 해설

  1. FIN 스캔은 TCP 연결을 완성하지 않고 FIN 플래그만 설정한 패킷의 응답 차이로 포트 개방 여부를 추정하는 대표적인 스텔스 스캔이므로 옳다.
  2. NULL 스캔은 TCP 헤더의 플래그를 모두 설정하지 않은 패킷을 보내 응답 여부를 바탕으로 포트의 개방 상태를 추정하는 스텔스 스캔이므로 옳다.
  3. XMAS 스캔은 FIN·PSH·URG 플래그를 동시에 설정한 비정상 패킷을 보내 응답 차이로 포트 상태를 추정하는 스텔스 스캔이므로 옳다.
  4. TCP Open 스캔은 SYN·SYN/ACK·ACK의 3-way handshake를 끝까지 수행해 정상 연결을 완성하므로 스텔스 스캔이 아니므로 옳지 않다(정답).

  🧮 풀이

  1. 甲이 실습 서버의 포트 상태를 조사하면서 정상적인 연결 요청 대신 FIN 플래그만 설정한 패킷을 보내자, 닫힌 포트에서는 RST가 돌아오고 열린 포트에서는 별다른 응답이 없었다.
  2. 甲이 방화벽 뒤 서버의 포트를 조용히 조사하려고 TCP 플래그를 하나도 켜지 않은 패킷을 전송하자, 닫힌 포트에서는 RST가 돌아왔지만 열린 포트에서는 응답이 나타나지 않았다.
  3. 甲이 시험용 서버에 FIN·PSH·URG 플래그를 한꺼번에 설정한 TCP 패킷을 보내자, 닫힌 포트가 RST로 응답하고 열린 포트는 응답하지 않아 그 차이로 상태를 추정했다.
  4. 甲이 서버의 80번 포트에 TCP Open 스캔을 수행하자 SYN을 보낸 뒤 SYN/ACK를 받고 다시 ACK를 보내 연결을 완성했으며, 서버에는 정상적인 TCP 연결 기록까지 남았다.

  FIN·NULL·XMAS는 연결을 완성하지 않는 스텔스 스캔이지만 TCP Open 스캔은 3-way handshake를 완성한다.

• 5

  스위치 재밍(switch jamming)에 대한 설명으로 옳은 것은?

  1. 1. 스위치 MAC 테이블의 저장 용량을 넘으면 더미 허브(dummy hub)처럼 브로드캐스트(broadcast) 한다.
  2. 2. 방어대책은 게이트웨이 MAC 주소를 동적으로 설정한다.
  3. 3. 공격자는 클라이언트가 DNS 서버로 전송하는 DNS Query 패킷을 중간에 가로챈다.
  4. 4. MAC flooding은 스위치에 이상이 있을 때 자동으로 모든 보안 기능을 차단하는 것이다.

  정답 1번

  🔍 보기별 해설

  1. 스위치 재밍으로 MAC 테이블의 저장 한계를 넘기면 미등록 목적지 프레임을 여러 포트로 플러딩하여 더미 허브와 비슷하게 동작하므로 옳다(정답).
  2. 스위치 재밍은 MAC 테이블을 고갈시키는 공격이므로 포트별 MAC 주소 수를 제한하는 포트 보안이 대책이며, 게이트웨이 MAC의 동적 설정은 대책이 아니므로 옳지 않다.
  3. DNS Query를 중간에서 가로채 거짓 응답 등으로 조작하는 것은 DNS 관련 공격에 해당하며, MAC 테이블을 고갈시키는 스위치 재밍의 설명이 아니므로 옳지 않다.
  4. MAC flooding은 다수의 위조 MAC 주소를 스위치에 보내 MAC 테이블을 가득 채우는 공격이며, 보안 기능을 자동으로 차단하는 기능이 아니므로 옳지 않다.

  🧮 풀이

  1. 甲이 실습용 스위치에 출발지 MAC 주소를 계속 바꾼 프레임을 대량으로 보내 MAC 테이블을 가득 채우자, 스위치가 목적지를 찾지 못한 프레임을 여러 포트로 플러딩하기 시작했다.
  2. 甲이 스위치 재밍을 막으려고 각 액세스 포트에서 학습할 수 있는 MAC 주소 수를 제한하고, 허용 범위를 넘는 새로운 주소가 나타나면 해당 포트를 차단하도록 설정했다.
  3. 甲이 클라이언트가 DNS 서버로 보내는 Query를 중간에서 가로챈 뒤 진짜 서버보다 먼저 위조된 DNS 응답을 돌려보내자, 클라이언트는 공격자가 지정한 엉뚱한 IP 주소로 접속했다.
  4. 甲이 출발지 MAC 주소를 계속 바꾸어 만든 수많은 프레임을 실습 스위치로 전송하자, MAC 테이블에 가짜 주소가 빠르게 쌓여 정상 단말의 주소를 새로 저장할 공간이 부족해졌다.

  스위치 재밍은 MAC flooding으로 MAC 테이블을 고갈시켜 미등록 목적지 프레임이 여러 포트로 플러딩되도록 만드는 공격이다.

• 6

  윈도시스템에서 다음과 같이 이더넷 인터페이스의 송수신 패킷 정보를 얻기 위한 netstat 명령어의 옵션은?

  인터페이스 통계 받음 보냄 바이트 3879974308 172124956 유니캐스트 패킷 1098604 985784 비유니캐스트 패킷 11306144 94056 버림 0 0 오류 0 0 알 수 없는 프로토콜 0

  1. 1. netstat -an
  2. 2. netstat -e
  3. 3. netstat -r
  4. 4. netstat -s

  정답 2번

  🔍 보기별 해설

  1. -an은 모든 연결과 수신 대기 포트를 주소와 포트 번호를 숫자 형식으로 표시하는 선택지이므로, 이더넷 송수신 통계를 출력하는 옵션이라는 설명은 옳지 않다.
  2. -e는 이더넷 인터페이스에서 오간 바이트와 유니캐스트·비유니캐스트 패킷, 오류 등의 통계를 보여 주는 옵션이므로 옳다(정답).
  3. -r은 현재 시스템의 라우팅 테이블을 표시하여 목적지와 게이트웨이 등의 경로 정보를 확인하는 옵션이므로, 이더넷 통계 출력이라는 설명은 옳지 않다.
  4. -s는 인터넷 프로토콜별로 송수신과 오류 등의 통계를 구분하여 표시하는 옵션이므로, 이더넷 인터페이스 자체의 통계를 보는 옵션이라는 설명은 옳지 않다.

  🧮 풀이

  1. 甲이 서버에 접속한 상대 주소와 열려 있는 포트를 숫자로 빠르게 확인하려고 넷스탯에 -an을 붙였다. 화면에는 현재 연결과 수신 대기 상태가 이름 변환 없이 숫자로 정리되어 나타났다.
  2. 甲이 사무실 컴퓨터의 이더넷 통신량을 확인하려고 넷스탯에 -e를 붙였다. 화면에 받은 바이트와 보낸 바이트, 유니캐스트 패킷, 오류와 버림 횟수가 표 형태로 나타났다.
  3. 甲이 특정 목적지로 패킷이 어느 게이트웨이를 통해 나가는지 확인하려고 넷스탯에 -r을 붙였다. 화면에 목적지 네트워크와 게이트웨이, 인터페이스별 경로가 차례로 표시되었다.
  4. 甲이 서버에서 인터넷 프로토콜별 통계를 점검하려고 넷스탯에 -s를 붙였다. 화면에는 전송제어·사용자데이터그램·인터넷프로토콜별 송수신 횟수와 오류 수치가 구분되어 나타났다.

  넷스탯에서 이더넷 인터페이스의 송수신 바이트와 패킷 통계를 확인하는 옵션은 -e이다.

• 7

  SSL 프로토콜에 대한 설명으로 옳은 것은?

  1. 1. ChangeCipherSpec 프로토콜은 오류와 비정상 상태를 알기 위해 사용한다.
  2. 2. Handshake 프로토콜은 대기와 활성 상태 사이에서 이동되는 값들의 처리 과정을 규정한다.
  3. 3. Record 프로토콜은 기밀성과 메시지 무결성을 제공한다.
  4. 4. Alert 프로토콜은 암호 그룹 협의와 클라이언트와 서버 간 인증 정보를 교환하기 위해 사용한다.

  정답 3번

  🔍 보기별 해설

  1. ChangeCipherSpec은 협상된 암호 명세를 현재 연결에 적용하도록 알리며, 오류와 비정상 상태를 알리는 것은 Alert이므로 옳지 않다.
  2. Handshake는 암호 알고리즘 협상과 인증·키 교환을 담당하며, 대기 상태와 활성 상태 사이의 암호 명세 전환을 담당하는 것은 아니므로 옳지 않다.
  3. Record 프로토콜은 데이터를 단편화한 뒤 MAC과 암호화 등을 적용하여 전송함으로써 기밀성과 메시지 무결성을 함께 제공하므로 옳다(정답).
  4. Alert는 오류나 연결 종료 등의 상태를 알리며, 암호 그룹 협의와 클라이언트·서버 간 인증 정보 교환은 Handshake가 담당하므로 옳지 않다.

  🧮 풀이

  1. 甲이 SSL 연결에서 서버와 암호 알고리즘과 키를 협상한 뒤 ChangeCipherSpec 메시지를 보내자, 이후부터 새로 합의한 암호 명세가 현재 연결의 통신에 적용되기 시작했다.
  2. 甲이 웹서버에 SSL 연결을 시작하자 클라이언트와 서버가 Handshake 메시지를 주고받으며 사용할 암호 알고리즘을 고르고 인증서를 확인한 뒤 세션에서 사용할 키 정보를 마련했다.
  3. 甲이 SSL로 중요한 데이터를 전송하자 Record 계층에서 데이터를 조각내고 무결성 확인값을 붙인 뒤 암호화했으며, 수신 측은 이를 복호화해 데이터의 변조 여부까지 확인했다.
  4. 甲이 SSL 통신 중 상대가 보낸 인증서에 문제가 생기자 Alert 메시지가 전달되어 오류 상태가 통보됐고, 연결을 정상적으로 끝낼 때에도 종료를 알리는 메시지가 교환됐다.

  SSL에서 Handshake는 협상·인증, ChangeCipherSpec은 암호 명세 적용, Alert는 상태 통보, Record는 기밀성과 무결성을 담당한다.

• 8

  IPSec의 ESP 터널 모드에서 암호화 범위로 옳은 것은?

  1. 1. ㉠
  2. 2. ㉡
  3. 3. ㉢
  4. 4. ㉣

  정답 3번

  🔍 보기별 해설

  1. ㉠은 새 IP 헤더까지 품는데, 새 헤더는 라우팅에 쓰려고 겉에 붙인 것이라 암호화 대상이 아니므로 옳지 않다.
  2. ㉡은 ESP 헤더부터인데, ESP 헤더의 SPI와 순서번호는 받는 쪽이 복호화 전에 읽어야 하므로 옳지 않다.
  3. ㉢은 원래 IP 헤더부터 ESP 트레일러까지로, 터널 모드가 원본 패킷을 통째로 감싸 숨기는 범위와 같으므로 옳다(정답).
  4. ㉣은 TCP 헤더부터인데, 그러면 원래 IP 헤더가 겉에 그대로 드러나 내부 주소를 숨기는 터널 모드의 뜻이 사라지므로 옳지 않다.

  🧮 풀이

  1. 甲이 본사와 지사를 잇는 VPN 장비를 터널 모드로 설정하고 오가는 패킷을 떠 보니, 겉에 붙은 새 IP 헤더는 중간 라우터가 읽을 수 있도록 평문 그대로 실려 있었다.
  2. 甲이 수신 측 장비의 복호화 과정을 따라가 보니, 장비가 먼저 ESP 헤더의 SPI로 어떤 보안 연관을 쓸지 고른 뒤에야 그 뒤쪽을 풀기 시작하는 것을 확인했다.
  3. 甲이 지사에서 본사로 보낸 패킷을 중간 회선에서 가로채 열어 보니, 원래 목적지인 내부 서버 주소와 TCP 포트가 모두 암호문에 묻혀 어느 장비로 가는지 알 수 없었다.
  4. 甲이 터널 모드를 전송 모드로 잘못 바꿔 놓자 내부망 서버의 사설 IP가 패킷 겉면에 그대로 드러났고, 외부에서 떠 본 사람이 내부 주소 체계를 그대로 읽어 낼 수 있는 상태가 되었다.

  ESP 터널 모드의 암호화 범위는 원래 IP 헤더부터 ESP 트레일러까지이며, 새 IP 헤더와 ESP 헤더·ICV는 밖에 남는다.

• 9

  TLS에 대한 설명으로 옳지 않은 것은?

  1. 1. TLS는 SSL을 기반으로 만들어진 인터넷 표준이다.
  2. 2. TLS의 의사난수 함수(pseudorandom function)는 데이터 확장 함수(data-expansion function)를 활용한다.
  3. 3. TLS의 의사난수 함수는 비밀(secret), 식별용 라벨(label), 종자(seed)를 입력받는다.
  4. 4. TLS의 마스터 비밀(master secret) 생성을 위해 데이터 확장 함수는 사전 마스터 비밀(pre-master secret), ‘master secret’ 문자, 2개의 임의의 수를 입력받는다.

  정답 4번

  🔍 보기별 해설

  1. TLS는 SSL을 토대로 표준화되어 SSL의 보안 통신 구조를 계승하고 개선한 인터넷 표준 프로토콜이므로, SSL을 기반으로 했다는 설명은 옳다.
  2. TLS의 의사난수 함수는 비밀값과 종자에서 필요한 길이의 키 재료를 생성하기 위해 반복적인 데이터 확장 함수인 P_hash를 활용하므로 옳다.
  3. TLS의 의사난수 함수는 비밀값 secret과 용도를 구별하는 label, 난수 등이 결합된 seed를 입력받아 필요한 키 재료를 생성하므로 옳다.
  4. master secret은 PRF에 pre-master secret과 라벨·두 난수를 넣어 생성하며, 이를 데이터 확장 함수 자체의 입력이라고 한 것이 틀리므로 옳지 않다(정답).

  🧮 풀이

  1. 甲이 기존 SSL 기반 보안 통신을 검토하다 국제 표준으로 정비된 TLS를 적용하자, SSL에서 이어진 핸드셰이크와 레코드 계층 구조를 바탕으로 클라이언트와 서버가 암호화 통신을 시작했다.
  2. 甲이 TLS 세션에서 여러 암호키를 만들기 위한 값을 계산하자, 의사난수 함수 내부의 P_hash가 해시 기반 연산을 반복하면서 필요한 길이만큼 키 생성용 데이터를 계속 확장해 냈다.
  3. 甲이 TLS 의사난수 함수에 공유된 secret과 용도를 나타내는 label, 핸드셰이크에서 얻은 난수를 seed로 넣자 세션에서 사용할 키 재료가 정해진 길이만큼 생성됐다.
  4. 甲이 TLS의 master secret을 계산하면서 pre-master secret을 비밀값으로 두고 ‘master secret’을 라벨로 사용한 뒤 두 난수를 seed로 결합하여 PRF에 입력해 48바이트 값을 얻었다.

  TLS의 master secret은 pre-master secret과 라벨·난수를 PRF에 넣어 생성하며, PRF와 그 내부 데이터 확장 함수를 구별해야 한다.

• 10

  부채널 공격(side channel attack)에 대한 설명으로 옳은 것은?

  1. 1. 하드웨어적인 공격 기법이며, 전력분석, 시차분석, 전자파분석 등의 공격이 있다.
  2. 2. 은닉 채널을 이용해 암호화 알고리즘이나 시스템 동작에서 발생하는 다양한 누수 정보를 획득한다.
  3. 3. 역어셈블러, 디버거를 이용해 소프트웨어의 오류 및 결함을 찾아 악용하는 공격이다.
  4. 4. 숨겨진 메시지를 사진이나 동영상 속에 부호화하는 스테가노그래피는 부채널 공격에 대응하기 위해 개발되었다.

  정답 1번

  🔍 보기별 해설

  1. 부채널 공격은 암호 장치의 구현 과정에서 새는 물리 정보를 노리는 공격이며, 전력분석·시차분석·전자파분석 등이 대표적인 기법이므로 옳다(정답).
  2. 부채널 공격은 전력·실행시간·전자파 등의 물리적 누설을 분석하며, 의도적으로 만든 은닉 채널을 이용해 정보를 얻는 공격은 아니므로 옳지 않다.
  3. 역어셈블러나 디버거로 프로그램의 오류와 취약점을 찾아 악용하는 것은 소프트웨어 분석 공격이며, 물리적 누설을 노리는 부채널 공격은 아니므로 옳지 않다.
  4. 스테가노그래피는 사진·영상 등에 비밀 메시지의 존재를 숨기는 정보 은닉 기법이며, 부채널 공격에 대응하려고 개발된 기술은 아니므로 옳지 않다.

  🧮 풀이

  1. 甲이 암호 연산을 수행하는 스마트카드의 소비 전력을 반복해서 측정해 파형을 모은 뒤, 입력값에 따른 전력 변화의 통계적 차이를 분석하여 내부 비밀키의 일부를 추정했다.
  2. 甲이 보안 장치에서 암호 연산이 끝날 때까지 걸리는 시간을 여러 입력값으로 반복 측정하자 미세한 시간 차이가 나타났고, 이를 분석해 연산 과정과 비밀키에 관한 단서를 얻었다.
  3. 甲이 실행 파일을 역어셈블러로 열어 기계어 흐름을 살펴보고 디버거로 명령을 한 단계씩 실행하자, 입력값 검사를 빠뜨린 코드 부분과 악용 가능한 소프트웨어 결함을 찾아냈다.
  4. 甲이 다른 사람에게 비밀 문장을 보내면서 평범한 여행 사진의 화소 값 일부에 메시지 비트를 숨겨 저장하자, 겉으로 사진을 본 사람은 그 안에 별도의 메시지가 있다는 사실을 알아채지 못했다.

  부채널 공격은 암호 알고리즘 자체보다 구현 장치에서 새는 전력·시간·전자파 등의 물리 정보를 분석하는 공격이다.

• 9급 정보보호 기출 100문항 · 자동복습과 예상점수까지 무료로 →
• 11

  디지털 포렌식(digital forensic)에서 ‘증거가 위조되거나 변조되지 않았다’는 것을 증명하는 원칙은?

  1. 1. 무결성
  2. 2. 신속성
  3. 3. 재현성
  4. 4. 정당성

  정답 1번

  🔍 보기별 해설

  1. 무결성은 수집한 디지털 증거가 최초 확보 이후 위조·변조되지 않고 원래 상태 그대로 유지되었음을 입증하는 원칙이므로 옳다(정답).
  2. 신속성은 휘발되거나 사라질 수 있는 디지털 증거를 적절한 시점에 빠르게 확보하는 원칙이며, 증거가 변조되지 않았음을 뜻하지 않으므로 옳지 않다.
  3. 재현성은 같은 조건과 절차로 분석했을 때 동일한 결과를 다시 얻을 수 있어야 한다는 원칙이며, 증거 자체의 비변조를 뜻하지 않으므로 옳지 않다.
  4. 정당성은 적법한 권한과 절차에 따라 증거를 수집하고 분석해야 한다는 원칙이며, 증거가 위조·변조되지 않았음을 뜻하지 않으므로 옳지 않다.

  🧮 풀이

  1. 甲이 압수한 하드디스크의 이미지를 만들면서 해시값을 기록해 두고 분석이 끝난 뒤 다시 계산하자, 최초 해시값과 정확히 일치하여 분석 과정에서 증거가 바뀌지 않았음을 확인했다.
  2. 甲이 침해 사고 신고를 받자 전원이 꺼지면 사라질 수 있는 메모리와 현재 네트워크 연결 정보를 먼저 확보하고, 그 뒤에 하드디스크를 복제하여 휘발성 증거의 소실을 막았다.
  3. 甲이 악성 파일 분석 절차와 사용한 도구·설정값을 모두 기록해 두자 다른 분석관 乙이 같은 복제본과 동일한 절차로 다시 분석하여 甲이 얻었던 결과와 같은 결과를 확인했다.
  4. 甲이 범죄 혐의자의 컴퓨터를 조사하기 전에 적법한 압수수색 영장을 확인하고 허용된 범위의 저장장치만 복제한 뒤, 정해진 절차에 따라 증거 목록과 수집 과정을 기록했다.

  디지털 증거가 수집 이후 위조·변조되지 않고 원래 상태 그대로 유지되었음을 증명하는 원칙은 무결성이다.

• 12

  대칭키 암호화 알고리즘으로 옳지 않은 것은?

  1. 1. ARIA
  2. 2. SEED
  3. 3. DES
  4. 4. ECC

  정답 4번

  🔍 보기별 해설

  1. ARIA는 국내에서 개발된 블록 암호 알고리즘으로 암호화와 복호화에 같은 비밀키를 사용하는 대표적인 대칭키 암호이므로 옳다.
  2. SEED는 국내에서 개발된 128비트 블록 암호 알고리즘으로 송신자와 수신자가 동일한 비밀키를 공유해 사용하는 대칭키 암호이므로 옳다.
  3. DES는 64비트 블록을 처리하고 실질적으로 56비트 비밀키를 사용하는 블록 암호로, 공개키가 아닌 대칭키 암호 알고리즘이므로 옳다.
  4. ECC는 타원곡선의 수학적 성질을 이용하는 공개키 암호 방식이며, 송수신자가 동일한 비밀키를 사용하는 대칭키 암호가 아니므로 옳지 않다(정답).

  🧮 풀이

  1. 甲이 사내 문서를 암호화하기 위해 128비트 비밀키를 정한 뒤 ARIA로 파일을 암호화하고, 같은 비밀키를 전달받은 乙이 암호문을 복호화하여 원래 문서를 확인했다.
  2. 甲이 기관 내부에서 전송할 개인정보 파일에 SEED를 적용하면서 乙과 미리 공유한 하나의 비밀키로 파일을 암호화했고, 乙은 같은 키를 이용하여 받은 파일을 다시 복호화했다.
  3. 甲이 오래된 업무 시스템에서 DES로 64비트 단위의 데이터를 암호화하자 미리 같은 비밀키를 공유한 乙이 자신의 시스템에서 동일한 키를 넣어 암호문을 원래 데이터로 되돌렸다.
  4. 甲이 모바일 서비스에서 ECC 키 쌍을 생성하자 외부에 공개할 공개키와 자신만 보관할 개인키가 서로 다르게 만들어졌고, 하나의 동일한 비밀키를 양쪽이 공유하지 않았다.

  ARIA·SEED·DES는 대칭키 암호이지만 ECC는 타원곡선을 이용하는 공개키 암호 방식이다.

• 13

  네트워크 서비스의 기본 포트 번호로 옳지 않은 것은?

  1. 1. SMTP(Simple Message Transfer Protocol): 25
  2. 2. DNS(Domain Name Service): 53
  3. 3. RPC(Remote Procedure Call): 111
  4. 4. SNMP(Simple Network Management Protocol): 143

  정답 4번

  🔍 보기별 해설

  1. SMTP는 전자우편을 송신하거나 메일 서버 사이에서 전달할 때 기본적으로 TCP 25번 포트를 사용하는 서비스이므로 옳다.
  2. DNS는 도메인 이름과 IP 주소 등의 정보를 조회하는 서비스로 기본적으로 53번 포트를 사용하며, UDP와 TCP를 모두 이용할 수 있으므로 옳다.
  3. RPC의 포트 매퍼 서비스는 클라이언트가 RPC 서비스의 포트를 찾을 수 있도록 기본적으로 TCP·UDP 111번 포트를 사용하므로 옳다.
  4. SNMP는 기본적으로 UDP 161번을 사용하며 143번은 IMAP에 할당된 포트이므로, SNMP의 기본 포트를 143번이라 한 것은 옳지 않다(정답).

  🧮 풀이

  1. 甲이 방화벽에서 외부 메일 서버로 전자우편을 전달하도록 규칙을 설정하면서 SMTP 서버 간 통신에 필요한 TCP 25번 포트를 허용하자 메일이 정상적으로 전달됐다.
  2. 甲이 PC에서 웹사이트 주소를 입력하자 DNS 질의가 53번 포트를 통해 DNS 서버로 전달됐고, 서버가 해당 도메인에 대응하는 IP 주소를 응답하여 웹 접속이 이어졌다.
  3. 甲이 유닉스 서버의 RPC 서비스를 점검하면서 111번 포트에 접속하자 포트 매퍼가 현재 등록된 RPC 프로그램과 각 프로그램이 사용하는 포트 정보를 클라이언트에 알려 주었다.
  4. 甲이 네트워크 장비의 상태를 수집하려고 SNMP 관리 프로그램을 실행하자 요청은 UDP 161번으로 전달됐고, 143번에서는 별도로 운영 중인 IMAP 메일 서비스가 연결을 기다리고 있었다.

  SMTP는 25번, DNS는 53번, RPC 포트 매퍼는 111번이며 SNMP는 143번이 아니라 UDP 161번을 사용한다.

• 14

  침입탐지시스템(intrusion detection system)에 대한 설명으로 옳지 않은 것은?

  1. 1. 침입탐지 유형에는 비정상행위 탐지(anomaly detection)와 오용 탐지(misuse detection) 등으로 구분된다.
  2. 2. 비정상행위 탐지는 알려지지 않은 공격을 탐지하기에 효과적이지만 False Positive가 높아질 수 있다.
  3. 3. 오용 탐지는 알려진 공격 패턴을 기반으로 공격을 탐지하므로 알려지지 않은 공격 탐지에는 효과적이지 못하다.
  4. 4. 전문가 시스템 모델은 비정상행위 탐지에 널리 사용되는 기법이다.

  정답 4번

  🔍 보기별 해설

  1. 침입탐지는 정상 행위에서 벗어나는지를 보는 비정상행위 탐지와 알려진 공격 패턴을 찾는 오용 탐지 등으로 구분할 수 있으므로 옳다.
  2. 비정상행위 탐지는 정상 행위와의 차이를 이용해 새로운 공격도 발견할 수 있지만, 정상적인 변화까지 공격으로 판단해 오탐이 증가할 수 있으므로 옳다.
  3. 오용 탐지는 이미 알려진 공격의 특징이나 시그니처를 기준으로 탐지하므로 기존 패턴에 없는 새로운 공격을 찾아내는 데에는 한계가 있으므로 옳다.
  4. 전문가 시스템은 알려진 공격 지식을 규칙으로 만들어 판정하는 오용 탐지에 활용되며, 비정상행위 탐지에 널리 쓰인다고 한 것은 옳지 않다(정답).

  🧮 풀이

  1. 甲이 IDS를 구축하면서 한 장비에는 평소 트래픽과 다른 행동을 찾는 비정상행위 탐지를 적용하고, 다른 장비에는 알려진 공격 시그니처를 찾는 오용 탐지를 함께 적용했다.
  2. 甲이 직원들의 평상시 접속 시간과 트래픽 양을 학습시킨 IDS를 운영하자 처음 보는 침입 시도도 이상 행위로 잡혔지만, 야간에 진행된 정상 백업 작업까지 공격 경보로 표시됐다.
  3. 甲이 알려진 악성코드의 공격 패턴을 IDS 시그니처로 등록하자 동일한 형태의 공격은 즉시 탐지됐지만, 기존 시그니처와 전혀 다른 새로운 공격은 경보 없이 통과했다.
  4. 甲이 보안 전문가가 정리한 알려진 공격의 특징을 IF-THEN 형태의 규칙으로 전문가 시스템에 입력하자, IDS가 들어오는 트래픽을 규칙과 대조하여 일치하는 공격을 찾아냈다.

  비정상행위 탐지는 정상 패턴과의 차이를, 오용 탐지는 알려진 공격 패턴을 이용하며 전문가 시스템은 주로 오용 탐지에 활용된다.

• 15

  다음에서 설명하는 서비스 거부(denial of service) 공격은?

  ○ ICMP 패킷과 네트워크에 존재하는 임의의 시스템을 이용해 패킷을 확장함으로써 서비스 거부 공격 수행

  ○ 다이렉트 브로드캐스트(direct broadcast) 악용

  1. 1. 티어드롭 공격(teardrop attack)
  2. 2. 스머프 공격(smurf attack)
  3. 3. 죽음의 핑 공격(ping of death attack)
  4. 4. SYN 플러딩 공격(SYN flooding attack)

  정답 2번

  🔍 보기별 해설

  1. 티어드롭은 인터넷프로토콜 조각의 오프셋을 비정상적으로 겹치게 만들어 재조립 과정에서 오류를 일으키는 공격이므로, 브로드캐스트 증폭 공격이라는 설명은 옳지 않다.
  2. 스머프는 출발지 주소를 피해자로 위조한 인터넷제어메시지프로토콜 요청을 브로드캐스트 주소로 보내 응답을 피해자에게 집중시키므로 옳다(정답).
  3. 죽음의 핑은 비정상적으로 큰 인터넷제어메시지프로토콜 패킷을 조각내 보내 재조립 과정에서 장애를 일으키므로, 브로드캐스트를 이용한 증폭 공격이라는 설명은 옳지 않다.
  4. 동기화 플러딩은 연결 요청을 대량으로 보내 서버의 반개방 연결 대기 자원을 고갈시키는 방식이므로, 브로드캐스트 응답을 증폭하는 공격이라는 설명은 옳지 않다.

  🧮 풀이

  1. 甲이 시험망에서 서로 겹치도록 조작된 인터넷프로토콜 조각들이 서버로 연속 도착하는 상황을 관찰했다. 서버는 조각을 원래 패킷으로 맞추는 과정에서 오류를 일으키며 정상 처리를 하지 못했다.
  2. 甲이 실습망에서 피해자의 주소로 출발지를 꾸민 에코 요청을 브로드캐스트 주소에 보냈다. 여러 컴퓨터가 한꺼번에 피해자에게 응답하면서 짧은 시간에 트래픽이 집중되는 모습을 확인했다.
  3. 甲이 오래된 시험용 컴퓨터에 허용 범위를 넘는 크기의 에코 패킷을 여러 조각으로 나누어 보냈다. 컴퓨터가 조각을 합치는 과정에서 비정상적인 크기를 처리하지 못해 동작이 불안정해졌다.
  4. 甲이 시험용 웹 서버에 연결 요청만 잇달아 보내고 마지막 확인응답은 보내지 않았다. 서버의 반개방 연결 목록이 계속 늘어나자 정상 사용자의 새로운 연결 요청이 대기하기 시작했다.

  출발지를 피해자로 위조한 에코 요청을 브로드캐스트해 다수의 응답을 피해자에게 집중시키는 공격은 스머프이다.

• 16

  공격자가 TCP 세션 하이재킹(session hijacking)을 위해 대상 호스트에 첫 번째로 보내는 TCP 패킷 플래그(flag)는?

  1. 1. RST
  2. 2. FIN
  3. 3. ACK
  4. 4. SYN

  정답 1번

  🔍 보기별 해설

  1. TCP 세션 하이재킹에서는 기존 클라이언트의 연결을 끊고 공격자가 세션을 넘겨받기 위해 먼저 RST 패킷을 대상 호스트에 보내므로 옳다(정답).
  2. FIN은 정상적인 TCP 연결 종료 과정에서 한쪽이 더 보낼 데이터가 없음을 알리는 플래그이며, 세션 하이재킹의 첫 단계에 사용하는 플래그는 아니므로 옳지 않다.
  3. ACK는 수신한 TCP 세그먼트와 순서번호에 대한 확인응답을 나타내는 플래그이며, 대상의 기존 세션을 먼저 끊기 위해 보내는 플래그는 아니므로 옳지 않다.
  4. SYN은 새로운 TCP 연결을 시작하면서 초기 순서번호를 동기화할 때 사용하는 플래그이며, 이미 형성된 세션을 탈취하는 첫 패킷은 아니므로 옳지 않다.

  🧮 풀이

  1. 甲이 이미 통신 중인 클라이언트와 서버의 TCP 세션을 탈취하려고 먼저 위조한 RST 패킷을 클라이언트에 보내자 기존 연결이 강제로 끊겼고, 이어서 공격자가 세션을 가로챌 준비를 했다.
  2. 甲이 파일 전송을 모두 마친 뒤 TCP 연결을 정상적으로 종료하려고 FIN 플래그가 설정된 세그먼트를 乙에게 보내자, 乙은 ACK로 응답하고 자신도 FIN을 보내 연결 종료 절차를 진행했다.
  3. 甲이 서버로부터 TCP 데이터를 정상적으로 받은 뒤 다음에 받을 순서번호를 담은 ACK 세그먼트를 보내자, 서버는 해당 데이터가 제대로 도착했음을 확인하고 이어지는 데이터를 계속 전송했다.
  4. 甲이 웹서버와 새로운 TCP 연결을 만들려고 SYN 플래그와 자신의 초기 순서번호를 담은 세그먼트를 보내자, 서버가 SYN/ACK로 응답하면서 3-way handshake가 시작됐다.

  TCP 세션 하이재킹에서는 먼저 RST로 기존 연결을 끊는 과정이 사용되며 FIN·ACK·SYN은 각각 정상 종료·확인응답·연결 시작에 쓰인다.

• 17

  ICMP에 대한 설명으로 옳은 것은?

  1. 1. 전송 계층에서의 오류 탐지를 위해 사용한다.
  2. 2. 송신자의 패킷이 목적지에 도달하지 못했을 때 송신자는 ICMP Echo Reply 메시지를 수신한다.
  3. 3. TTL이 0이 되면 ICMP 시간초과(time exceeded) 오류 메시지가 발생한다.
  4. 4. UDP에 의해 전송된다.

  정답 3번

  🔍 보기별 해설

  1. ICMP는 인터넷 계층에서 IP 패킷의 전송 오류를 보고하고 네트워크 상태를 진단하며, 전송 계층의 오류 탐지를 위해 사용하는 프로토콜은 아니므로 옳지 않다.
  2. 패킷이 목적지에 도달하지 못하면 목적지 도달 불가 등의 ICMP 오류 메시지가 반환되며, Echo Reply는 Echo Request에 대한 응답이므로 옳지 않다.
  3. IP 패킷이 라우터를 지날 때마다 TTL이 1씩 감소하고 그 값이 0이 되면 해당 라우터가 ICMP 시간초과 오류 메시지를 보내므로 옳다(정답).
  4. ICMP 메시지는 IP 데이터그램에 직접 캡슐화되어 전달되는 인터넷 계층의 프로토콜이며, UDP를 이용하여 전송되는 것은 아니므로 옳지 않다.

  🧮 풀이

  1. 甲이 여러 라우터를 거쳐 원격 서버로 패킷을 보내던 중 중간 경로에서 전달 문제가 발생하자, 라우터가 ICMP 오류 메시지를 만들어 송신 장비로 돌려보냈다. 甲은 수신한 오류의 종류를 확인하고 어느 구간에서 통신에 문제가 생겼는지 점검했다.
  2. 甲이 존재하지 않는 목적지 주소로 IP 패킷을 전송하자 중간 라우터가 목적지 도달 불가 ICMP 메시지를 반환했다. 甲은 Echo Request를 보낸 상황이 아니므로 Echo Reply가 돌아오는 것이 아니라 전송 실패를 알리는 오류 메시지가 오는 것을 확인했다.
  3. 甲이 TTL을 1로 설정한 IP 패킷을 인접 라우터 너머의 서버로 전송하자 첫 번째 라우터에서 TTL이 0으로 감소했다. 라우터는 해당 패킷을 폐기하고 ICMP 시간초과 메시지를 만들어 甲의 컴퓨터로 되돌려 보내 경로가 끝났음을 알렸다.
  4. 甲이 원격 장비의 연결 상태를 알아보려고 ping을 실행하자 운영체제가 ICMP Echo Request를 IP 데이터그램에 직접 담아 전송했다. 甲은 패킷 분석기로 해당 통신을 살펴보고 UDP 헤더가 중간에 붙지 않은 채 전달되는 모습을 확인했다.

  ICMP는 인터넷 계층에서 오류 보고와 네트워크 진단에 사용되며, IP 패킷의 TTL이 0이 되면 ICMP 시간초과 메시지가 발생한다.

• 18

  IKE 키 결정 알고리즘의 특징에 대한 설명으로 옳지 않은 것은?

  1. 1. 방해 공격을 방지하기 위해 비표(nonce)를 사용한다.
  2. 2. 두 당사자가 군(group)을 협상할 수 있다.
  3. 3. Diffie-Hellman 공개키 값의 교환이 가능하다.
  4. 4. 중간자 공격을 방지하기 위해 Diffie-Hellman 교환을 인증한다.

  정답 1번

  🔍 보기별 해설

  1. nonce는 매번 다른 값을 제공해 재전송 공격을 막고 키 생성의 신선성을 보장하는 데 쓰이며, 방해 공격 자체를 방지하는 값은 아니므로 옳지 않다(정답).
  2. IKE에서는 두 당사자가 키 교환에 사용할 Diffie-Hellman 군을 협상할 수 있어 서로 지원하는 암호학적 매개변수를 선택할 수 있으므로 옳다.
  3. IKE는 공유 비밀을 만들기 위해 Diffie-Hellman 공개키 값을 서로 교환할 수 있으며, 각 당사자는 이를 이용해 동일한 공유값을 계산하므로 옳다.
  4. Diffie-Hellman만으로는 중간자 공격에 취약하므로 IKE는 인증 절차를 결합해 교환 상대의 신원을 확인하고 중간자 공격을 막으므로 옳다.

  🧮 풀이

  1. 甲이 IKE 교환에서 새 nonce를 생성해 상대에게 보내자 이전 세션의 메시지를 그대로 재전송한 공격 패킷과 이번 교환을 구별할 수 있었지만, 대량 패킷에 의한 방해 자체가 사라지지는 않았다.
  2. 甲이 VPN 상대 乙과 IKE 협상을 시작하자 양쪽이 지원하는 Diffie-Hellman 군 목록을 비교했고, 공통으로 지원하는 군 하나를 선택해 이후 키 교환 계산에 사용했다.
  3. 甲이 IKE 과정에서 자신의 Diffie-Hellman 공개값을 乙에게 보내고 乙의 공개값을 전달받은 뒤, 자신의 비밀값과 결합하여 乙과 동일한 공유 비밀을 계산했다.
  4. 甲이 乙과 Diffie-Hellman 값을 교환하면서 인증서와 전자서명으로 상대 신원까지 확인하자, 중간에서 丙이 자신의 공개값으로 바꿔 끼워 별도의 키를 만드는 시도가 차단됐다.

  IKE는 DH 군 협상·공개값 교환·인증을 지원하며 nonce는 방해 공격이 아니라 재전송 방지와 키의 신선성 확보에 관련된다.

• 19

  IPSec의 보안 연관(security association)을 식별하기 위한 매개변수로 옳지 않은 것은?

  1. 1. 보안 매개변수 색인(security parameters index)
  2. 2. 발신지 IP 주소
  3. 3. 수신지 IP 주소
  4. 4. 보안 프로토콜 식별자(security protocol identifier)

  정답 2번

  🔍 보기별 해설

  1. SPI(보안 매개변수 색인)는 수신 측에서 어떤 보안 연관을 적용할지 구별하는 값으로 사용되므로 식별 매개변수라는 설명은 옳다.
  2. 보안 연관은 단방향 관계이며 발신지 주소가 아니라 목적지 IP(인터넷 프로토콜) 주소를 식별 요소로 사용하므로 이 설명은 옳지 않다(정답).
  3. 목적지 IP(인터넷 프로토콜) 주소는 수신되는 패킷이 어느 보안 연관에 대응하는지를 구별하는 세 가지 핵심 식별 요소 가운데 하나이므로 옳다.
  4. 보안 프로토콜 식별자는 AH(인증 헤더)와 ESP(캡슐화 보안 페이로드) 가운데 적용된 프로토콜을 구분하는 요소이므로 옳다.

  🧮 풀이

  1. 甲이 여러 보안 연관을 설정한 게이트웨이에서 패킷을 받자 SPI(보안 매개변수 색인) 값을 조회했다. 같은 목적지로 들어온 여러 연결 가운데 해당 값과 일치하는 항목을 찾아 복호화에 사용할 키와 알고리즘을 골랐다.
  2. 甲이 두 지점 사이에 보안 터널을 구성하며 발신지 IP(인터넷 프로토콜) 주소까지 식별 요소로 등록하려 했다. 설정표를 다시 확인하니 목적지 주소와 보안 프로토콜, 색인 값으로 보안 연관을 찾도록 되어 있어 발신지 항목을 지웠다.
  3. 甲이 본사 게이트웨이에 도착한 암호화 패킷을 처리하면서 목적지 IP(인터넷 프로토콜) 주소를 먼저 확인했다. 같은 색인 값이 다른 목적지에도 쓰일 수 있어 목적지 주소까지 함께 대조한 뒤 정확한 보안 연관을 선택했다.
  4. 甲이 수신 패킷의 프로토콜 번호를 살펴 AH(인증 헤더)인지 ESP(캡슐화 보안 페이로드)인지 구별했다. 이어 목적지 주소와 색인 값까지 대조하여 세 값이 모두 일치하는 보안 연관을 찾아 패킷 처리를 계속했다.

  보안 연관은 목적지 IP 주소, 보안 프로토콜 식별자, 보안 매개변수 색인으로 식별하며 발신지 IP 주소는 식별 요소가 아니다.

• 20

  다음의 설명에서 옳지 않은 것은?

  1. 1. 스턱스넷(stuxnet): 사용자가 키보드로 입력하는 내용을 몰래 가로채어 기록한다.
  2. 2. 랜섬웨어(ransomware): 시스템의 폴더 또는 파일 등을 암호화하여 금전을 요구한다.
  3. 3. 트로이 목마(trojan horse): 겉으로는 정상적인 프로그램으로 보이지만 악성코드가 숨겨져 있다.
  4. 4. 스파이웨어(spyware): 사용자 정보를 무단으로 수집하여 동의 없이 다른 곳으로 보낸다.

  정답 1번

  🔍 보기별 해설

  1. 스턱스넷은 산업제어시스템과 원심분리기 등을 공격하도록 설계된 악성코드이며, 키보드 입력을 몰래 기록하는 것은 키로거이므로 옳지 않다(정답).
  2. 랜섬웨어는 피해 시스템의 파일이나 폴더를 암호화해 사용하지 못하게 한 뒤 복구나 복호화를 대가로 금전을 요구하는 악성코드이므로 옳다.
  3. 트로이 목마는 정상적인 프로그램이나 유용한 파일처럼 가장하지만 내부에 악성 기능을 숨겨 사용자가 실행하도록 유도하는 악성코드이므로 옳다.
  4. 스파이웨어는 사용자의 행동이나 개인정보 등을 몰래 수집한 뒤 사용자의 동의 없이 외부로 전송하는 정보 수집형 악성코드이므로 옳다.

  🧮 풀이

  1. 甲이 산업제어망에서 스턱스넷에 감염된 시스템을 조사하자 악성코드가 PLC의 제어 로직을 바꾸어 원심분리기 동작에 영향을 주고 있었으며, 단순한 키 입력 기록과는 달랐다.
  2. 甲이 출근해 업무 PC를 켜자 문서와 사진의 확장자가 바뀌어 모두 열리지 않았고, 화면에는 파일을 다시 복호화하고 싶다면 정해진 금액을 가상자산으로 보내라는 안내문이 나타났다.
  3. 甲이 무료 업무 도구로 보이는 프로그램을 내려받아 실행하자 겉으로는 정상적인 기능이 작동했지만, 뒤에서는 숨겨진 악성 코드가 실행되어 외부 서버와 몰래 통신하기 시작했다.
  4. 甲이 무료 프로그램을 설치한 뒤부터 검색 기록과 방문 사이트, 입력한 개인정보 일부가 자신도 모르게 수집됐고, 분석 결과 해당 정보가 외부 서버로 계속 전송되고 있었다.

  스턱스넷은 산업제어시스템 공격용 악성코드이며 키 입력을 몰래 기록하는 악성코드는 키로거이다.

• 9급 정보보호 기출 100문항 · 자동복습과 예상점수까지 무료로 →
• 21

  다음에서 설명하는 프로토콜은?

  ○ 인터넷 환경에서 오류에 관한 처리를 지원한다.

  ○ 네트워크 계층의 프로토콜로, 오류가 발생한 IP 패킷에 대하여 그 원인을 송신 호스트에 전달한다.

  ○ 전송과정에서 문제가 발생하면 필요할 경우 라우터에 의해 이 프로토콜 메시지가 자동으로 발생한다.

  1. 1. ICMP
  2. 2. IGMP
  3. 3. ARP
  4. 4. FTP

  정답 1번

  🔍 보기별 해설

  1. 인터넷제어메시지프로토콜은 인터넷프로토콜 처리 중 생긴 오류나 제어 정보를 송신 측에 전달하며 라우터도 필요한 메시지를 만들 수 있으므로 옳다(정답).
  2. 인터넷그룹관리프로토콜은 호스트와 라우터 사이에서 멀티캐스트 그룹 가입과 탈퇴를 관리하는 데 쓰이므로, 인터넷프로토콜 오류 원인을 알리는 프로토콜이라는 설명은 옳지 않다.
  3. 주소결정프로토콜은 같은 네트워크에서 인터넷프로토콜 주소에 대응하는 매체접근제어 주소를 알아내는 데 쓰이므로, 오류 통보용 프로토콜이라는 설명은 옳지 않다.
  4. 파일전송프로토콜은 응용계층에서 클라이언트와 서버 사이의 파일 송수신을 처리하므로, 라우터가 인터넷프로토콜 오류를 송신자에게 알리는 프로토콜이라는 설명은 옳지 않다.

  🧮 풀이

  1. 甲이 존재하지 않는 목적지로 시험 패킷을 보내자 중간 라우터가 전달할 수 없다는 인터넷제어메시지프로토콜 오류 메시지를 돌려보냈다. 甲은 응답 내용을 열어 전송 실패 원인을 확인했다.
  2. 甲이 사내 영상 중계망에서 특정 멀티캐스트 방송을 보기 시작하자 컴퓨터가 라우터에 그룹 가입 정보를 보냈다. 시청을 끝낸 뒤에는 해당 그룹에서 빠지는 절차가 이어졌다.
  3. 甲이 같은 사무실망의 프린터에 데이터를 보내기 전 주소결정프로토콜 요청을 브로드캐스트했다. 프린터가 자신의 매체접근제어 주소를 응답하자 그 주소를 이용해 프레임을 전송했다.
  4. 甲이 원격 서버에 접속해 사용자 이름과 암호를 입력한 뒤 파일전송프로토콜로 보고서 파일을 내려받았다. 이어 수정한 파일을 다시 서버의 지정된 디렉터리에 올려 전송을 마쳤다.

  인터넷프로토콜 전송 과정의 오류와 제어 정보를 송신 호스트에 전달하는 네트워크 계층 프로토콜은 인터넷제어메시지프로토콜이다.

• 22

  HTTPS에 의해 암호화되지 않는 통신 요소는?

  1. 1. 요청 문서 URL
  2. 2. 문서의 내용
  3. 3. 포트 번호
  4. 4. HTTP 헤더의 내용

  정답 3번

  🔍 보기별 해설

  1. HTTPS에서는 TLS가 HTTP 요청 내용을 암호화하므로 요청 경로가 포함된 URL 정보도 암호화되며, 네트워크에서 그대로 드러나지 않으므로 옳지 않다.
  2. HTTPS는 TLS로 HTTP 메시지를 보호하므로 서버가 보내는 문서 본문도 암호화되며, 중간에서 패킷을 수집해도 평문 내용을 읽기 어려우므로 옳지 않다.
  3. HTTPS의 TCP 포트 번호는 TLS 암호화가 적용되는 페이로드 바깥의 TCP 헤더에 있으므로 네트워크에서 확인할 수 있어 옳다(정답).
  4. HTTP 헤더는 TLS로 보호되는 HTTP 메시지 내부에 포함되므로 HTTPS 통신에서는 암호화되며, 패킷에서 평문으로 노출되지 않으므로 옳지 않다.

  🧮 풀이

  1. 甲이 HTTPS 사이트에서 비공개 문서의 경로가 포함된 URL을 요청한 뒤 패킷을 캡처해 보자, TLS로 보호된 요청 내부의 경로는 암호문으로 보여 중간에서는 그대로 읽을 수 없었다.
  2. 甲이 HTTPS로 급여 명세서를 내려받는 동안 통신 패킷을 별도 장비에서 수집해 살펴보자, 문서 본문은 TLS 암호문으로 전달되어 급여와 개인정보 내용을 평문으로 확인할 수 없었다.
  3. 甲이 HTTPS 웹사이트에 접속한 트래픽을 패킷 분석기로 살펴보자 HTTP 내용은 암호화되어 있었지만, TCP 헤더의 목적지 포트가 443번이라는 사실은 화면에서 그대로 확인할 수 있었다.
  4. 甲이 HTTPS 요청에 쿠키와 User-Agent 등 여러 HTTP 헤더를 넣어 서버로 전송한 뒤 중간 패킷을 확인하자, 헤더 내용은 TLS 레코드 안에서 암호화되어 평문으로 나타나지 않았다.

  HTTPS는 URL 경로·문서 내용·HTTP 헤더를 암호화하지만 TCP 헤더에 있는 포트 번호는 암호화하지 않는다.

• 23

  커버로스(Kerberos) 버전4에 대한 설명으로 옳지 않은 것은?

  1. 1. MIT에서 개발되어 공공 및 상업 영역에서 사용된다.
  2. 2. 신뢰하는 제3자 인증 서비스를 사용한다.
  3. 3. 클라이언트, 응용 서버, 커버로스 서버(키분배센터)로 구성된다.
  4. 4. 원격 인증에 사용하기에는 부적절하다.

  정답 4번

  🔍 보기별 해설

  1. Kerberos는 MIT의 Athena 프로젝트에서 개발된 네트워크 인증 프로토콜로 이후 공공기관과 상업 환경에서도 활용되었으므로 옳다.
  2. Kerberos는 클라이언트와 서버가 서로 직접 비밀을 확인하는 대신 신뢰하는 제3자인 키분배센터의 인증 서비스를 이용하므로 옳다.
  3. Kerberos 시스템은 서비스를 요청하는 클라이언트와 응용 서버, 인증과 티켓 발급을 담당하는 키분배센터를 중심으로 구성되므로 옳다.
  4. Kerberos는 안전하지 않은 네트워크에서 원격 사용자를 인증하도록 설계된 방식이므로, 원격 인증에 부적절하다고 한 설명은 옳지 않다(정답).

  🧮 풀이

  1. 甲이 대학 전산망의 인증 구조를 조사하자 MIT의 Athena 프로젝트에서 시작된 Kerberos가 여러 서버의 사용자 인증에 적용되어 있었고, 이후 다른 기관과 기업에서도 활용되고 있었다.
  2. 甲이 사내 서비스에 접속하면서 자신의 비밀번호를 각 응용 서버에 직접 보내지 않고 중앙의 신뢰된 Kerberos 서버에서 티켓을 발급받아, 그 티켓을 이용해 서비스 인증을 진행했다.
  3. 甲이 Kerberos 실습망을 구성하면서 사용자 PC를 클라이언트로, 파일 서버를 응용 서버로 두고 인증 서버와 티켓 발급 서버 기능을 가진 키분배센터를 별도로 설치해 연결했다.
  4. 甲이 외부 단말에서 사내 응용 서버에 원격 접속하자 Kerberos 서버가 발급한 티켓을 이용해 신원을 증명했고, 네트워크를 통해 비밀번호를 서버마다 직접 보내지 않고 인증을 마쳤다.

  Kerberos는 신뢰하는 제3자인 키분배센터와 티켓을 이용하여 네트워크상의 원격 사용자와 서비스를 인증한다.

• 24

  스니핑(sniffing) 공격에 대한 설명으로 옳은 것은?

  1. 1. 네트워크 트래픽에서 데이터를 도청하는 수동적 공격이다.
  2. 2. 네트워크 장비에 대량의 트래픽을 전송하여 서비스를 중단시키는 공격이다.
  3. 3. 공격자가 다른 사용자의 IP 주소를 사용하여 네트워크에 접근하는 공격이다.
  4. 4. 공격자가 특정 값을 찾아내기 위해 모든 조합을 시도하는 공격이다.

  정답 1번

  🔍 보기별 해설

  1. 스니핑은 네트워크를 흐르는 패킷을 몰래 수집하여 데이터 내용을 엿보는 공격으로, 정보를 변경하지 않고 관찰하는 수동적 공격이므로 옳다(정답).
  2. 네트워크 장비에 처리할 수 없을 정도의 대량 트래픽을 보내 서비스를 중단시키는 것은 DoS 공격이며, 데이터를 도청하는 스니핑은 아니므로 옳지 않다.
  3. 다른 사용자의 IP 주소로 위장하여 네트워크에 접근하거나 패킷을 보내는 것은 IP 스푸핑이며, 트래픽을 도청하는 스니핑과는 다르므로 옳지 않다.
  4. 가능한 값을 하나씩 모두 대입하여 암호나 비밀번호를 찾아내는 것은 무차별 대입 공격이며, 패킷을 도청하는 스니핑 공격은 아니므로 옳지 않다.

  🧮 풀이

  1. 甲이 암호화되지 않은 공용 네트워크에서 패킷 분석기를 실행하자 다른 단말이 주고받는 평문 데이터가 그대로 수집됐고, 통신 내용을 변경하지 않은 채 계정 정보를 몰래 확인했다.
  2. 甲이 시험용 웹서버에 수많은 요청 패킷을 한꺼번에 보내자 서버의 처리 자원과 회선이 포화되어 정상 사용자의 요청이 지연됐고, 결국 웹서비스에 접속할 수 없게 됐다.
  3. 甲이 자신의 패킷에 허가받은 다른 사용자의 IP 주소를 출발지로 넣어 전송하자 수신 장비는 패킷이 그 사용자에게서 온 것으로 인식했고, 실제 송신자의 주소는 숨겨졌다.
  4. 甲이 잠긴 시험 계정의 비밀번호를 알아내려고 가능한 문자와 숫자의 조합을 자동 프로그램으로 하나씩 대입하자 수많은 실패 끝에 실제 비밀번호와 일치하는 조합이 발견됐다.

  스니핑은 트래픽을 몰래 수집해 내용을 엿보는 수동적 공격이며 DoS·IP 스푸핑·무차별 대입 공격과 구별해야 한다.

• 25

  다음에서 설명하는 기술은?

  트래픽의 경로를 지정하는 제어 평면과 트래픽 전송을 수행하는 데이터 평면을 분리하여, OpenFlow 프로토콜 등을 통해 네트워크를 프로그램할 수 있다.

  1. 1. BSS(Business Support System)
  2. 2. OSS(Operation Support System)
  3. 3. SDN(Software Defined Networking)
  4. 4. MPLS(Multi-Protocol Label Switching)

  정답 3번

  🔍 보기별 해설

  1. 사업지원시스템은 통신사업자의 고객·요금·주문 같은 사업 업무를 지원하는 체계이므로, 제어 평면과 데이터 평면을 분리해 네트워크를 프로그래밍하는 기술이라는 설명은 옳지 않다.
  2. 운영지원시스템은 통신망의 구성·장애·성능 등을 관리하고 운영 업무를 지원하는 체계이므로, 중앙 제어로 전달 경로를 프로그래밍하는 기술이라는 설명은 옳지 않다.
  3. 소프트웨어정의네트워킹은 제어 기능과 패킷 전달 기능을 분리하고 개방형 인터페이스로 전달 동작을 프로그래밍할 수 있게 하는 기술이므로 옳다(정답).
  4. 다중프로토콜레이블스위칭은 패킷에 붙인 레이블을 이용해 미리 정한 경로로 빠르게 전달하는 기술이므로, 제어와 전달 기능을 분리하는 기술이라는 설명은 옳지 않다.

  🧮 풀이

  1. 甲이 이동통신사의 고객 가입과 요금 청구 업무를 처리하면서 사업지원시스템에서 가입 상품과 청구 내역을 조회했다. 고객이 요금제를 바꾸자 주문 정보와 과금 자료도 함께 갱신되었다.
  2. 甲이 통신망 운영실에서 장애가 발생한 회선을 찾아 운영지원시스템 화면을 열었다. 회선 구성과 성능 지표를 확인한 뒤 경보 이력을 살펴보고 담당자에게 복구 작업을 배정했다.
  3. 甲이 실험망의 중앙 제어 프로그램에서 새 전달 규칙을 작성해 스위치들에 내려보냈다. 각 스위치는 자체 경로 계산 대신 전달 규칙에 따라 패킷을 정해진 포트로 내보냈다.
  4. 甲이 통신사업자 백본망에서 목적지별 레이블이 붙은 패킷의 이동을 추적했다. 중간 장치는 긴 주소 검색 대신 레이블 값을 바꾸어 가며 미리 정해진 경로로 패킷을 전달했다.

  제어 평면과 데이터 평면을 분리하고 개방형 인터페이스를 통해 네트워크 동작을 프로그래밍하는 기술은 소프트웨어정의네트워킹이다.

• 26

  SSL/TLS에 대한 공격유형에 해당하지 않는 것은?

  1. 1. ESP 공격
  2. 2. PKI 공격
  3. 3. 레코드와 응용 데이터 프로토콜 공격
  4. 4. 핸드셰이크 프로토콜 공격

  정답 1번

  🔍 보기별 해설

  1. ESP는 IPSec에서 기밀성·무결성 등을 제공하는 보안 프로토콜이며, SSL/TLS 자체를 공격하는 공격 유형을 가리키는 명칭은 아니므로 옳지 않다(정답).
  2. PKI 공격은 인증서와 공개키 기반의 신뢰 구조를 공격하여 SSL/TLS의 인증 과정을 위협할 수 있으므로 SSL/TLS 관련 공격 유형에 해당해 옳다.
  3. SSL/TLS의 Record 계층과 그 위의 응용 데이터를 조작하거나 분석하는 공격은 보호된 데이터 통신을 겨냥하므로 공격 유형에 해당해 옳다.
  4. Handshake 공격은 암호 알고리즘 협상과 인증·키 교환이 이루어지는 SSL/TLS 핸드셰이크 과정을 노리는 공격 유형이므로 옳다.

  🧮 풀이

  1. 甲이 두 VPN 게이트웨이 사이에 IPSec을 구성하면서 ESP를 적용하자 IP 패킷의 데이터가 암호화되고 무결성 보호가 추가됐으며, 이는 SSL/TLS 공격이 아니라 통신을 보호하는 기능으로 동작했다.
  2. 甲이 HTTPS 서버의 인증서를 검증하는 과정에서 공격자가 위조 인증서와 잘못된 신뢰 정보를 이용해 자신을 정상 서버처럼 꾸미려 한 흔적을 발견하고 인증서 체인을 다시 확인했다.
  3. 甲이 TLS 통신을 분석하던 중 공격자가 Record 계층에서 전달되는 암호문과 응용 데이터의 처리 특성을 악용해 보호된 정보에 접근하려는 비정상적인 시도를 탐지했다.
  4. 甲이 TLS 연결을 시작하자 공격자가 핸드셰이크 중 오가는 협상 메시지를 조작해 더 약한 암호 조건을 선택하도록 유도하려 했고, 서버는 허용되지 않은 협상이라며 연결을 중단했다.

  SSL/TLS 공격은 PKI·Record 및 응용 데이터·Handshake 등을 겨냥할 수 있지만 ESP는 IPSec의 보안 프로토콜이다.

• 27

  POP3에 대한 설명으로 옳지 않은 것은?

  1. 1. POP3는 서버로부터 메일을 다운로드하는 기능을 제공한다.
  2. 2. POP3 서버의 well-known 포트는 25번이다.
  3. 3. ＋OK 응답은 요구한 명령을 성공적으로 처리했음을 의미한다.
  4. 4. POP3 클라이언트와 서버는 명령과 응답으로 동작한다.

  정답 2번

  🔍 보기별 해설

  1. POP3는 메일 서버의 사용자 사서함에 저장된 전자우편을 클라이언트로 내려받아 확인할 수 있도록 하는 프로토콜이므로 옳다.
  2. POP3의 well-known 포트는 TCP 110번이며, 25번은 SMTP가 메일 전송에 사용하는 기본 포트이므로 옳지 않다(정답).
  3. POP3에서 ＋OK는 서버가 클라이언트의 명령을 정상적으로 처리했다는 긍정 응답이며, 실패한 경우에는 -ERR로 응답하므로 옳다.
  4. POP3는 클라이언트가 USER·PASS·RETR 등의 명령을 보내고 서버가 ＋OK나 -ERR 등으로 응답하는 방식으로 동작하므로 옳다.

  🧮 풀이

  1. 甲이 노트북의 메일 프로그램에서 새 메일 받기를 누르자 POP3 클라이언트가 메일 서버에 접속했고, 서버 사서함에 쌓여 있던 여러 전자우편이 노트북으로 차례대로 내려왔다.
  2. 甲이 방화벽에서 POP3 메일 수신을 허용하려고 서버의 기본 포트를 확인하자 TCP 110번이 사용되고 있었고, 25번 포트에서는 별도로 SMTP 메일 전송 서비스가 동작하고 있었다.
  3. 甲이 POP3 서버에 사용자 인증을 마친 뒤 메일 목록을 요청하는 명령을 보내자 서버가 ＋OK와 함께 처리 결과를 돌려주었고, 잘못된 명령을 보내자 이번에는 -ERR가 표시됐다.
  4. 甲이 POP3 서버에 접속해 USER와 PASS 명령으로 인증한 뒤 RETR 명령으로 메일을 요청하자, 서버가 각 명령에 ＋OK 응답을 보내고 요청한 메일 내용을 차례로 전달했다.

  POP3는 명령·응답 방식으로 서버의 메일을 내려받으며 기본 포트는 SMTP의 25번이 아니라 TCP 110번이다.

• 28

  IPv4 데이터그램 형식에 대한 설명으로 옳지 않은 것은?

  1. 1. ‘Flags’는 단편화(fragmentation)와 관련이 있는 필드이다.
  2. 2. ‘Time To Live’는 데이터그램이 방문할 수 있는 최대 라우터의 수를 나타내는 필드이다.
  3. 3. ‘Total Length’는 헤더를 제외한 IP 데이터그램의 길이를 나타내는 필드이다.
  4. 4. ‘Protocol’은 IP 계층의 서비스를 사용하는 상위 계층 프로토콜을 나타내는 필드이다.

  정답 3번

  🔍 보기별 해설

  1. Flags 필드는 IP 데이터그램의 단편화 허용 여부와 추가 단편 존재 여부를 나타내며, Fragment Offset과 함께 단편화에 사용되므로 옳다.
  2. TTL은 라우터를 지날 때마다 감소하여 0이 되면 데이터그램이 폐기되므로, 패킷이 무한히 순환하는 것을 방지하는 필드이므로 옳다.
  3. Total Length는 헤더와 데이터를 모두 합한 IP 데이터그램 전체 길이를 나타내며, 헤더를 제외한 데이터 길이라는 설명은 옳지 않다(정답).
  4. Protocol 필드는 IP 데이터그램의 데이터가 TCP·UDP·ICMP 등 어떤 상위 프로토콜에 전달되어야 하는지를 나타내는 값이므로 옳다.

  🧮 풀이

  1. 甲이 큰 IP 데이터그램을 작은 MTU의 네트워크로 보내자 라우터가 이를 여러 조각으로 나누었고, 각 조각의 Flags와 Fragment Offset 값에 단편화 관련 정보가 기록됐다.
  2. 甲이 TTL을 3으로 설정한 IP 데이터그램을 멀리 있는 서버로 보내자 라우터를 하나 지날 때마다 값이 1씩 줄었고, 세 번째 라우터에서 0이 되어 데이터그램이 폐기됐다.
  3. 甲이 패킷 분석기에서 IPv4 데이터그램의 Total Length가 1,500바이트인 것을 확인한 뒤 헤더 길이 20바이트를 빼자, 실제 상위 계층 데이터 부분은 1,480바이트로 계산됐다.
  4. 甲이 IPv4 패킷의 Protocol 필드를 확인하자 값 6인 패킷은 TCP로, 값 17인 패킷은 UDP로 넘겨졌고, 수신 호스트는 이 값을 보고 처리할 상위 프로토콜을 결정했다.

  IPv4의 Total Length는 데이터만의 길이가 아니라 헤더와 데이터를 합한 전체 데이터그램의 길이를 나타낸다.

• 29

  다음에서 설명하는 네트워크 관리 기능은?

  ○ 가능한 한 효과적인 실행을 보장하기 위하여 네트워크를 감시하고 제어한다.

  ○ 통계 정보를 수집하고, 시스템 상태 이력 기록을 유지ㆍ검사하며, 시스템 성능을 측정하고, 지연 시간과 대역폭 사용률, 패킷 처리율 등을 단계별 또는 시간별로 관리한다.

  1. 1. 장애 관리
  2. 2. 구성 관리
  3. 3. 성능 관리
  4. 4. 보안 관리

  정답 3번

  🔍 보기별 해설

  1. 장애 관리는 고장 탐지와 원인 규명, 복구를 통해 정상 서비스를 회복하는 기능이므로, 처리율과 지연 등의 지속적 측정을 중심으로 한다는 설명은 옳지 않다.
  2. 구성 관리는 네트워크 구성요소의 설정과 변경 상태를 파악하고 관리하는 기능이므로, 시간별 처리 성능과 자원 이용률을 측정한다는 설명은 옳지 않다.
  3. 성능 관리는 처리율·지연시간·대역폭 이용률 등의 자료를 수집하고 이력을 분석하여 네트워크의 효율적인 운용 상태를 유지하는 기능이므로 옳다(정답).
  4. 보안 관리는 접근 권한과 인증, 보안 사건 등을 관리하여 네트워크 자원을 보호하는 기능이므로, 처리 속도와 이용률을 지속적으로 측정한다는 설명은 옳지 않다.

  🧮 풀이

  1. 甲이 사내 서버에 접속할 수 없다는 신고를 받고 경보 기록과 회선 상태를 확인했다. 끊어진 구간을 찾아 연결을 복구한 뒤 정상적으로 통신되는지 다시 시험해 결과를 기록했다.
  2. 甲이 새 라우터를 설치한 뒤 주소와 인터페이스 설정을 관리 목록에 등록했다. 이후 설정값이 바뀌자 이전 구성과 현재 구성을 비교하고 변경 이력을 관리 문서에 남겨 두었다.
  3. 甲이 업무망의 응답이 느려지는 시간을 찾으려고 시간대별 지연시간과 대역폭 사용률, 패킷 처리량을 수집했다. 오후에 사용률이 급증하는 구간을 찾아 증설 검토표에 표시했다.
  4. 甲이 사내망 관리 화면에서 허가되지 않은 로그인 시도를 발견했다. 사용자 권한과 인증 기록을 확인하고 의심 계정을 차단한 뒤 보안 사건의 발생 시각과 조치 내용을 기록했다.

  처리율·지연시간·대역폭 사용률 등의 통계를 수집하고 분석하여 네트워크 운용 효율을 관리하는 것은 성능 관리이다.

• 30

  공개키 기반 구조 X.509(PKIX) 모델에서 종단 개체(end entity)와 인증 기관(certificate authority) 간의 관리 기능에 해당하지 않는 것은?

  1. 1. 등록(registration)
  2. 2. 키 쌍 복구(key pair recovery)
  3. 3. 키 쌍 갱신(key pair update)
  4. 4. 교차 인증(cross-certification)

  정답 4번

  🔍 보기별 해설

  1. 등록은 종단 개체가 인증 기관에 자신의 신원과 인증서 발급에 필요한 정보를 제출하고 확인받는 PKIX의 기본 관리 기능이므로 옳다.
  2. 키 쌍 복구는 종단 개체가 암호화용 개인키를 잃었을 때 보관된 키를 복구하여 암호화된 데이터에 다시 접근하게 하는 관리 기능이므로 옳다.
  3. 키 쌍 갱신은 기존 키의 사용 기간 만료나 보안 필요에 따라 새로운 키 쌍과 인증서로 교체하는 종단 개체 관련 관리 기능이므로 옳다.
  4. 교차 인증은 서로 다른 인증 기관이 상대 CA의 공개키를 인증하여 신뢰 관계를 맺는 기능으로, 종단 개체와 CA 사이의 기능은 아니므로 옳지 않다(정답).

  🧮 풀이

  1. 甲이 회사의 PKI 인증서를 처음 발급받기 위해 자신의 신원 정보와 공개키를 등록 기관에 제출하자, 신원 확인 절차가 끝난 뒤 인증 기관이 인증서를 발급할 준비를 진행했다.
  2. 甲이 암호화용 개인키를 잃어 과거에 암호화한 중요 문서를 열 수 없게 되자, 기관이 안전하게 보관해 둔 키 복구 정보를 이용해 해당 개인키를 복원하고 문서를 다시 열었다.
  3. 甲이 사용하던 인증서와 키 쌍의 유효기간이 끝나기 전에 갱신을 요청하자 새로운 공개키와 개인키가 만들어지고, 인증 기관은 새 공개키가 담긴 인증서를 다시 발급했다.
  4. 甲이 서로 독립된 두 조직의 PKI를 연동하는 작업을 살펴보자 한 조직의 CA가 다른 조직 CA의 공개키를 인증하고 상대 CA도 인증서를 발급하여 두 인증 기관 사이에 신뢰 관계가 만들어졌다.

  등록·키 쌍 복구·키 쌍 갱신은 종단 개체와 CA의 관리 기능이지만 교차 인증은 CA와 CA 사이의 신뢰 설정 기능이다.

• 9급 정보보호 기출 100문항 · 자동복습과 예상점수까지 무료로 →
• 31

  SMS에 포함된 URL을 클릭하면 악성 앱이 설치되는 스미싱을 예방하는 방법으로 옳지 않은 것은?

  1. 1. 보호되지 않는 무선 공유기의 사용을 금지한다.
  2. 2. 스마트폰 환경 설정에서 알 수 없는 출처 앱 설치 기능을 허용한다.
  3. 3. 모바일 백신을 설치하여 스마트폰의 보안 상태를 주기적으로 점검한다.
  4. 4. 스마트폰 운영체제를 항상 최신 버전으로 업데이트하여 보안상 취약점이 없도록 관리한다.

  정답 2번

  🔍 보기별 해설

  1. 보안 설정이 되지 않은 무선 공유기는 통신 노출과 악성 연결의 위험을 높일 수 있어 사용을 피하는 것은 스미싱 피해 예방에 도움이 되므로 옳다.
  2. 출처를 확인하지 못한 앱의 설치를 허용하면 문자 링크를 통해 내려받은 악성 앱까지 설치될 수 있으므로 예방 방법이라는 설명은 옳지 않다(정답).
  3. 백신 프로그램을 넣어 두면 감염 여부를 수시로 살펴 이상 징후가 있는 앱을 미리 잡아낼 수 있어 스미싱 대응에 보탬이 되므로 옳다.
  4. 운영체제를 최신 상태로 유지하면 알려진 보안 취약점을 보완한 패치가 적용되어 악성 앱이 취약점을 악용할 가능성을 줄일 수 있으므로 옳다.

  🧮 풀이

  1. 甲이 카페에서 비밀번호가 없는 무선 공유기를 발견했지만 금융 업무를 위해 연결하지 않았다. 대신 이동통신망으로 전환하고 문자로 온 링크도 바로 열지 않아 출처가 불분명한 통신 환경을 피했다.
  2. 甲이 택배 안내 문자의 링크를 누르자 외부에서 받은 앱을 설치하라는 화면이 나타났다. 스마트폰이 출처를 확인할 수 없는 앱을 막고 있어 설치가 중단되었고, 甲은 허용 설정을 켜지 않은 채 해당 파일을 삭제했다.
  3. 甲이 모바일 백신을 설치한 뒤 정기 검사를 실행하자 문자 링크를 통해 내려받은 수상한 설치 파일이 탐지되었다. 甲은 백신의 경고에 따라 파일을 삭제하고 이미 설치된 앱 목록도 하나씩 확인했다.
  4. 甲이 스마트폰에 운영체제 보안 업데이트 알림이 뜨자 미루지 않고 최신 버전을 설치했다. 업데이트가 끝난 뒤 보안 패치 날짜를 확인하고 자동 업데이트도 켜 두어 알려진 취약점이 오래 남지 않도록 관리했다.

  스미싱 예방을 위해 출처 불명 앱 설치는 차단하고 백신 사용, 운영체제 갱신, 안전한 네트워크 이용을 생활화해야 한다.

• 32

  다음에서 설명하는 보안 기술은?

  ○ 사전에 수립한 규칙에 따라 패킷을 차단 또는 허용한다.

  ○ 접근 제어가 가장 기본적이고 중요한 기능이다.

  ○ 구현 방식에 따라 패킷 필터링과 프록시 방식 등이 있다.

  1. 1. SSO
  2. 2. VLAN
  3. 3. DLP
  4. 4. Firewall

  정답 4번

  🔍 보기별 해설

  1. SSO(통합 인증)는 한 번의 인증으로 여러 서비스에 다시 로그인하지 않고 접근하게 하는 기술이므로, 패킷을 규칙에 따라 허용하거나 차단하는 기술이라는 설명은 옳지 않다.
  2. VLAN(가상 근거리 통신망)은 하나의 물리적 네트워크를 논리적인 여러 망으로 나누는 기술이므로, 패킷 필터링이나 프록시를 이용해 접근을 통제한다는 설명은 옳지 않다.
  3. DLP(데이터 유출 방지)는 중요 정보가 외부로 빠져나가는 것을 탐지하고 통제하는 기술이므로, 네트워크 경계에서 패킷의 통과 여부를 결정하는 기술이라는 설명은 옳지 않다.
  4. 방화벽은 미리 정한 보안 규칙에 따라 통신의 허용 여부를 결정하며 패킷 필터링이나 프록시 방식 등으로 접근을 제어하는 기술이므로 옳다(정답).

  🧮 풀이

  1. 甲이 회사 포털에 한 번 로그인한 뒤 별도의 암호 입력 없이 전자결재와 인사 시스템을 차례로 열었다. 처음 받은 인증 결과가 여러 서비스에서 이어져 재인증 절차가 생략되었다.
  2. 甲이 한 대의 스위치에 연결된 회계팀과 개발팀 컴퓨터를 서로 다른 VLAN(가상 근거리 통신망)으로 나누었다. 같은 스위치를 쓰지만 두 집단의 브로드캐스트 영역은 논리적으로 분리되었다.
  3. 甲이 고객 주민번호가 담긴 문서를 외부 메일로 보내려 하자 DLP(데이터 유출 방지) 프로그램이 민감정보를 찾아 전송을 막았다. 관리 화면에는 차단 사유와 사용자 정보가 기록되었다.
  4. 甲이 외부에서 회사 서버로 들어오는 통신 중 허가된 웹 접속만 통과시키도록 방화벽 규칙을 만들었다. 금지된 포트로 들어온 패킷은 차단되고 허용된 요청만 내부로 전달되었다.

  미리 정한 규칙에 따라 통신을 허용하거나 차단하고 패킷 필터링과 프록시 방식 등을 사용하는 보안 기술은 방화벽이다.

• 33

  다음에 기술된 IEEE 802.11i RSN의 동작 단계를 순서대로 나열한 것은?

  (가) 인증(authentication) (나) 탐색(discovery) (다) 안전 데이터 전송(protected data transfer) (라) 키 생성 및 분배(key generation and distribution)

  1. 1. (가) → (나) → (다) → (라)
  2. 2. (가) → (나) → (라) → (다)
  3. 3. (나) → (가) → (라) → (다)
  4. 4. (나) → (라) → (가) → (다)

  정답 3번

  🔍 보기별 해설

  1. RSN(강건 보안 네트워크)은 먼저 탐색하고 인증한 뒤 키를 만들고 분배한 다음 보호된 데이터를 전송하므로, 인증을 탐색보다 앞세운 이 순서는 옳지 않다.
  2. RSN(강건 보안 네트워크)은 탐색이 인증보다 먼저 이루어져야 하므로, 인증 후 탐색을 거쳐 키를 만들고 안전한 통신을 시작하는 이 순서는 옳지 않다.
  3. RSN(강건 보안 네트워크)은 탐색에서 접속 대상을 찾고 인증을 거친 뒤 키를 생성·분배하며 마지막으로 보호된 데이터를 주고받으므로 옳다(정답).
  4. RSN(강건 보안 네트워크)은 인증이 끝난 뒤에 키 생성과 분배가 진행되므로, 탐색 직후 키를 먼저 만들고 나중에 인증하도록 배열한 이 순서는 옳지 않다.

  🧮 풀이

  1. 甲이 무선망 접속 절차를 인증부터 시작하도록 시험 순서를 짰다가 주변 접속점을 먼저 찾지 않은 탓에 연결 대상을 정하지 못했다. 이후 탐색 단계를 인증보다 앞으로 옮겨 절차를 다시 구성했다.
  2. 甲이 노트북의 무선 접속 과정을 기록하면서 인증을 마친 뒤에 주변 무선망을 찾도록 순서를 적었다. 실제 연결 기록에서는 접속점을 찾는 과정이 먼저 나타나 순서표를 수정했다.
  3. 甲이 노트북으로 주변 무선망을 탐색해 접속점을 고르고 사용자 인증을 마쳤다. 이어 암호화에 쓸 키가 생성·분배되자 보호된 상태에서 업무 데이터를 주고받기 시작했다.
  4. 甲이 실습용 무선망에서 접속점을 찾자마자 키를 먼저 나누도록 설정했지만 아직 사용자의 인증이 끝나지 않았다. 인증을 선행하도록 절차를 고친 뒤에야 보호 통신이 정상적으로 시작되었다.

  RSN(강건 보안 네트워크)은 탐색→인증→키 생성·분배→보호된 데이터 전송 순서로 동작한다.

• 34

  SNMP에서 관리 대상 장치 내부 객체들에 대한 정보 저장소를 나타내는 용어는?

  1. 1. MIB
  2. 2. Community
  3. 3. PDU
  4. 4. Agent

  정답 1번

  🔍 보기별 해설

  1. MIB는 SNMP가 관리하는 장치의 상태·구성·통계 등 관리 객체를 계층적으로 정의하고 그 값을 저장·관리하는 정보 저장소이므로 옳다(정답).
  2. Community는 SNMP 관리자와 에이전트 사이에서 접근 권한을 구분하는 문자열이며, 관리 대상 객체들의 정보를 저장하는 저장소 자체는 아니므로 옳지 않다.
  3. PDU는 SNMP에서 관리자와 에이전트가 요청·응답·Trap 등의 정보를 주고받을 때 사용하는 메시지 단위이며, 객체 정보 저장소는 아니므로 옳지 않다.
  4. Agent는 관리 대상 장치에서 동작하며 관리 정보를 수집하고 관리자의 SNMP 요청에 응답하는 소프트웨어이며, 객체 정보 저장소 자체는 아니므로 옳지 않다.

  🧮 풀이

  1. 甲이 SNMP 관리 프로그램에서 라우터의 인터페이스 상태와 송수신 바이트 수를 조회하자 MIB에 계층적으로 정의된 각 관리 객체의 OID와 현재 값이 차례로 화면에 표시됐다.
  2. 甲이 SNMP 장비에 접근하면서 올바른 Community 문자열을 입력하자 관리 요청이 허용됐지만, 다른 문자열을 사용하자 같은 장비의 관리 정보에 대한 조회 요청이 거부됐다.
  3. 甲이 SNMP 관리 서버에서 라우터의 인터페이스 값을 요청하자 GetRequest PDU가 전송됐고, 장비의 에이전트가 요청한 값을 담은 Response PDU를 다시 관리 서버로 돌려보냈다.
  4. 甲이 관리 대상 스위치에서 SNMP Agent를 실행하자 장비의 인터페이스 상태와 트래픽 정보를 수집하고 있다가 관리 서버의 조회 요청이 들어오자 해당 관리 값을 응답했다.

  SNMP에서 관리 대상 장치의 객체 정보를 계층적으로 정의하고 관리하는 정보 저장소는 MIB이다.

• 35

  네트워크 계층에서 스니핑 시스템을 네트워크에 존재하는 또 다른 라우터라고 알림으로써 패킷의 흐름을 바꾸는 공격은?

  1. 1. DNS 스푸핑 공격
  2. 2. E-mail 스푸핑 공격
  3. 3. IP 스푸핑 공격
  4. 4. ICMP 리다이렉트 공격

  정답 4번

  🔍 보기별 해설

  1. DNS 스푸핑은 조작된 DNS 응답으로 도메인을 공격자가 원하는 IP에 연결시키는 공격이며, 자신을 다른 라우터로 알려 패킷 경로를 바꾸는 공격은 아니므로 옳지 않다.
  2. E-mail 스푸핑은 전자우편의 발신자 주소 등을 위조하여 정상 사용자가 보낸 것처럼 속이는 공격이며, 네트워크의 라우팅 경로를 변경하는 공격은 아니므로 옳지 않다.
  3. IP 스푸핑은 패킷의 출발지 IP 주소를 다른 호스트의 주소로 위조하는 공격이며, 라우터 정보를 보내 호스트의 패킷 경로를 바꾸는 공격은 아니므로 옳지 않다.
  4. ICMP Redirect는 더 적절한 라우터가 있다고 호스트에 알려 경로를 변경시키므로, 이를 위조하면 스니핑 장비 쪽으로 패킷을 유도할 수 있어 옳다(정답).

  🧮 풀이

  1. 甲이 사용자의 DNS 질의보다 먼저 위조된 응답을 보내 정상 은행 도메인에 공격자 서버의 IP 주소를 연결하자, 사용자는 주소를 정확히 입력하고도 가짜 은행 사이트로 접속했다.
  2. 甲이 피싱 메일을 보내면서 From 항목을 회사 대표의 정상 메일 주소처럼 위조하자, 수신자는 실제 대표가 보낸 업무 요청으로 착각해 첨부된 문서를 열려고 했다.
  3. 甲이 자신이 만든 IP 패킷의 출발지 주소를 신뢰받는 내부 서버의 주소로 바꾸어 전송하자, 수신 장비는 패킷 헤더만 보고 해당 내부 서버에서 온 통신처럼 인식했다.
  4. 甲이 피해 호스트에 위조한 ICMP Redirect 메시지를 보내 자신이 연결된 장비를 더 적절한 라우터라고 알리자, 이후 피해 호스트의 패킷이 공격자의 스니핑 장비를 거쳐 전달됐다.

  위조한 라우팅 안내로 호스트의 패킷 경로를 공격자 쪽으로 변경해 스니핑하는 방식은 ICMP Redirect 공격이다.

• 36

  다음과 같이 각 문자에 숫자를 배정할 때, 시저 암호 치환식 C ＝ (P ＋ 3) mod 26을 활용하여 평문 STUDY를 암호화한 것은? (단, 치환식에서 C는 암호문, P는 평문이다)

  1. 1. VWXGB
  2. 2. UVWFA
  3. 3. TUVEZ
  4. 4. VWXFN

  정답 1번

  🔍 보기별 해설

  1. S는 18이라 21인 V, T는 19라 22인 W, U는 20이라 23인 X, D는 3이라 6인 G, Y는 24라 27을 26으로 나눈 나머지 1인 B가 되므로 옳다(정답).
  2. UVWFA는 각 문자를 두 칸씩만 민 결과라, 치환식이 더하라고 정한 값 3이 아니라 2를 적용한 것이어서 옳지 않다.
  3. TUVEZ는 각 문자를 한 칸씩만 민 결과여서, 배정 숫자에 3을 더하라는 치환식을 전혀 따르지 않았으므로 옳지 않다.
  4. VWXFN은 앞 세 글자는 맞지만 D와 Y를 잘못 옮겨, 마지막 글자에서 26으로 나눈 나머지를 구하지 않았으므로 옳지 않다.

  🧮 풀이

  1. 甲이 배정표에서 S가 18인 것을 확인하고 3을 더해 21을 얻은 뒤, 다시 표에서 21에 해당하는 글자가 V임을 찾아 첫 글자를 옮겨 적고 같은 방법으로 나머지 네 글자도 차례로 바꾸어 나갔다.
  2. 甲이 급한 마음에 각 글자를 두 칸씩만 밀어 UVWFA를 적었다가, 문제에 적힌 치환식의 더할 값이 2가 아니라 3인 것을 다시 읽고 적어 둔 답을 지운 뒤 처음부터 다시 계산했다.
  3. 甲이 알파벳 순서대로 한 칸씩만 옮겨 TUVEZ를 만든 뒤 평문 STUDY와 나란히 견주어 보니, 세 칸을 밀어야 한다는 조건을 아예 빠뜨린 채 옮겨 적었다는 것을 알아차렸다.
  4. 甲이 마지막 글자 Y에 3을 더해 27을 얻고 그대로 두려다가, 배정표의 숫자가 25에서 끝나는 것을 보고 26으로 나눈 나머지 1을 구해 그 자리 글자인 B로 바로잡아 적었다.

  시저 암호는 각 문자의 배정 숫자에 3을 더하고 26으로 나눈 나머지를 다시 문자로 바꾸므로 STUDY는 VWXGB가 된다.

• 37

  SSL Handshake 프로토콜의 2단계 ‘서버 인증과 키 교환(server authentication and key exchange)’에서 인증서(certificate) 메시지가 사용되지 않는 기법은?

  1. 1. RSA 기법
  2. 2. Anonymous DH 기법
  3. 3. Ephermeral DH 기법
  4. 4. Fixed DH 기법

  정답 2번

  🔍 보기별 해설

  1. RSA 방식의 서버 인증에서는 서버가 자신의 RSA 공개키가 담긴 인증서를 클라이언트에 제시하여 신원을 증명해야 하므로 Certificate 메시지가 사용되어 옳지 않다.
  2. Anonymous DH는 서버와 클라이언트가 인증 없이 Diffie-Hellman 값을 교환하므로 서버 인증서가 필요하지 않아 Certificate 메시지가 사용되지 않으므로 옳다(정답).
  3. Ephemeral DH는 서버가 임시 DH 공개값을 인증하기 위해 인증서의 공개키로 서명하므로 서버의 Certificate 메시지가 사용되어 옳지 않다.
  4. Fixed DH는 서버 인증서 자체에 고정된 Diffie-Hellman 공개키가 포함되므로 서버가 해당 인증서를 전달하는 Certificate 메시지가 사용되어 옳지 않다.

  🧮 풀이

  1. 甲이 RSA 방식으로 SSL 서버에 접속하자 서버가 RSA 공개키와 신원 정보가 들어 있는 인증서를 Certificate 메시지로 보내왔고, 甲은 인증기관의 서명을 검증한 뒤 연결을 계속했다.
  2. 甲이 Anonymous DH 방식의 SSL 연결을 시험하자 서버는 인증서를 보내지 않고 DH 공개값만 교환했으며, 양쪽은 이를 이용해 공유 비밀을 계산했지만 서버 신원은 별도로 인증하지 않았다.
  3. 甲이 Ephemeral DH 방식으로 서버에 접속하자 서버가 일회성 DH 공개값을 보내면서 인증서의 공개키에 대응하는 개인키로 서명했고, 甲은 받은 인증서로 그 서명을 검증했다.
  4. 甲이 Fixed DH 방식의 서버와 SSL 연결을 시작하자 서버가 고정된 DH 공개키가 포함된 인증서를 보내왔고, 甲은 인증기관의 서명을 확인한 뒤 그 공개키로 키 교환을 진행했다.

  SSL 서버 인증·키 교환에서 RSA·Ephemeral DH·Fixed DH는 인증서를 사용하지만 Anonymous DH는 인증서를 사용하지 않는다.

• 38

  전자 서명(digital signature)에 대한 설명으로 옳지 않은 것은?

  1. 1. 서명된 문서는 기밀성이 보장된다.
  2. 2. 서명된 문서는 데이터가 변조되지 않았음을 보장하는 무결성을 만족한다.
  3. 3. 한 번 생성된 서명을 다른 문서의 서명으로 사용할 수 없다.
  4. 4. 전자 서명과 관련된 표준으로 DSS가 있다.

  정답 1번

  🔍 보기별 해설

  1. 전자 서명은 서명자 인증과 문서의 무결성 및 부인 방지를 제공하지만 문서 내용을 암호화하는 기능은 아니므로 기밀성이 보장된다는 설명은 옳지 않다(정답).
  2. 전자 서명은 문서의 해시값 등을 이용하여 생성되므로 서명 후 문서 내용이 변경되면 검증 결과가 달라져 변조 여부를 확인할 수 있으므로 옳다.
  3. 전자 서명은 해당 문서에서 계산한 해시값을 바탕으로 생성되므로 다른 문서는 해시값이 달라 기존에 생성한 서명을 그대로 사용할 수 없으므로 옳다.
  4. DSS는 미국 NIST가 제정한 전자 서명 관련 표준으로, 전자 서명의 생성과 검증에 사용할 알고리즘 등을 규정하고 있으므로 옳다.

  🧮 풀이

  1. 甲이 계약서에 자신의 개인키로 전자 서명을 붙여 乙에게 전송했지만 문서 자체에는 별도의 암호화를 적용하지 않았다. 전송 과정에서 파일을 확보한 사람이 계약서 내용을 그대로 읽을 수 있었고, 乙은 서명 검증을 통해 작성자와 변조 여부만 확인했다.
  2. 甲이 전자 서명된 계약서를 받은 뒤 시험 삼아 계약 금액의 숫자 하나를 변경했다. 乙이 공개키를 이용해 서명을 검증하자 현재 문서에서 계산한 해시값과 서명에 대응하는 값이 일치하지 않았고, 서명 이후 문서 내용이 바뀌었다는 사실이 드러났다.
  3. 甲이 첫 번째 계약서에 생성한 전자 서명을 내용이 다른 두 번째 계약서에 그대로 붙여 乙에게 전달했다. 乙이 두 번째 문서에서 새로 계산한 해시값을 이용해 검증하자 원래 서명이 만들어질 때의 값과 일치하지 않아 서명 검증이 실패했다.
  4. 甲이 전자 서명 기능을 갖춘 보안 프로그램을 개발하면서 관련 표준 문서를 조사했다. 미국 NIST가 마련한 DSS에서 전자 서명의 생성과 검증에 이용할 알고리즘과 처리 기준을 확인한 뒤 그 규격에 맞추어 프로그램의 서명 기능을 구현했다.

  전자 서명은 인증·무결성·부인 방지를 제공하지만 문서 내용을 숨기는 암호화 기능이 아니므로 기밀성을 직접 보장하지 않는다.

• 39

  NAC(Network Access Control) 시스템에 대한 설명으로 옳지 않은 것은?

  1. 1. ARP 방식은 차단하려는 단말에 ARP 스푸핑 패킷을 보내 네트워크 접근을 제어한다.
  2. 2. 802.1x 방식은 802.1x RADIUS 서버와 802.1x를 지원하는 스위치가 필요하다.
  3. 3. 소프트웨어 에이전트 설치 방식은 네트워크에 접속하려는 모든 클라이언트에 에이전트를 설치할 필요는 없다.
  4. 4. VLAN 방식은 인가받지 않은 클라이언트가 인가된 클라이언트와는 다른 별도의 VLAN으로 격리된다.

  정답 3번

  🔍 보기별 해설

  1. ARP 방식 NAC는 차단 대상 단말에 위조된 ARP 정보를 보내 정상적인 게이트웨이 통신을 방해하는 방식으로 네트워크 접근을 통제하므로 옳다.
  2. 802.1X 방식 NAC는 포트 기반 접근제어를 위해 802.1X를 지원하는 스위치와 인증을 처리할 RADIUS 서버가 필요하므로 옳다.
  3. 에이전트 설치 방식은 단말의 보안 상태를 검사하기 위해 접속하려는 각 클라이언트에 에이전트를 설치해야 하므로, 설치가 불필요하다는 설명은 옳지 않다(정답).
  4. VLAN 방식 NAC는 인증되지 않았거나 보안 정책을 만족하지 못한 단말을 정상 사용자와 다른 VLAN으로 분리해 접근 범위를 제한하므로 옳다.

  🧮 풀이

  1. 甲이 NAC에서 접속이 금지된 노트북을 발견하자 해당 단말에 게이트웨이의 MAC 주소를 위조한 ARP 정보를 반복해서 보내 정상적인 게이트웨이 통신을 하지 못하도록 차단했다.
  2. 甲이 사내 유선망에 802.1X 기반 NAC를 구축하면서 802.1X를 지원하는 스위치와 RADIUS 인증 서버를 연결하자, 인증을 통과한 단말만 스위치 포트를 통해 업무망에 접속했다.
  3. 甲이 에이전트 방식 NAC를 도입한 뒤 업무망에 접속할 직원 PC마다 검사 프로그램을 설치하자, 에이전트가 백신과 보안 패치 상태를 확인한 후 기준을 충족한 단말만 접속을 허용했다.
  4. 甲이 보안 패치가 되지 않은 노트북으로 사내망에 접속하자 NAC가 정상 업무용 VLAN 대신 격리 VLAN을 배정했고, 해당 단말은 업데이트 서버 외의 내부 시스템에는 접근하지 못했다.

  NAC는 ARP·802.1X·에이전트·VLAN 방식 등으로 접근을 통제하며 에이전트 방식은 각 접속 단말에 에이전트 설치가 필요하다.

• 40

  IPSec에 대한 설명으로 옳지 않은 것은?

  1. 1. 네트워크 계층에서 동작하는 보안 프로토콜이다.
  2. 2. 트래픽을 암호화하고, 무결성을 보장하며, 인증을 제공한다.
  3. 3. 전송 모드와 터널 모드가 있다.
  4. 4. IPSec에서 AH 프로토콜은 페이로드 데이터를 암호화한다.

  정답 4번

  🔍 보기별 해설

  1. IPSec은 IP 패킷 자체에 보안 기능을 적용하는 네트워크 계층의 보안 프로토콜 집합으로, 응용 프로그램과 무관하게 IP 통신을 보호할 수 있으므로 옳다.
  2. IPSec은 AH와 ESP 등을 이용하여 통신 상대를 인증하고 데이터의 무결성을 검증하며, ESP를 사용하면 트래픽의 기밀성까지 제공할 수 있으므로 옳다.
  3. IPSec은 원래 IP 패킷의 페이로드를 보호하는 전송 모드와 원래 IP 패킷 전체를 보호해 새 IP 헤더를 붙이는 터널 모드를 지원하므로 옳다.
  4. AH는 인증과 무결성을 제공하지만 데이터를 암호화하지 않으며, 페이로드의 기밀성을 위한 암호화는 ESP가 담당하므로 이 설명은 옳지 않다(정답).

  🧮 풀이

  1. 甲이 두 사무실 사이의 IP 통신을 보호하려고 IPSec을 설정하자 웹이나 메일 프로그램을 각각 수정하지 않아도 네트워크 계층에서 오가는 IP 패킷에 보안 처리가 적용됐다.
  2. 甲이 지사와 본사 사이에 IPSec VPN을 구성하고 ESP를 적용하자 전송되는 업무 데이터가 암호화됐고, 수신 측에서는 패킷의 변조 여부와 통신 상대의 인증 정보도 함께 확인했다.
  3. 甲이 직원 PC와 서버 사이에는 전송 모드를 적용하고 두 VPN 게이트웨이 사이에는 터널 모드를 적용하자, 후자에서는 원래 IP 패킷 전체가 보호된 채 새로운 IP 헤더가 덧붙었다.
  4. 甲이 IPSec의 AH만 적용해 패킷을 전송한 뒤 캡처해 보자 수신 측에서는 출처 인증과 무결성을 검증할 수 있었지만, 페이로드 자체는 암호화되지 않아 내용이 그대로 보였다.

  IPSec은 네트워크 계층에서 동작하며 전송·터널 모드를 지원하고, AH는 인증·무결성을 제공하지만 암호화는 제공하지 않는다.

• 9급 정보보호 기출 100문항 · 자동복습과 예상점수까지 무료로 →
• 41

  공격자가 ARP 스푸핑 공격으로 위조하려는 것은?

  1. 1. Port 번호
  2. 2. ICMP 에코 요청 패킷
  3. 3. MAC 주소
  4. 4. DNS 응답 메시지

  정답 3번

  🔍 보기별 해설

  1. 포트 번호는 TCP·UDP에서 응용 서비스를 식별하는 값이며, ARP 스푸핑은 IP 주소와 거짓 MAC 주소의 대응 관계를 조작하므로 옳지 않다.
  2. ICMP Echo Request는 ping에서 상대 호스트의 도달 가능성을 확인할 때 쓰는 메시지이며, ARP 스푸핑이 위조하려는 주소 정보는 아니므로 옳지 않다.
  3. ARP 스푸핑은 공격자가 자신의 MAC 주소를 게이트웨이 등 다른 IP 주소에 대응하는 것처럼 거짓 ARP 정보를 보내 위조하므로 옳다(정답).
  4. DNS 응답 메시지를 위조하여 도메인 이름을 거짓 IP 주소로 연결하는 것은 DNS 스푸핑이며, ARP 스푸핑이 위조하는 대상은 아니므로 옳지 않다.

  🧮 풀이

  1. 甲이 웹서버의 TCP 443번 포트로 접속하는 패킷을 살펴보자 포트 번호는 HTTPS 서비스를 구별하는 데 사용됐고, 같은 LAN의 IP와 MAC 대응 관계는 별도의 ARP 정보로 관리됐다.
  2. 甲이 서버의 연결 상태를 확인하려고 ping을 실행하자 ICMP Echo Request가 서버로 전송되고 Echo Reply가 돌아왔으며, 이 과정은 ARP 캐시에 거짓 MAC 주소를 등록하는 공격과 달랐다.
  3. 甲이 피해 PC에 게이트웨이 IP가 자신의 MAC 주소와 연결되어 있다는 위조 ARP Reply를 보내자, 피해 PC의 ARP 캐시가 바뀌고 이후 게이트웨이로 갈 프레임이 공격자에게 전달됐다.
  4. 甲이 사용자의 DNS 질의보다 먼저 위조된 DNS 응답을 보내 정상 쇼핑몰 도메인을 공격자 서버의 IP 주소와 연결하자, 사용자는 정상 주소를 입력하고도 가짜 사이트로 이동했다.

  ARP 스푸핑은 IP와 MAC 주소의 대응 관계를 조작하여 다른 장비의 IP에 공격자의 MAC 주소를 거짓으로 연결하는 공격이다.

• 42

  route 명령으로 얻은 라우팅 테이블 정보와 같은 결과물을 출력할 수 있는 것은?

  1. 1. traceroute
  2. 2. tcpdump
  3. 3. netstat
  4. 4. ping

  정답 3번

  🔍 보기별 해설

  1. traceroute는 TTL 값을 증가시키며 목적지까지 거치는 라우터를 홉별로 확인하는 명령으로, 로컬 시스템의 전체 라우팅 테이블을 출력하지 않으므로 옳지 않다.
  2. tcpdump는 네트워크 인터페이스를 지나는 패킷을 캡처하고 분석하는 도구이며, route 명령처럼 시스템의 라우팅 테이블을 출력하지 않으므로 옳지 않다.
  3. netstat은 네트워크 연결 상태뿐 아니라 라우팅 정보를 표시하는 옵션을 제공하므로 route 명령으로 확인하는 라우팅 테이블도 출력할 수 있어 옳다(정답).
  4. ping은 ICMP Echo Request와 Reply를 이용하여 목적지의 도달 가능성과 응답 시간을 확인하며, 시스템의 라우팅 테이블을 출력하지 않으므로 옳지 않다.

  🧮 풀이

  1. 甲이 외부 서버까지 어떤 라우터들을 거치는지 알아보려고 traceroute를 실행하자 중간 라우터가 홉 순서대로 나타났지만, 시스템에 등록된 목적지별 전체 라우팅 항목은 표시되지 않았다.
  2. 甲이 서버 인터페이스의 통신 내용을 조사하려고 tcpdump를 실행하자 출발지와 목적지 IP, 포트가 담긴 패킷들이 연속해서 출력됐지만 시스템의 라우팅 테이블은 나타나지 않았다.
  3. 甲이 route 명령으로 확인했던 목적지·게이트웨이·인터페이스 정보를 다시 보려고 netstat의 라우팅 옵션을 실행하자, 동일한 형태의 시스템 라우팅 테이블이 화면에 표시됐다.
  4. 甲이 원격 서버가 정상적으로 응답하는지 알아보려고 ping을 실행하자 ICMP 응답과 왕복 시간이 표시됐지만, 다른 목적지로 가는 게이트웨이와 경로 목록은 화면에 나타나지 않았다.

  route와 같은 라우팅 테이블 정보를 출력할 수 있는 것은 netstat이며 traceroute·tcpdump·ping은 목적과 기능이 다르다.

• 43

  다음에서 설명하는 것은?

  ○ 외부 방화벽과 내부 방화벽 사이에 존재한다.

  ○ 외부에서 접속할 수 있어야 하며 보호되어야 하는 시스템(예: 회사의 웹사이트, 이메일 서버 등)을 여기에 배치한다.

  1. 1. NAT(Network Address Translation)
  2. 2. DMZ(Demilitarized Zone)
  3. 3. VPN(Virtual Private Network)
  4. 4. PAN(Personal Area Network)

  정답 2번

  🔍 보기별 해설

  1. NAT(네트워크 주소 변환)는 사설 주소와 공인 주소 등을 서로 변환하는 기술이므로, 두 방화벽 사이에 외부 공개 서버를 따로 배치하는 영역이라는 설명은 옳지 않다.
  2. DMZ(비무장지대)는 외부망과 내부망 사이에 별도로 두어 웹·메일처럼 외부 접근이 필요한 서버를 내부망과 분리하여 보호하는 영역이므로 옳다(정답).
  3. VPN(가상 사설망)은 공중망에서 암호화와 터널링을 이용해 사설망처럼 안전한 통신 경로를 만드는 기술이므로, 공개 서버를 배치하는 중간 영역이라는 설명은 옳지 않다.
  4. PAN(개인 영역 통신망)은 개인 주변의 가까운 거리에서 기기들을 연결하는 소규모 네트워크이므로, 외부와 내부 방화벽 사이에 서버를 배치하는 영역이라는 설명은 옳지 않다.

  🧮 풀이

  1. 甲이 사내 컴퓨터의 사설 주소로 인터넷에 접속하자 경계 라우터가 이를 공인 주소로 바꾸어 외부로 보냈다. 응답이 돌아오자 변환표를 참조해 원래 내부 컴퓨터로 다시 전달했다.
  2. 甲이 회사 웹 서버와 메일 서버를 내부 업무망에 직접 두지 않고 두 방화벽 사이의 DMZ(비무장지대)에 배치했다. 외부 사용자는 공개 서버에 접속하지만 내부망에는 곧바로 들어오지 못했다.
  3. 甲이 출장지의 공용 인터넷에서 회사 내부망에 접속하기 위해 VPN(가상 사설망)을 실행했다. 인증을 마치자 암호화된 터널이 만들어지고 그 경로를 통해 사내 문서 서버에 접속했다.
  4. 甲이 책상 위 노트북과 스마트폰, 무선 이어폰을 가까운 거리에서 서로 연결했다. 개인 주변의 작은 범위에서 기기끼리 통신하며 인터넷 경계와는 별개의 네트워크가 구성되었다.

  외부에 공개해야 하는 서버를 내부망과 분리해 두 방화벽 사이에서 보호하는 영역은 DMZ(비무장지대)이다.

• 44

  접근 제어 방식에 대한 다음 설명의 (가)와 (나)에 들어갈 내용을 바르게 연결한 것은?

  (가) 는 사용자 ID가 아닌 시스템에서 정의한 사용자의 역할을 바탕으로 접근 권한을 정의한다. 각 사용자는 (나) 정적 또는 동적으로 할당될 수 있다. (가) (나)

  1. 1. DAC 하나의 역할에만
  2. 2. DAC 여러 개의 역할에
  3. 3. RBAC 하나의 역할에만
  4. 4. RBAC 여러 개의 역할에

  정답 4번

  🔍 보기별 해설

  1. DAC(임의적 접근통제)는 객체 소유자 등이 사용자별 권한을 정하는 방식이며 역할을 기준으로 권한을 묶어 부여하는 방식이 아니므로, 두 내용을 연결한 것은 옳지 않다.
  2. DAC(임의적 접근통제)는 사용자나 객체 소유자의 판단에 따라 권한을 부여하며 역할 중심 방식이 아니므로, 여러 역할을 동적으로 할당한다는 연결은 옳지 않다.
  3. RBAC(역할 기반 접근통제)는 직무 역할에 권한을 묶어 사용자를 배정하지만 한 사용자가 반드시 하나의 역할에만 배정되어야 하는 것은 아니므로 옳지 않다.
  4. RBAC(역할 기반 접근통제)는 사용자의 직무 역할에 권한을 연결하고 한 사용자에게 여러 역할을 정적 또는 동적으로 부여할 수 있으므로 옳다(정답).

  🧮 풀이

  1. 甲이 자신이 만든 공유 문서에 대해 동료별로 읽기와 수정 권한을 직접 정했다. 직무 역할을 거치지 않고 객체 소유자의 판단에 따라 각 사용자에게 서로 다른 권한이 주어졌다.
  2. 甲이 개인 파일의 소유자로서 乙에게는 읽기만, 丙에게는 수정까지 허용했다. 여러 직무 역할을 사용자에게 배정한 것이 아니라 소유자가 각 사용자에게 권한을 직접 나누어 주었다.
  3. 甲이 회사 시스템에서 회계 담당자 역할을 받은 뒤 프로젝트 승인 업무도 맡게 되었다. 관리자는 기존 역할을 없애지 않고 승인자 역할을 추가하여 두 역할의 권한을 함께 사용하게 했다.
  4. 甲이 인사팀 직원이면서 개인정보 담당 업무도 맡자 관리자가 인사 역할과 개인정보 역할을 함께 배정했다. 각 역할에 묶인 권한이 사용자에게 적용되어 두 업무를 모두 처리하게 되었다.

  RBAC(역할 기반 접근통제)는 사용자 개인이 아니라 역할을 기준으로 권한을 정하며 한 사용자에게 여러 역할을 배정할 수 있다.

• 45

  HTTP 버전 1.1에서 정의된 메소드의 설명으로 옳지 않은 것은?

  1. 1. POST는 서버가 클라이언트에게 문서를 전달하는 데 사용한다.
  2. 2. GET은 클라이언트가 서버에게 문서를 요청할 때 사용한다.
  3. 3. HEAD는 클라이언트가 문서 자체가 아니라 문서에 대한 정보를 원할 때 사용한다.
  4. 4. TRACE는 클라이언트가 검사 목적으로 서버에게 정보 반환을 요청하는 데 사용한다.

  정답 1번

  🔍 보기별 해설

  1. POST는 클라이언트가 폼 데이터 등을 서버에 보내 처리하도록 요청할 때 사용하며, 서버가 클라이언트에게 문서를 전달하는 메소드가 아니므로 옳지 않다(정답).
  2. GET은 클라이언트가 지정한 URI의 자원이나 문서를 서버에 요청하여 그 표현을 받아오기 위해 사용하는 대표적인 HTTP 메소드이므로 옳다.
  3. HEAD는 GET과 비슷하지만 응답 본문은 받지 않고 헤더 정보만 요청하여 문서의 크기·수정 시각 등 메타정보를 확인하므로 옳다.
  4. TRACE는 서버가 받은 요청 메시지를 응답 본문에 되돌려 보내 통신 경로에서 요청이 어떻게 전달되는지 진단하고 검사하는 데 사용하므로 옳다.

  🧮 풀이

  1. 甲이 회원가입 화면에 이름과 연락처를 입력하고 제출 버튼을 누르자 브라우저가 POST 요청에 입력 데이터를 담아 서버로 보냈고, 서버는 받은 내용을 처리해 새 회원 정보를 저장했다.
  2. 甲이 브라우저 주소창에 보고서 파일의 URL을 입력하자 클라이언트가 서버에 GET 요청을 보냈고, 서버는 해당 URI에 저장된 문서의 내용을 응답으로 돌려보내 화면에 표시했다.
  3. 甲이 대용량 파일을 실제로 내려받기 전에 크기와 마지막 수정 시각만 확인하려고 HEAD 요청을 보내자, 서버는 파일 본문 없이 Content-Length 등 헤더 정보만 응답했다.
  4. 甲이 프록시를 거쳐 서버에 전달되는 HTTP 요청이 중간에서 바뀌는지 검사하려고 TRACE를 보내자, 서버가 최종적으로 받은 요청 내용을 응답에 그대로 담아 돌려주어 전달 과정을 확인했다.

  POST는 데이터를 서버에 보내 처리를 요청하며, GET은 자원 요청, HEAD는 헤더 조회, TRACE는 요청 전달 경로 진단에 사용한다.

• 46

  DNS 스푸핑 공격의 순서를 바르게 나열한 것은?

  (가) 클라이언트는 공격자가 전송한 DNS Response를 올바른 메시지로 인식한다. (나) 로컬에 존재하며 DNS 서버보다 클라이언트와 가까이 위치한 공격자는 위조된 DNS Response를 클라이언트에게 전송한다. (다) 공격자는 스니핑 공격을 통해 클라이언트가 DNS 서버로 DNS Query를 전송하는 것을 확인한다.

  1. 1. (가) → (나) → (다)
  2. 2. (나) → (가) → (다)
  3. 3. (나) → (다) → (가)
  4. 4. (다) → (나) → (가)

  정답 4번

  🔍 보기별 해설

  1. 질의가 관찰되기도 전에 응답을 정상으로 받아들이는 순서는 공격 과정의 인과관계가 거꾸로 되어 있으므로 옳지 않다.
  2. 공격자가 위조 응답을 보내려면 먼저 클라이언트의 질의를 확인해야 하므로 응답 전송을 앞세운 순서는 옳지 않다.
  3. 공격자는 질의를 먼저 포착한 뒤 위조 응답을 보내야 하므로 응답을 질의 확인보다 앞에 둔 순서는 옳지 않다.
  4. 공격자는 질의를 스니핑한 뒤 위조 응답을 먼저 보내고 클라이언트가 이를 정상 응답으로 받아들이게 하므로 옳다(정답).

  🧮 풀이

  1. 甲이 이름 해석 과정을 실습하면서 질의를 보내기도 전에 가짜 응답을 정상으로 처리하도록 순서를 적었다. 아직 공격자가 요청 내용을 보지 못한 단계여서 필요한 응답 정보를 만들 수 없었다.
  2. 甲이 공격자 역할로 위조 응답을 먼저 보내고 그다음 질의를 관찰하려 했다. 요청 식별값과 대상 이름을 아직 확인하지 못해 클라이언트가 기다리는 응답과 맞출 수 없었다.
  3. 甲이 클라이언트 옆에서 가짜 응답을 보내려 했지만 질의 패킷을 아직 포착하지 않았다. 요청 내용을 모른 채 먼저 응답을 만들자 클라이언트의 실제 질의와 대응되지 않았다.
  4. 甲이 클라이언트가 이름 해석 질의를 보내는 순간 이를 스니핑하고 즉시 위조 응답을 먼저 보냈다. 정상 서버의 응답보다 빨리 도착한 가짜 결과가 클라이언트에 채택되었다.

  DNS(도메인 이름 시스템) 스푸핑은 질의 포착→위조 응답 전송→클라이언트의 정상 응답 인식 순으로 진행된다.

• 47

  서버가 클라이언트로부터 받은 비밀키에 대하여 여러 번 해시 함수를 적용하여 얻은 해시 체인으로 일회용 비밀번호(OTP)를 생성하는 것은?

  1. 1. S/KEY 방식
  2. 2. 시간 동기화 방식
  3. 3. 이벤트 동기화 방식
  4. 4. 챌린지－응답 방식

  정답 1번

  🔍 보기별 해설

  1. S/KEY는 비밀키에 해시 함수를 반복 적용하여 해시 체인을 생성하고 그 결과값을 역순으로 한 번씩 인증에 사용하는 OTP 방식이므로 맞다(정답).
  2. 시간 동기화 방식은 공유한 비밀값과 현재 시간 정보를 이용해 일정 시간마다 새로운 OTP를 생성하므로 반복 해시 체인을 사용하는 방식은 아니다.
  3. 이벤트 동기화 방식은 인증 횟수나 카운터와 비밀값을 이용하여 OTP를 생성하므로 반복적으로 해시한 체인을 역순으로 사용하는 방식은 아니다.
  4. 챌린지－응답 방식은 서버가 보낸 임의의 질의값과 사용자의 비밀정보로 응답값을 계산하므로 반복 해시 체인으로 OTP를 만드는 방식은 아니다.

  🧮 풀이

  1. 甲이 서버에 비밀키를 등록하자 서버가 그 값에 해시 함수를 여러 차례 연속 적용하여 긴 해시 체인을 미리 만들었다. 첫 로그인에서는 체인의 뒤쪽 값을 OTP로 사용하고 다음 로그인에서는 그보다 한 단계 앞의 값을 제시하여 같은 비밀번호를 다시 쓰지 않았다.
  2. 甲이 인터넷뱅킹에 접속해 OTP 앱을 실행하자 서버와 단말이 공유하는 비밀값에 현재 시간 정보가 결합되어 여섯 자리 번호가 나타났다. 30초가 지나자 甲이 아무 버튼도 누르지 않았는데 번호가 자동으로 바뀌었고 서버에서도 같은 시간 구간의 값을 계산했다.
  3. 甲이 보안 토큰의 버튼을 눌러 로그인할 때마다 장치 내부의 카운터가 하나씩 증가하면서 새로운 OTP가 표시되었다. 서버도 마지막으로 처리한 카운터 상태를 기준으로 다음 값을 계산하여 甲이 입력한 번호와 일치하는지 확인하고 인증을 처리했다.
  4. 甲이 회사 서버에 로그인을 시도하자 서버가 이전과 다른 임의의 질의값을 화면에 제시했다. 甲의 인증 장치는 저장된 비밀정보와 이번 질의값을 이용해 응답값을 계산해 서버로 보냈고, 서버는 자신이 계산한 결과와 비교하여 접속을 허용했다.

  S/KEY는 비밀키에 해시 함수를 반복 적용해 만든 해시 체인의 값을 역순으로 사용하여 매 인증마다 다른 일회용 비밀번호를 제공한다.

• 48

  WPA(Wi-Fi Protected Access)에 대한 설명으로 옳지 않은 것은?

  1. 1. WPA는 WEP의 보안 취약점을 보완하기 위해 제안되었다.
  2. 2. WPA의 TKIP는 암호 알고리즘으로 AES를 사용한다.
  3. 3. WPA-EAP는 인증을 위해서 RADIUS 서버를 이용할 수 있다.
  4. 4. WPA-PSK는 사전에 공유된 비밀키를 사용한다.

  정답 2번

  🔍 보기별 해설

  1. WPA는 기존 WEP의 취약한 암호화와 키 관리 문제를 개선하기 위해 제안된 무선 랜 보안 규격이므로 WEP의 보완 기술이라는 설명은 옳다.
  2. WPA의 TKIP는 기존 장비와의 호환을 위해 RC4를 기반으로 사용하며, AES를 암호 알고리즘으로 사용한다고 한 부분은 옳지 않다(정답).
  3. WPA-EAP는 기업 환경에서 802.1X 인증과 연계하며, 사용자 인증 정보를 확인하는 인증 서버로 RADIUS를 이용할 수 있으므로 옳다.
  4. WPA-PSK는 별도의 인증 서버 없이 AP와 접속 단말이 미리 정해 둔 비밀키를 공유하여 무선 네트워크 인증에 사용하는 방식이므로 옳다.

  🧮 풀이

  1. 甲이 오래된 WEP 무선망에서 키 재사용과 취약한 암호화 문제가 발견되자 장비를 WPA로 전환했고, TKIP의 동적 키 관리 기능을 이용해 기존 WEP보다 강화된 보안을 적용했다.
  2. 甲이 WPA가 적용된 구형 무선 AP의 TKIP 패킷을 분석하자 AES가 아니라 RC4 기반 암호화가 사용되고 있었고, 패킷마다 키를 변화시키는 방식으로 WEP의 약점을 보완하고 있었다.
  3. 甲이 회사 무선망을 WPA-EAP 방식으로 구성하자 직원의 접속 요청이 RADIUS 서버로 전달됐고, 서버가 계정 정보를 확인해 인증에 성공한 직원에게 무선 접속을 허용했다.
  4. 甲이 소규모 사무실의 무선 AP에 WPA-PSK를 설정하고 직원 노트북에도 같은 사전 공유 비밀키를 입력하자, 별도의 RADIUS 서버 없이 무선망 인증과 접속이 이루어졌다.

  WPA는 WEP의 취약점을 보완하며 TKIP는 AES가 아닌 RC4 기반이고, WPA-EAP는 RADIUS를, WPA-PSK는 사전 공유키를 이용한다.

• 49

  DoS 공격 방식에 대한 설명으로 옳지 않은 것은?

  1. 1. 스머프(Smurf) 공격은 발신지 주소가 거짓으로 조작된 ICMP 패킷을 받은 네트워크의 많은 컴퓨터들이 발신지 주소로 응답을 보내게 하여 트래픽 범람을 일으키는 것이다.
  2. 2. 티어드롭(Teardrop) 공격은 IP 패킷 헤더 정보를 조작해서 패킷 조각(fragment)이 중첩되도록 보내어 이를 전달받은 시스템의 IP 패킷 재조합 과정에서 오류를 발생시킨다.
  3. 3. 슬로로리스(Slowloris) 공격은 HTTP 메시지 헤더의 Content-Length 필드에 임의의 큰 값을 설정하여 웹 서버가 클라이언트에서 해당 크기의 메시지를 전송할 때까지 연결을 유지하게 함으로써 정상적인 사용자의 접속을 받아들일 수 없게 하는 것이다.
  4. 4. HTTP GET 플러딩 공격은 정상적인 TCP 세션과 함께 정상적으로 보이는 과도한 HTTP GET을 요청받은 웹 서버에 과부하가 걸리게 한다.

  정답 3번

  🔍 보기별 해설

  1. 스머프 공격은 피해자의 IP로 출발지를 위조한 ICMP 요청을 브로드캐스트하여 여러 호스트의 응답을 피해자에게 집중시키는 DoS 공격이므로 옳다.
  2. 티어드롭은 IP 단편의 오프셋 등을 조작해 단편들이 서로 중첩되도록 보내고 수신 시스템의 패킷 재조립 과정에서 오류를 일으키므로 옳다.
  3. Content-Length를 크게 설정하고 본문을 천천히 보내 연결을 유지하는 것은 RUDY 공격이며, 이를 Slowloris라고 한 부분은 옳지 않다(정답).
  4. HTTP GET 플러딩은 정상 TCP 연결을 맺은 뒤 대량의 GET 요청을 보내 웹서버의 처리 자원을 소모시켜 서비스를 방해하므로 옳다.

  🧮 풀이

  1. 甲이 피해 서버의 IP를 출발지로 위조한 ICMP Echo Request를 브로드캐스트 주소로 보내자, 네트워크의 여러 호스트가 피해 서버에 Echo Reply를 한꺼번에 보내 트래픽이 폭증했다.
  2. 甲이 IP 단편의 Fragment Offset 값을 조작해 서로 겹치는 조각들을 취약한 서버에 보내자, 서버가 원래 데이터그램으로 재조립하는 과정에서 중첩된 단편 때문에 오류를 일으켰다.
  3. 甲이 웹서버에 큰 Content-Length를 적은 POST 요청을 보낸 뒤 본문 데이터를 아주 조금씩 전송하자, 서버는 본문이 모두 오기를 기다리며 연결을 계속 유지해 가용 연결이 줄어들었다.
  4. 甲이 웹서버와 정상적으로 TCP 연결을 맺은 여러 단말에서 실제 페이지를 요청하는 것처럼 대량의 HTTP GET을 계속 보내자, 서버 처리량이 한계에 이르러 정상 요청까지 지연됐다.

  Slowloris는 불완전한 HTTP 헤더를 천천히 보내며, 큰 Content-Length와 느린 본문 전송을 이용하는 RUDY와 구별해야 한다.

• 50

  (가)와 (나)에 들어갈 내용을 바르게 연결한 것은?

  ○ (가) 은/는 네트워크 레벨에서 패킷에 대한 보안을 제공하기 위해 설계된 프로토콜의 모음이다.

  ○ (가) 이/가 지원하는 (나) 에서는 새로운 IP 헤더가 추가된다. (가) (나)

  1. 1. IPSec 전송모드
  2. 2. IPSec 터널모드
  3. 3. TLS 전송모드
  4. 4. TLS 터널모드

  정답 2번

  🔍 보기별 해설

  1. IPSec(인터넷 프로토콜 보안)의 전송모드는 원래 헤더를 유지한 채 상위 계층 부분을 보호하며 새 IP(인터넷 프로토콜) 헤더를 붙이지 않으므로 옳지 않다.
  2. IPSec(인터넷 프로토콜 보안)은 네트워크 계층을 보호하며 터널모드에서는 기존 패킷 전체를 감싸고 새 IP(인터넷 프로토콜) 헤더를 붙이므로 옳다(정답).
  3. TLS(전송 계층 보안)는 응용 통신을 보호하는 보안 프로토콜이며 여기서 말하는 전송모드와 새 IP(인터넷 프로토콜) 헤더 구조를 쓰지 않으므로 옳지 않다.
  4. TLS(전송 계층 보안)에는 IPSec(인터넷 프로토콜 보안)처럼 새 IP(인터넷 프로토콜) 헤더를 붙이는 터널모드가 없으므로 옳지 않다.

  🧮 풀이

  1. 甲이 두 호스트 사이에서 IPSec(인터넷 프로토콜 보안) 전송모드를 적용했다. 패킷을 확인하니 기존 IP(인터넷 프로토콜) 헤더는 그대로 보이고 상위 계층 내용만 보호되어 있었다.
  2. 甲이 두 지점의 보안 게이트웨이 사이에 IPSec(인터넷 프로토콜 보안) 터널을 만들었다. 기존 패킷 전체가 보호 영역에 들어가고 바깥쪽에는 새 IP(인터넷 프로토콜) 헤더가 붙었다.
  3. 甲이 웹 서버와 브라우저 사이에 TLS(전송 계층 보안)를 적용해 통신 내용을 암호화했다. 패킷을 살펴보니 별도의 새 IP(인터넷 프로토콜) 헤더를 만드는 방식은 사용되지 않았다.
  4. 甲이 TLS(전송 계층 보안) 설정 화면에서 터널모드를 찾았지만 그런 선택 항목은 없었다. 대신 세션에서 암호 방식과 키를 정해 응용 데이터가 보호되도록 연결을 구성했다.

  IPSec(인터넷 프로토콜 보안)은 네트워크 계층 보안을 제공하며 터널모드에서는 기존 패킷을 감싸 새 IP(인터넷 프로토콜) 헤더를 추가한다.

• 9급 정보보호 기출 100문항 · 자동복습과 예상점수까지 무료로 →
• 51

  무선 랜의 MAC 프레임에 대한 다음 설명의 (가)와 (나)에 들어갈 내용을 바르게 연결한 것은?

  802.11 무선 랜 표준의 매체 접속 프로토콜은 (가) 이고, 무선 MAC 계층 프레임 포맷에는 (나) 개의 주소 필드가 있다. (가) (나)

  1. 1. CSMA/CD 2
  2. 2. CSMA/CD 4
  3. 3. CSMA/CA 2
  4. 4. CSMA/CA 4

  정답 4번

  🔍 보기별 해설

  1. IEEE(전기전자공학자협회) 802.11은 충돌을 탐지하는 방식이 아니라 회피하는 방식을 쓰며 주소 필드도 최대 네 개이므로 옳지 않다.
  2. 무선 환경에서는 충돌을 직접 탐지하기 어려워 CSMA/CD(반송파 감지 다중접속·충돌 검출)가 아니라 충돌 회피 방식을 사용하므로 옳지 않다.
  3. CSMA/CA(반송파 감지 다중접속·충돌 회피)는 맞지만 무선 MAC(매체 접근 제어) 프레임은 주소 필드를 최대 네 개 둘 수 있으므로 옳지 않다.
  4. 무선 랜은 CSMA/CA(반송파 감지 다중접속·충돌 회피)를 사용하며 MAC(매체 접근 제어) 프레임에는 최대 네 주소 필드가 있으므로 옳다(정답).

  🧮 풀이

  1. 甲이 무선 공유기 실습에서 유선 이더넷처럼 충돌을 감지하는 방식으로 설정하려 했다. 송신 중 충돌 탐지가 어려운 무선 특성 때문에 회피 절차가 필요한 것을 확인했다.
  2. 甲이 노트북 두 대의 무선 송신을 관찰하며 충돌 검출 방식이라고 기록했다. 실제 절차에서는 채널을 먼저 살피고 임의 시간만큼 기다려 충돌 가능성을 낮추고 있었다.
  3. 甲이 무선 프레임 분석 화면에서 송수신 주소만 있을 것이라 예상했지만 분배 시스템을 거치는 프레임에는 추가 주소가 나타났다. 프레임 형식에는 최대 네 주소 자리가 있었다.
  4. 甲이 무선 패킷 분석기로 프레임을 확인하자 송신 전 채널을 살피고 충돌을 피하는 절차가 진행되었다. 이어 프레임 머리 부분에서 최대 네 개의 주소 자리를 확인했다.

  IEEE(전기전자공학자협회) 802.11 무선 랜은 CSMA/CA(반송파 감지 다중접속·충돌 회피)를 사용하며 주소 필드는 최대 네 개이다.

• 52

  SSL/TLS 핸드셰이크 프로토콜에서 클라이언트가 보내는 client_hello 메시지에 포함되지 않는 것은?

  1. 1. 난수
  2. 2. 클라이언트가 지원하는 암호 그룹(Cipher Suite) 목록
  3. 3. 클라이언트가 지원하는 압축 방식 목록
  4. 4. 인증서

  정답 4번

  🔍 보기별 해설

  1. client_hello에는 키 생성 등에 활용할 클라이언트가 생성한 난수가 포함되어 서버에 전달되므로, 난수가 포함된다는 설명은 옳다.
  2. client_hello에는 클라이언트가 지원하여 서버와 협상할 수 있는 암호 그룹 목록이 포함되어 전달되므로 이 설명은 옳다.
  3. client_hello에는 클라이언트가 지원하는 압축 방식을 서버와 협상하기 위한 압축 방식 목록이 포함되어 전달되므로 옳다.
  4. 인증서는 client_hello에 담기는 정보가 아니며 핸드셰이크 과정에서 별도의 Certificate 메시지로 전달되므로 해당하지 않는다(정답).

  🧮 풀이

  1. 甲이 TLS를 사용하는 웹 서버에 처음 접속하자 브라우저가 새로 생성한 난수를 client_hello에 담아 서버로 보냈다. 서버는 자신이 만든 난수와 함께 이 값을 이후 세션 키를 만드는 과정에 활용하고 핸드셰이크 절차를 계속 진행했다.
  2. 甲이 여러 암호 그룹을 지원하는 브라우저로 서버에 접속하자 client_hello에 사용 가능한 암호 그룹 목록이 담겨 전송되었다. 서버는 자신도 지원하는 항목을 목록에서 하나 골라 server_hello에 선택 결과를 담아 브라우저로 돌려보냈다.
  3. 甲이 TLS 연결을 시작하면서 브라우저가 지원하는 압축 방식 목록을 client_hello에 담아 전송했다. 서버는 전달받은 목록을 살펴 자신이 처리할 수 있는 압축 방식을 선택한 뒤 그 결과를 클라이언트에 알려 핸드셰이크를 이어 갔다.
  4. 甲이 TLS 서버에 client_hello를 전송한 뒤 핸드셰이크 메시지를 차례로 살펴보았다. 서버의 신원을 증명하는 인증서는 처음 보낸 client_hello 안에 들어 있지 않았고, 뒤이어 전송된 별도의 Certificate 메시지에서 확인되었다.

  client_hello에는 난수와 지원 암호 그룹·압축 방식 목록 등이 들어가지만 인증서는 포함되지 않는다.

• 53

  (가)와 (나)에 들어갈 내용을 바르게 연결한 것은?

  스위치 환경에서 공격자의 스위치 재밍을 통해 스위치의 매핑 테이블의 최대 저장 개수보다 더 많은 정보가 추가되어 스위치가 (가) 모드로 동작하여, 같은 스위치 내에 위치한 공격자는 네트워크 인터페이스 카드를 (나) 모드로 설정하여 스니핑이 가능하다. (가) (나)

  1. 1. Broadcast Full-duplex
  2. 2. Broadcast Promiscuous
  3. 3. Unicast Full-duplex
  4. 4. Unicast Promiscuous

  정답 2번

  🔍 보기별 해설

  1. 스위치 재밍 뒤에는 브로드캐스트처럼 동작하지만 공격자의 랜 카드는 무차별 모드여야 하므로 풀듀플렉스를 짝지은 것은 틀리다.
  2. 주소 테이블이 넘친 스위치는 브로드캐스트처럼 동작하고 공격자는 랜 카드를 무차별 모드로 바꾸어 도청하므로 맞다(정답).
  3. 주소 테이블이 넘친 스위치는 유니캐스트로만 전달하지 않으며 랜 카드도 풀듀플렉스가 아닌 무차별 모드가 필요하므로 틀리다.
  4. 공격자의 랜 카드를 무차별 모드로 두는 것은 맞지만 재밍된 스위치는 유니캐스트가 아니라 브로드캐스트처럼 동작하므로 틀리다.

  🧮 풀이

  1. 甲이 스위치의 주소 테이블을 가짜 주소로 가득 채우자 목적지를 찾지 못한 프레임이 여러 포트로 흘렀다. 그러나 노트북 랜 카드를 풀듀플렉스로만 설정해서 다른 포트의 프레임을 제대로 수집하지 못했다.
  2. 甲이 가짜 출발지 주소를 계속 보내 스위치의 주소 테이블을 넘치게 만들었다. 이어 노트북 랜 카드를 무차별 모드로 바꾸자 다른 사용자를 향한 프레임까지 들어와 패킷 분석 화면에 나타났다.
  3. 甲이 주소 테이블을 넘치게 한 뒤에도 스위치가 특정 목적지 포트로만 프레임을 보내리라 예상했다. 실제로는 목적지를 찾지 못한 프레임이 여러 포트로 퍼져 예상과 다른 흐름이 관찰되었다.
  4. 甲이 재밍된 스위치에 연결한 노트북의 랜 카드를 무차별 모드로 바꾸어 다른 프레임을 받을 준비를 했다. 하지만 스위치가 유니캐스트로만 동작한다는 설명은 실제 재밍 뒤의 전달 모습과 달랐다.

  스위치 재밍으로 주소 테이블이 넘치면 브로드캐스트처럼 동작하며 공격자는 랜 카드를 무차별 모드로 설정한다.

• 54

  다음은 TCP 3-Way Handshaking 과정의 예를 나타낸 것이다. (가) ～ (라)에 들어갈 숫자를 바르게 연결한 것은? (단, C: Client, S: Server, [ ]: 세그먼트 플래그, seq: 순서 번호, ack: 확인응답 번호)

  C → S, [SYN] seq ＝ 102 S → C, [SYN－ACK] seq ＝ (가) , ack ＝ (나) C → S, [ACK] seq ＝ (다) , ack ＝ (라) (가) (나) (다) (라)

  1. 1. 213 102 103 214
  2. 2. 102 103 103 214
  3. 3. 103 102 213 214
  4. 4. 330 103 103 331

  정답 4번

  🔍 보기별 해설

  1. 클라이언트의 SYN(동기화) 순서번호가 102이면 서버의 확인번호는 103이어야 하므로 이를 102로 둔 이 연결은 옳지 않다.
  2. 서버의 초기 순서번호는 독립적으로 정해지므로 클라이언트의 102를 그대로 쓰지 않으며 마지막 확인번호도 서버 번호에 맞춰야 하므로 옳지 않다.
  3. 서버 응답의 확인번호는 클라이언트 순서번호에 1을 더한 103이어야 하므로 이를 102로 제시한 이 연결은 옳지 않다.
  4. 서버가 순서번호 330으로 응답하면 확인번호는 103이고 클라이언트의 다음 순서번호도 103, 서버에 대한 확인번호는 331이므로 옳다(정답).

  🧮 풀이

  1. 甲이 클라이언트의 최초 순서번호를 102로 두고 서버 응답의 확인번호도 102라고 적었다. SYN(동기화)이 순서번호 하나를 소비하므로 실제 확인값은 103으로 계산되었다.
  2. 甲이 서버의 최초 순서번호를 클라이언트와 같은 102로 정해 답안을 만들었다. 서버는 독립된 순서번호를 사용하므로 마지막 확인값 역시 그 서버 번호를 기준으로 다시 계산해야 했다.
  3. 甲이 서버의 순서번호를 103으로 잡으면서 클라이언트가 보낸 SYN(동기화)에 대한 확인번호를 102로 적었다. 최초 SYN(동기화)을 받은 뒤에는 1을 더한 값을 확인번호로 보내야 했다.
  4. 甲이 클라이언트에서 순서번호 102로 SYN(동기화)을 보내고 서버가 330으로 응답하게 했다. 서버는 103을 확인하고 클라이언트는 순서번호 103과 확인번호 331로 마지막 응답을 보냈다.

  TCP(전송 제어 프로토콜) 연결에서 SYN(동기화)은 순서번호 하나를 소비하므로 102 다음 확인번호는 103이고 서버 번호 330 다음 확인번호는 331이다.

• 55

  암호 알고리즘에 대한 설명으로 옳지 않은 것은?

  1. 1. SEED는 128비트의 블록 암호 알고리즘이며, SEED 128과 SEED 256의 키 길이는 각각 128비트와 256비트이다.
  2. 2. HIGHT는 경량 환경 및 하드웨어의 효율성 향상을 위해 개발된 128비트의 블록 암호 알고리즘이다.
  3. 3. DES는 64비트의 블록 암호 알고리즘으로 16라운드로 구성되어 있다.
  4. 4. LEA는 국내에서 개발된 128비트의 블록 암호 알고리즘으로 128비트, 192비트, 256비트의 비밀키를 사용할 수 있다.

  정답 2번

  🔍 보기별 해설

  1. SEED는 128비트 블록 암호이며 SEED-128과 SEED-256은 각각 128비트와 256비트 키를 사용하므로 블록 크기와 키 길이를 구별하면 옳다.
  2. HIGHT는 64비트 블록과 128비트 키를 사용하는 경량 블록 암호이므로, 블록 크기를 128비트라고 설명한 부분이 옳지 않다(정답).
  3. DES는 평문을 64비트 블록 단위로 처리하고 Feistel 구조의 16라운드를 수행하는 대칭키 블록 암호 알고리즘이므로 옳다.
  4. LEA는 국내에서 개발된 128비트 블록 암호이며 128·192·256비트의 세 가지 비밀키 길이를 지원하는 경량 암호 알고리즘이므로 옳다.

  🧮 풀이

  1. 甲이 SEED-128과 SEED-256을 시험하면서 두 방식 모두 데이터를 128비트 블록으로 처리하되, 설정한 비밀키의 길이는 각각 128비트와 256비트로 서로 다름을 확인했다.
  2. 甲이 센서 장치에 HIGHT를 구현하면서 입력 데이터를 64비트 블록으로 나누고 128비트 비밀키를 설정하자, 작은 하드웨어에서도 적은 자원으로 암호 연산이 수행됐다.
  3. 甲이 DES 시험 벡터를 암호화 프로그램에 넣자 64비트 평문 블록이 초기 처리를 거쳐 Feistel 구조의 16개 라운드를 차례로 통과한 뒤 최종 암호문으로 출력됐다.
  4. 甲이 모바일 장치에 LEA를 구현하면서 데이터는 128비트 블록으로 처리하고 보안 요구에 따라 128비트와 192비트, 256비트 중 하나의 비밀키 길이를 선택해 암호화했다.

  HIGHT는 128비트 키를 사용하지만 블록 크기는 128비트가 아니라 64비트이며 SEED·DES·LEA의 블록 크기와 구별해야 한다.

• 56

  HMAC에 대한 설명으로 옳지 않은 것은?

  1. 1. IP 보안에서 메시지 인증 목적으로 사용된다.
  2. 2. MD5, SHA-1, RIPEMD-160과 같은 해시 함수를 내장하고 있다.
  3. 3. 비밀키를 적용한 블록 암호화와 해시 함수를 사용해서 결과를 산출한다.
  4. 4. IEEE 802.11i의 의사 난수 생성 과정에 사용된다.

  정답 3번

  🔍 보기별 해설

  1. HMAC은 공유 비밀키와 해시 함수를 결합하여 메시지의 출처와 무결성을 확인하는 MAC을 만들며, IP 보안에서도 메시지 인증에 사용되므로 옳다.
  2. HMAC은 MD5·SHA-1·RIPEMD-160처럼 반복 구조를 가진 여러 해시 함수와 결합해 사용할 수 있어 특정 해시 함수 하나에만 의존하지 않으므로 옳다.
  3. HMAC은 비밀키와 해시 함수만을 조합해 인증값을 계산하며, 별도의 블록 암호화 알고리즘을 함께 적용한다고 한 부분은 옳지 않다(정답).
  4. IEEE 802.11i에서는 키 파생을 위한 의사난수 함수에서 HMAC 계열 연산을 사용하므로, 무선 랜의 키 생성 과정에 활용된다는 설명은 옳다.

  🧮 풀이

  1. 甲이 IPSec 통신에서 송신 패킷에 공유 비밀키를 이용한 HMAC 값을 붙여 보내자, 수신 장비가 같은 키로 값을 다시 계산해 패킷의 변조 여부와 인증 정보를 확인했다.
  2. 甲이 동일한 HMAC 구조에 SHA-1을 적용해 인증값을 만든 뒤 시험 환경에서는 MD5 기반으로 바꾸어 보자, HMAC의 기본 구조는 유지된 채 내부에서 사용하는 해시 함수만 달라졌다.
  3. 甲이 HMAC 값을 계산하는 코드를 따라가 보자 비밀키에 ipad와 opad를 각각 결합해 해시 연산을 두 차례 수행했으며, AES나 DES 같은 블록 암호화 단계는 어디에도 들어가지 않았다.
  4. 甲이 IEEE 802.11i 무선망에서 PMK로부터 세션용 키를 만드는 과정을 분석하자, 의사난수 함수가 HMAC 기반 연산을 반복하여 통신 보호에 필요한 여러 키 값을 생성했다.

  HMAC은 비밀키와 해시 함수를 결합한 메시지 인증 방식이며 블록 암호를 사용하지 않고 IPSec과 802.11i 등에서 활용된다.

• 57

  DNSSEC(DNS Security Extensions)에 대한 설명으로 옳지 않은 것은?

  1. 1. DNS 응답 메시지에 대한 기밀성을 제공한다.
  2. 2. DNS 데이터에 공개키 기반 전자서명을 추가하여 데이터의 무결성을 제공한다.
  3. 3. DNS 응답 수신자(resolver)는 수신한 데이터에 대한 서명을 검증한다.
  4. 4. DNSSEC는 DNS 캐시 포이즈닝 공격을 방어하도록 설계되었다.

  정답 1번

  🔍 보기별 해설

  1. DNSSEC는 DNS 데이터의 인증과 무결성을 제공하지만 응답 내용을 암호화하지 않으므로, DNS 응답 메시지의 기밀성을 제공한다는 설명은 옳지 않다(정답).
  2. DNSSEC는 DNS 레코드에 공개키 기반 전자서명을 추가하여 수신자가 데이터의 출처와 전송 중 변조 여부를 검증할 수 있게 하므로 옳다.
  3. DNSSEC를 사용하는 resolver는 DNS 응답과 함께 받은 전자서명을 공개키로 검증하여 데이터가 신뢰할 수 있고 변조되지 않았는지를 확인하므로 옳다.
  4. DNSSEC는 전자서명을 검증해 위조된 DNS 데이터를 걸러낼 수 있으므로 거짓 레코드를 캐시에 저장시키는 DNS 캐시 포이즈닝 방어에 활용되므로 옳다.

  🧮 풀이

  1. 甲이 DNSSEC가 적용된 도메인을 조회한 뒤 패킷을 살펴보자 응답 레코드와 서명 정보는 확인할 수 있었고, DNS 데이터 자체는 암호화되지 않아 질의와 응답 내용을 볼 수 있었다.
  2. 甲이 자신의 도메인에 DNSSEC를 적용하자 DNS 레코드와 함께 개인키로 만든 전자서명이 제공됐고, 외부 resolver는 공개키 정보를 이용해 레코드가 변조되지 않았음을 검증했다.
  3. 甲이 DNSSEC가 적용된 사이트의 주소를 조회하자 resolver가 받은 DNS 레코드의 전자서명을 검증하고 신뢰 체인을 확인한 뒤, 검증에 성공한 IP 주소만 클라이언트에 전달했다.
  4. 甲이 공격자가 위조한 DNS 응답을 캐시에 넣으려는 상황을 시험하자 DNSSEC 검증을 수행하는 resolver가 서명 검증에 실패한 거짓 레코드를 버려 캐시에 저장하지 않았다.

  DNSSEC는 전자서명으로 DNS 데이터의 인증·무결성을 제공해 캐시 포이즈닝을 방어하지만 응답 내용의 기밀성은 제공하지 않는다.

• 58

  하트블리드(Heartbleed)에 대한 다음 설명의 (가)와 (나)에 들어갈 내용을 바르게 연결한 것은?

  TLS를 구현하기 위한 오픈 소스인 OpenSSL에 내재된 버그로, (가) 프로토콜의 요청을 받은 컴퓨터에서 적절한 (나) 이 이루어지지 않아서 피해자가 의도하지 않은 내용이 응답 패킷의 페이로드에 복사되어 공격자에게 전송될 수 있다. (가) (나)

  1. 1. Handshake 페이로드 길이 확인
  2. 2. Handshake 사용자 인증
  3. 3. Heartbeat 페이로드 길이 확인
  4. 4. Heartbeat 사용자 인증

  정답 3번

  🔍 보기별 해설

  1. 하트블리드는 Handshake(핸드셰이크)가 아니라 Heartbeat(연결 상태 확인) 확장 기능의 처리 오류를 악용하는 취약점이므로 옳지 않다.
  2. 문제의 원인은 사용자 인증 누락이 아니라 Heartbeat(연결 상태 확인) 요청에 적힌 길이를 제대로 검사하지 않은 데 있으므로 옳지 않다.
  3. Heartbeat(연결 상태 확인) 요청에서 페이로드 길이를 제대로 검사하지 않아 메모리의 다른 내용까지 반환될 수 있으므로 옳다(정답).
  4. Heartbeat(연결 상태 확인)를 이용한다는 점은 맞지만 사용자 인증 실패가 아니라 페이로드 길이 검증 누락이 핵심이므로 옳지 않다.

  🧮 풀이

  1. 甲이 시험 서버에 비정상적으로 큰 길이를 적은 요청을 보내되 Handshake(핸드셰이크) 메시지만 살펴보았다. 실제 취약 지점은 다른 확장 기능의 요청 처리 부분에 남아 있었다.
  2. 甲이 로그인하지 않은 사용자를 막도록 인증 절차를 강화했지만 비정상 길이의 요청에는 서버 메모리 일부가 계속 딸려 나왔다. 인증 여부와 무관한 검증 오류가 그대로 남아 있었다.
  3. 甲이 Heartbeat(연결 상태 확인) 요청에 실제 내용보다 큰 페이로드 길이를 적어 시험 서버로 보냈다. 서버가 길이를 확인하지 않아 뒤쪽 메모리 내용까지 응답에 복사해 돌려주었다.
  4. 甲이 Heartbeat(연결 상태 확인) 요청을 받은 서버에 사용자 인증 절차를 추가했다. 그러나 요청에 적힌 길이를 실제 내용과 대조하지 않아 메모리 노출 문제는 그대로 재현되었다.

  하트블리드는 Heartbeat(연결 상태 확인) 요청의 페이로드 길이를 검증하지 않아 서버 메모리 내용이 노출되는 취약점이다.

• 59

  SSH(Secure Shell)에 대한 설명으로 옳지 않은 것은?

  1. 1. SSH는 안전한 원격 로그온 기능을 제공하기 위해 설계되었다.
  2. 2. 사용자 인증 프로토콜을 통해 사용자가 서버에게 인증받는다.
  3. 3. 포트 전달을 통해 임의의 안전하지 않은 TCP 연결을 안전한 SSH 연결로 변환시킬 수 있다.
  4. 4. 전송 계층 프로토콜은 하나의 SSH 연결을 여러 개의 논리적 통신 채널로 다중화한다.

  정답 4번

  🔍 보기별 해설

  1. SSH는 Telnet 같은 평문 원격 접속의 위험을 줄이기 위해 통신을 암호화하여 안전한 원격 로그온 기능을 제공하도록 설계되었으므로 옳다.
  2. SSH 사용자 인증 프로토콜은 전송 계층 연결이 설정된 뒤 비밀번호나 공개키 등을 이용해 클라이언트 사용자를 서버에 인증하므로 옳다.
  3. SSH 포트 전달은 다른 TCP 응용의 통신을 암호화된 SSH 연결 안으로 전달하여 원래 안전하지 않은 TCP 연결을 보호할 수 있으므로 옳다.
  4. 하나의 SSH 연결을 여러 논리 채널로 다중화하는 기능은 연결 프로토콜이 담당하며, 전송 계층 프로토콜이 담당한다고 한 것은 옳지 않다(정답).

  🧮 풀이

  1. 甲이 외부에서 서버를 관리하면서 평문으로 계정과 명령이 전달되는 Telnet 대신 SSH로 접속하자 로그인 정보와 입력한 명령이 암호화된 연결을 통해 안전하게 전달됐다.
  2. 甲이 SSH 서버에 연결한 뒤 자신의 공개키에 대응하는 개인키로 인증 정보를 만들자 사용자 인증 프로토콜이 이를 확인했고, 인증에 성공한 뒤에야 서버의 셸 사용이 허용됐다.
  3. 甲이 암호화 기능이 없는 내부 TCP 서비스를 외부에서 이용하려고 SSH 포트 전달을 설정하자 해당 서비스의 데이터가 SSH 암호화 연결을 거쳐 서버까지 안전하게 전달됐다.
  4. 甲이 하나의 SSH 연결에서 원격 셸과 파일 전송을 동시에 실행하자 연결 프로토콜이 각각 별도의 논리 채널을 만들어 다중화했고, 두 작업의 데이터가 한 연결을 통해 함께 오갔다.

  SSH는 전송·사용자 인증·연결 프로토콜로 구성되며 여러 논리 채널의 다중화는 전송 계층이 아니라 연결 프로토콜이 담당한다.

• 60

  다음은 사용자 A와 B가 Diffie-Hellman 알고리즘에 의한 키 교환을 시도하려는 도중에 발생한 중간자 공격의 개념을 도시한 것이다. 공격자가 A와의 공유비밀키 KA와 B와의 공유비밀키 KB를 산출하는 계산식을 바르게 연결한 것은? (단, p는 소수, g는 p의 원시근, x, y, a, b는 p보다 작은 임의의 양의 정수)

  KA KB

  1. 1. R1a mod p R2b mod p
  2. 2. R1b mod p R2a mod p
  3. 3. R2a mod p R1b mod p
  4. 4. R2b mod p R1a mod p

  정답 2번

  🔍 보기별 해설

  1. R1에 a를, R2에 b를 올리면 공격자가 A·B에게 각각 보낸 지수와 어긋나 상대가 계산한 공유비밀키와 일치하지 않으므로 옳지 않다.
  2. 공격자는 A에게 g의 b제곱을 보냈으니 A와는 R1에 b를, B에게는 g의 a제곱을 보냈으니 B와는 R2에 a를 올려야 하므로 옳다(정답).
  3. R2와 R1을 서로 바꿔 놓아 A와 나눌 키를 B가 보낸 값으로 구하게 되고 공격자가 각 상대와 공유할 키의 계산 대상이 뒤바뀌므로 옳지 않다.
  4. 상대가 보낸 값과 공격자가 사용할 지수를 모두 뒤바꿔 계산하여 A·B 어느 쪽이 산출한 공유비밀키와도 같은 값이 나오지 않으므로 옳지 않다.

  🧮 풀이

  1. 甲이 중간자 공격을 실습하며 A에게서 받은 값에 자기 지수 a를 올려 키를 만들자 A가 계산한 값과 달랐다. 甲은 두 값을 다시 대조한 뒤 첫 암호문을 넣어 보았지만 끝내 복호화하지 못했다.
  2. 甲이 A에게는 자기 b를 올린 값을 보내고 A가 보낸 값에 다시 b를 올리자 두 계산 결과가 같아졌다. 이어 B 쪽에서는 a를 같은 방식으로 적용해 공격자와 B의 공유비밀키도 맞췄다.
  3. 甲이 가로챈 암호문을 풀려고 여러 키를 차례로 시험하다가 어느 것으로도 평문이 나오지 않자, 칠판에 적어 둔 계산식을 지우고 양쪽 상대를 왼쪽 오른쪽으로 나눠 다시 그리며 순서를 바로잡았다.
  4. 甲이 상대와 지수를 모두 뒤바꿔 적은 뒤 두 공유비밀키를 계산했더니 A와도 B와도 같은 값이 나오지 않았다. 甲은 가로챈 패킷에 두 키를 차례로 넣어 보았지만 어느 암호문도 읽지 못했다.

  중간자 공격에서 공격자는 각 상대가 보낸 값에 그 상대에게 보냈던 자기 지수를 올려 키를 만드므로 KA는 R1의 b제곱, KB는 R2의 a제곱이다.

• 9급 정보보호 기출 100문항 · 자동복습과 예상점수까지 무료로 →
• 61

  정보보안 3대 요소 중 서비스 거부(Denial of Service) 공격의 침해 대상은?

  1. 1. 가용성
  2. 2. 기밀성
  3. 3. 무결성
  4. 4. 익명성

  정답 1번

  🔍 보기별 해설

  1. 가용성은 인가된 사용자가 필요할 때 정보와 서비스를 정상적으로 이용할 수 있는 성질이며, DoS는 서비스 이용을 막아 이를 침해하므로 옳다(정답).
  2. 기밀성은 인가되지 않은 사람이 정보를 열람하지 못하게 하는 성질이며, DoS의 주된 목적은 정보 열람이 아니라 서비스 이용 방해이므로 옳지 않다.
  3. 무결성은 정보가 허가 없이 변경되거나 훼손되지 않도록 보장하는 성질이며, DoS가 직접 침해하려는 대상은 데이터 변경이 아니므로 옳지 않다.
  4. 익명성은 사용자의 신원이나 행위를 특정하기 어렵게 하는 성질이며, 정보보안 3대 요소에도 포함되지 않고 DoS의 직접 침해 대상도 아니므로 옳지 않다.

  🧮 풀이

  1. 甲이 웹서버에 처리 용량을 넘는 요청을 대량으로 보내자 서버의 CPU와 연결 자원이 소진되어 정상 사용자들이 페이지를 열지 못했고, 필요한 순간에 서비스를 이용할 수 없게 됐다.
  2. 甲이 암호화되지 않은 통신에서 다른 사용자의 비밀 문서를 몰래 읽어 내용을 알아냈지만 서버는 계속 정상적으로 서비스됐고, 이용 가능성보다 정보의 비밀 유지가 깨진 상황이 됐다.
  3. 甲이 서버에 저장된 급여 파일의 숫자를 권한 없이 바꾸자 사용자는 파일을 계속 열 수 있었지만 원래 내용과 달라졌고, 데이터가 정확하게 유지되어야 한다는 성질이 훼손됐다.
  4. 甲이 자신의 신원을 드러내지 않도록 익명 통신 서비스를 이용해 게시물을 작성하자 외부에서는 실제 작성자를 쉽게 특정하기 어려웠지만, 서버의 정상적인 서비스 제공 여부에는 변화가 없었다.

  DoS 공격은 정상 사용자가 정보나 서비스를 필요할 때 이용하지 못하게 하므로 정보보안 3대 요소 중 가용성을 침해한다.

• 62

  네트워크에서 서버의 작동과 서버가 제공하는 서비스 존재 여부를 확인하는 것은?

  1. 1. 스캐닝(scanning)
  2. 2. 스미싱(SMishing)
  3. 3. 스위칭(switching)
  4. 4. 스풀링(SPOOLing)

  정답 1번

  🔍 보기별 해설

  1. 스캐닝은 대상 서버가 동작하는지 확인하고 열린 포트를 조사해 어떤 네트워크 서비스가 제공되는지 파악하는 탐색 행위이므로 옳다(정답).
  2. 스미싱은 문자메시지로 악성 링크 접속이나 개인정보 입력을 유도하는 피싱 공격이며, 서버의 작동 여부와 제공 서비스를 탐색하는 행위는 아니므로 옳지 않다.
  3. 스위칭은 목적지 주소를 확인하여 프레임이나 패킷을 적절한 경로로 전달하는 기술이며, 서버에서 열린 포트와 서비스를 조사하는 행위는 아니므로 옳지 않다.
  4. 스풀링은 처리할 작업을 보조기억장치에 임시 저장했다가 순서대로 처리하는 기법이며, 이름이 비슷해도 네트워크 서비스를 탐색하는 행위는 아니므로 옳지 않다.

  🧮 풀이

  1. 甲이 사내망 점검을 맡아 서버 주소 대역을 훑으며 어떤 포트가 열려 있는지 하나씩 확인해 보니, 쓰지 않는 원격 접속 포트가 열린 채 남아 있어 담당자에게 닫아 달라고 알렸다.
  2. 甲이 택배 도착 안내라는 문자메시지를 받고 주소 확인 링크를 눌렀더니 가짜 로그인 화면이 나타났고, 계정과 비밀번호를 입력하라는 안내가 이어져 입력을 멈추고 창을 닫았다.
  3. 甲이 사무실 PC에서 다른 부서 서버로 자료를 전송하자 스위치가 프레임의 목적지 MAC 주소를 확인한 뒤, 해당 장비가 연결된 포트로만 프레임을 전달해 통신을 이어 주었다.
  4. 甲이 보고서 여러 장을 한꺼번에 인쇄하자 컴퓨터가 출력 작업을 디스크의 대기 영역에 먼저 저장했고, 프린터는 저장된 작업을 앞에서부터 하나씩 불러와 차례대로 출력했다.

  서버의 작동 여부와 열린 포트·제공 서비스를 조사하는 행위는 스캐닝이며 스미싱·스위칭·스풀링과 구별해야 한다.

• 63

  응용계층 프로토콜로 옳지 않은 것은?

  1. 1. FTP(File Transfer Protocol)
  2. 2. SCTP(Stream Control Transmission Protocol)
  3. 3. SMTP(Simple Mail Transfer Protocol)
  4. 4. Telnet

  정답 2번

  🔍 보기별 해설

  1. FTP는 클라이언트와 서버 사이에서 파일을 송수신하기 위한 대표적인 응용계층 프로토콜이며, 실제 전송에는 하위 계층인 TCP를 이용하므로 옳다.
  2. SCTP는 응용계층이 아니라 TCP·UDP처럼 종단 간 데이터 전송을 담당하는 전송계층 프로토콜이므로 응용계층이라는 분류는 옳지 않다(정답).
  3. SMTP는 전자우편을 송신하거나 메일 서버 사이에서 전달할 때 사용하는 응용계층 프로토콜이며, 메일 수신용 프로토콜과 구별되므로 옳다.
  4. Telnet은 원격 호스트에 접속하여 명령을 수행하는 터미널 서비스를 제공하는 응용계층 프로토콜이며, 하위 계층에서는 TCP를 이용하므로 옳다.

  🧮 풀이

  1. 甲이 회사 웹서버에 새 홈페이지 파일을 올리려고 FTP 클라이언트로 서버에 접속한 뒤, 자신의 PC에 있던 이미지와 문서 파일을 서버의 지정된 디렉터리로 차례대로 전송했다.
  2. 甲이 두 서버 사이에서 여러 데이터 흐름을 안정적으로 전달하는 프로그램에 SCTP를 적용하자, 응용프로그램 아래의 전송계층에서 연결과 데이터 전달을 담당하며 메시지가 오갔다.
  3. 甲이 메일 프로그램에서 거래처에 보고서를 첨부해 전송 버튼을 누르자 SMTP를 이용해 발신 메일 서버로 메시지가 넘어갔고, 다시 상대방의 메일 서버까지 차례로 전달됐다.
  4. 甲이 원격 서버의 상태를 확인하려고 Telnet으로 서버 주소에 접속한 뒤 계정 정보를 입력하자, 자신의 PC 화면에 원격 서버의 명령 프롬프트가 나타나 명령을 실행할 수 있었다.

  FTP·SMTP·Telnet은 응용계층 프로토콜이지만 SCTP는 TCP·UDP와 같은 전송계층 프로토콜이다.

• 64

  IEEE 802.11 무선 랜에서 네트워크를 식별하기 위해 사용되는 것은?

  1. 1. OID(Object IDentifier)
  2. 2. SSID(Service Set IDentifier)
  3. 3. RFID(Radio Frequency IDentification)
  4. 4. NIDS(Network-based Intrusion Detection System)

  정답 2번

  🔍 보기별 해설

  1. OID는 SNMP 등에서 관리 대상 객체를 계층적으로 식별할 때 쓰는 값이며, IEEE 802.11 무선 네트워크의 이름을 식별하는 값은 아니므로 옳지 않다.
  2. SSID는 IEEE 802.11에서 하나의 서비스 세트, 즉 사용자가 접속할 무선 네트워크를 다른 무선망과 구별하는 식별 이름이므로 옳다(정답).
  3. RFID는 전파를 이용해 태그에 저장된 정보를 비접촉 방식으로 읽고 식별하는 기술이며, 무선 랜 네트워크를 구별하는 식별자는 아니므로 옳지 않다.
  4. NIDS는 네트워크 트래픽을 감시하여 침입이나 이상 행위를 탐지하는 보안 시스템이며, IEEE 802.11의 네트워크 식별 정보는 아니므로 옳지 않다.

  🧮 풀이

  1. 甲이 네트워크 관리 프로그램에서 라우터의 인터페이스 트래픽을 조회하려고 특정 OID를 지정하자, SNMP가 그 번호에 대응하는 관리 객체를 찾아 현재 송수신 통계값을 화면에 표시했다.
  2. 甲이 노트북의 Wi-Fi 설정을 열자 주변 무선망의 SSID인 Office-WiFi와 Guest-WiFi가 목록에 나타났고, 그중 업무용 네트워크 이름을 골라 비밀번호를 입력해 접속했다.
  3. 甲이 물류창고 입구에서 RFID 리더기로 상품 상자를 지나가게 하자 상자에 붙은 태그의 식별 정보가 전파로 읽혀, 해당 상품의 번호와 입고 정보가 재고 시스템에 자동 등록됐다.
  4. 甲이 보안관제실에서 NIDS 경보 화면을 살펴보던 중 사내 서버로 비정상적인 접속 시도가 반복되는 트래픽을 발견하고, 탐지된 패킷 기록과 출발지 주소를 확인했다.

  IEEE 802.11에서 무선 네트워크를 식별하는 이름은 SSID이며 OID·RFID·NIDS와 역할을 구별해야 한다.

• 65

  한 번의 시스템 인증을 통하여 여러 정보 시스템에 재인증 절차 없이 접근할 수 있는 통합 로그인 기술은?

  1. 1. DRM
  2. 2. SSO
  3. 3. SET
  4. 4. PGP

  정답 2번

  🔍 보기별 해설

  1. DRM은 디지털 콘텐츠의 불법 복제와 무단 사용을 통제하고 이용 권한을 관리하는 저작권 보호 기술이므로 통합 로그인 기술은 아니다.
  2. SSO는 한 번의 사용자 인증으로 서로 연계된 여러 정보 시스템에 추가 인증 절차 없이 접근하도록 하는 통합 로그인 기술이므로 맞다(정답).
  3. SET은 인터넷에서 신용카드 결제 정보를 안전하게 보호하기 위해 고안된 전자상거래 보안 프로토콜이므로 통합 로그인 기술은 아니다.
  4. PGP는 전자우편의 암호화와 전자서명을 이용하여 기밀성과 인증 등을 제공하기 위한 보안 기술이므로 통합 로그인 기술은 아니다.

  🧮 풀이

  1. 甲이 유료 전자책을 구입해 자신의 태블릿에 내려받은 뒤 다른 사람의 기기로 파일을 복사해 열어 보았다. DRM이 등록된 이용 권한과 기기 정보를 확인한 뒤 허가되지 않은 기기에서는 책의 본문을 표시하지 않아 콘텐츠 사용이 제한되었다.
  2. 甲이 출근 후 회사 포털에서 한 번 아이디와 비밀번호로 인증한 뒤 인사 시스템과 회계 시스템, 전자결재 화면을 차례로 열었다. 각 서비스가 이미 완료된 인증 정보를 공유하여 별도의 로그인 창을 다시 거치지 않고 곧바로 업무를 처리했다.
  3. 甲이 온라인 쇼핑몰에서 상품을 고른 뒤 신용카드로 결제를 진행하자 SET을 적용한 절차가 카드 정보를 보호하면서 거래를 처리했다. 가맹점과 금융기관 사이에서도 필요한 결제 정보가 안전하게 전달되어 주문 승인까지 정상적으로 완료되었다.
  4. 甲이 중요한 업무 문서를 이메일로 보내면서 PGP로 본문을 암호화하고 자신의 전자서명도 함께 붙였다. 수신자인 乙은 자신의 개인키로 암호문을 복호화해 내용을 읽고 甲의 공개키를 이용해 서명을 검증하여 발신자를 확인했다.

  SSO는 한 번의 인증으로 연계된 여러 정보 시스템에 재인증 없이 접근할 수 있게 하는 통합 로그인 기술이다.

• 66

  스니핑(sniffing) 공격에 대한 보안 대책으로 옳지 않은 것은?

  1. 1. 원격 접속 시 SSH 사용
  2. 2. 웹 환경에서 HTTPS 사용
  3. 3. 스위치 대신 더미 허브 사용
  4. 4. 이메일 환경에서 S/MIME 사용

  정답 3번

  🔍 보기별 해설

  1. SSH는 원격 접속 과정에서 인증 정보와 전송 데이터를 암호화하여 평문 노출을 방지하므로 스니핑 공격의 보안 대책으로 옳다.
  2. HTTPS는 HTTP 통신에 TLS를 적용하여 웹에서 주고받는 데이터를 암호화하므로 스니핑 공격에 대한 보안 대책으로 옳다.
  3. 더미 허브는 수신 프레임을 모든 포트로 전달하여 공격자가 다른 장비의 트래픽까지 쉽게 수집할 수 있게 하므로 보안 대책으로 옳지 않다(정답).
  4. S/MIME은 전자우편 메시지를 암호화하여 공격자가 전송 중 가로채더라도 내용을 쉽게 확인하지 못하게 하므로 스니핑 보안 대책으로 옳다.

  🧮 풀이

  1. 甲이 외부에서 회사 서버를 관리해야 하자 평문으로 정보를 보내는 Telnet 대신 SSH로 접속했다. 같은 네트워크의 공격자가 패킷을 수집했지만 로그인 비밀번호와 관리 명령이 암호화되어 있어 실제 내용을 그대로 읽어 내지 못했다.
  2. 甲이 인터넷 쇼핑몰에서 카드 정보를 입력하기 전에 주소창의 HTTPS 연결 상태를 확인했다. 브라우저와 웹 서버 사이의 통신이 TLS로 암호화되어 같은 무선망에서 누군가 패킷을 가로채더라도 입력한 카드 번호를 평문으로 확인하기 어려웠다.
  3. 甲이 사무실의 여러 컴퓨터를 스위치 대신 더미 허브에 연결한 뒤 패킷 분석기를 실행했다. 한 컴퓨터가 보낸 프레임이 허브의 다른 모든 포트로도 전달되어 공격용 컴퓨터에서 다른 직원들의 네트워크 트래픽까지 쉽게 수집되었다.
  4. 甲이 외부 거래처의 乙에게 기밀 자료를 이메일로 보내기 전에 S/MIME을 적용해 메시지를 암호화했다. 전송 경로에서 공격자가 메일 데이터를 가로채더라도 乙의 개인키가 없으면 암호화된 본문 내용을 그대로 읽을 수 없었다.

  스니핑 방어에는 SSH·HTTPS·S/MIME과 같은 암호화가 효과적이며 더미 허브 사용은 오히려 도청 위험을 높인다.

• 67

  블록체인에서 보유한 자산에 대한 지분율에 비례하여 의사결정 권한을 주는 합의 알고리즘은?

  1. 1. PoS(Proof of Stake)
  2. 2. PoW(Proof of Work)
  3. 3. PRNG(Pseudo-Random Number Generator)
  4. 4. PBFT(Practical Byzantine Fault Tolerance)

  정답 1번

  🔍 보기별 해설

  1. PoS는 검증자가 보유하거나 예치한 자산의 지분을 기준으로 블록 생성과 검증 등 합의 과정의 참여 권한을 부여하는 알고리즘이므로 옳다(정답).
  2. PoW는 참여자가 계산 작업을 수행하여 먼저 유효한 해시값을 찾는 연산 능력을 기준으로 합의에 참여하며, 보유 자산의 지분율을 기준으로 하지 않으므로 옳지 않다.
  3. PRNG는 초기값을 바탕으로 난수처럼 보이는 수열을 생성하는 알고리즘이며, 보유 자산의 지분에 따라 블록체인의 의사결정 권한을 주는 합의 방식은 아니므로 옳지 않다.
  4. PBFT는 여러 노드가 메시지를 교환하고 일정 비율 이상의 합의로 결과를 확정하는 방식이며, 보유 자산의 지분율에 비례해 권한을 주는 방식은 아니므로 옳지 않다.

  🧮 풀이

  1. 甲이 블록체인 검증에 참여하려고 자신이 가진 코인을 네트워크에 예치하자, 예치한 지분을 기준으로 블록 검증에 참여할 기회가 주어지고 올바른 검증에 대한 보상을 받았다.
  2. 甲이 PoW 블록체인에서 새 블록을 만들기 위해 컴퓨터로 nonce 값을 계속 바꾸며 해시 계산을 반복하자, 목표값보다 작은 유효 해시를 먼저 찾은 채굴자가 블록을 제안했다.
  3. 甲이 프로그램에서 시드 값을 PRNG에 입력하자 겉으로는 무작위처럼 보이는 숫자들이 연속해서 생성됐지만, 그 결과가 코인 보유량에 따른 블록 검증 권한으로 이어지지는 않았다.
  4. 甲이 네 개의 검증 노드로 구성된 실습망에서 거래 승인 메시지를 주고받자, 일부 노드가 잘못된 값을 보내도 나머지 노드들이 정해진 절차에 따라 같은 결과에 동의해 거래를 확정했다.

  보유하거나 예치한 자산의 지분을 기준으로 블록 생성·검증 권한을 부여하는 합의 알고리즘은 PoS이다.

• 68

  다음 랜(LAN)에서 ‘공격시스템’이 ARP 스푸핑(spoofing) 공격을 위해 (가), (나)에서 수행하는 작업을 ㄱ ～ ㄹ에서 찾아 바르게 연결한 것은? (단, MAC 주소는 24비트로 가정한다)

  ㄱ. 시스템1의 MAC 주소를 AA-AA-AA라고 알린다.

  ㄴ. 시스템2의 MAC 주소를 AA-AA-AA라고 알린다.

  ㄷ. 시스템1의 MAC 주소를 CC-CC-CC라고 알린다.

  ㄹ. 시스템2의 MAC 주소를 BB-BB-BB라고 알린다. (가) (나)

  1. 1. ㄴ ㄱ
  2. 2. ㄴ ㄷ
  3. 3. ㄹ ㄱ
  4. 4. ㄹ ㄷ

  정답 1번

  🔍 보기별 해설

  1. 시스템1에는 상대인 시스템2의 MAC이 AA라 알리고 시스템2에는 시스템1의 MAC이 AA라 알려야 양쪽 통신이 공격자를 지나가므로 옳다(정답).
  2. (나)에서 시스템1의 MAC을 CC라 알리면 시스템2가 자기 주소로 프레임을 보내게 되어 공격자를 거치지 않으므로 옳지 않다.
  3. (가)에서 시스템2의 MAC을 BB라 알리면 시스템1이 자기 주소로 프레임을 내보내게 되어 공격이 아예 서지 않으므로 옳지 않다.
  4. (가)와 (나) 어느 쪽도 공격자 주소인 AA를 가리키지 않아 양쪽 패킷이 원래 경로로만 오가므로 옳지 않다.

  🧮 풀이

  1. 甲이 공격 장비에서 시스템1에게는 0.6의 MAC이 AA라고, 시스템2에게는 0.5의 MAC이 AA라고 잇따라 알리자 두 시스템이 주고받는 패킷이 모두 공격 장비를 지나갔다.
  2. 甲이 시스템2에게 상대 MAC을 CC라고 잘못 알리자 시스템2가 자기 자신에게 패킷을 보내려 했고, 두 시스템 사이 통신이 끊기기만 할 뿐 공격 장비로는 아무것도 흘러들지 않았다.
  3. 甲이 시스템1에게 상대 MAC을 BB라고 알리자 시스템1이 자기 주소로 프레임을 내보냈고, 스위치가 그 프레임을 그대로 버려 공격 장비의 화면에는 한 건도 잡히지 않았다.
  4. 甲이 두 방향 모두 공격 장비가 아닌 주소를 알리자 두 시스템의 패킷이 원래 경로로만 오갔고, 공격 장비에서 한참 트래픽을 떠 보아도 잡히는 것이 한 건도 없었다.

  ARP 스푸핑은 양쪽 모두에게 상대의 MAC이 공격자 주소라고 알려 통신을 가로채는 것이므로 정답은 1번이다.

• 69

  Land 공격을 위한 IPv4 데이터그램 헤더에서 같은 값을 저장하는 필드로만 묶인 것은?

  1. 1. (가), (나)
  2. 2. (다), (라)
  3. 3. (마), (바)
  4. 4. (사), (아)

  정답 4번

  🔍 보기별 해설

  1. (가)와 (나)는 IP 버전과 헤더 길이를 적는 자리라 값이 서로 다를 수밖에 없고 공격과도 관계가 없으므로 옳지 않다.
  2. (다)와 (라)는 데이터그램 전체 길이와 조각 식별자로, 뜻도 쓰임도 달라 같은 값을 넣을 자리가 아니므로 옳지 않다.
  3. (마)와 (바)는 패킷 수명과 상위 프로토콜 번호를 적는 자리라 서로 값을 맞출 까닭이 전혀 없으므로 옳지 않다.
  4. (사)와 (아)는 출발지와 목적지 주소이고 이 둘을 같게 만들어 자기 자신에게 응답하게 하는 것이 Land 공격이므로 옳다(정답).

  🧮 풀이

  1. 甲이 헤더 앞머리의 버전과 길이 값을 억지로 같게 맞춰 보내자, 수신 장비가 헤더 구조를 해석하지 못한다며 패킷을 그대로 버렸고 대상 서버에는 아무 부담도 가지 않았다.
  2. 甲이 전체 길이와 조각 식별자에 같은 수를 넣어 보냈더니 받는 쪽에서 조각 모으기만 어그러졌을 뿐, 대상 장비의 연결 자원은 전혀 소모되지 않아 공격이라 할 것이 없었다.
  3. 甲이 패킷 수명과 프로토콜 번호를 같은 값으로 맞춰 보내자 중간 라우터가 알 수 없는 프로토콜이라며 패킷을 흘려보냈고, 목적지 서버는 그것을 받아 보지도 못했다.
  4. 甲이 출발지와 목적지를 모두 대상 서버 주소로 채워 보내자 서버가 자기 자신에게 응답을 되돌리며 같은 연결 처리에 계속 매달렸고, 그동안 정상 사용자의 요청이 뒤로 밀렸다.

  Land 공격은 출발지 주소와 목적지 주소를 같게 만들어 대상이 자기 자신에게 응답하게 하는 공격이다.

• 70

  다음에서 설명하는 취약점을 이용하는 서비스 거부 공격은?

  서버는 클라이언트와 TCP 3-way 핸드셰이크(handshake) 과정을 완료하기 전에 절반－개방(half-open) 연결을 큐에 저장하는데 이 같은 큐는 한정된 용량을 가진다.

  1. 1. Smurf 공격
  2. 2. Teardrop 공격
  3. 3. SYN flooding 공격
  4. 4. Ping-of-death 공격

  정답 3번

  🔍 보기별 해설

  1. Smurf(스머프)는 위조한 송신지 주소와 브로드캐스트를 이용해 응답을 증폭시키는 공격으로 절반 개방 연결 큐와는 다르므로 옳지 않다.
  2. Teardrop(티어드롭)은 조각난 IP(인터넷 프로토콜) 패킷의 오프셋을 조작해 재조합 오류를 일으키는 공격이므로 옳지 않다.
  3. SYN(동기화) flooding(대량 전송)은 연결 완료 전의 절반 개방 상태를 대량 생성해 서버의 대기 큐를 소진시키므로 옳다(정답).
  4. Ping-of-death(비정상 대형 핑)는 허용 범위를 넘는 IP(인터넷 프로토콜) 패킷 재조합을 악용하므로 절반 개방 큐와는 다르므로 옳지 않다.

  🧮 풀이

  1. 甲이 공격 대상의 주소를 출발지로 위조한 ICMP(인터넷 제어 메시지 프로토콜) 요청을 브로드캐스트 주소로 보냈다. 여러 호스트의 응답이 한꺼번에 피해 서버로 몰려들었다.
  2. 甲이 조각난 IP(인터넷 프로토콜) 패킷들의 위치 정보를 서로 겹치게 조작해 서버로 보냈다. 서버가 조각을 다시 맞추는 과정에서 비정상적인 재조합 오류가 발생했다.
  3. 甲이 수많은 SYN(동기화) 요청을 보내고 마지막 확인 응답은 보내지 않았다. 서버의 절반 개방 연결이 대기 큐를 가득 채우면서 정상 사용자의 새 연결 요청이 밀려났다.
  4. 甲이 재조합 결과가 허용된 최대 크기를 넘도록 조각난 ICMP(인터넷 제어 메시지 프로토콜) 패킷을 보냈다. 대상 시스템은 비정상적으로 큰 패킷을 처리하다 오류를 일으켰다.

  SYN(동기화) flooding(대량 전송)은 미완성 연결을 계속 쌓아 절반 개방 연결 큐의 한정된 공간을 소진시키는 서비스 거부 공격이다.

• 9급 정보보호 기출 100문항 · 자동복습과 예상점수까지 무료로 →
• 71

  다음 Go-Back-N ARQ(Automatic Repeat reQuest)를 사용하는 송신기기와 수신기기 사이에 주고받은 통신 패킷 중 (가), (나)에 들어갈 내용을 바르게 연결한 것은? (단, 윈도 크기는 3이다)

  (가) (나)

  1. 1. P0 P1
  2. 2. P1 P2
  3. 3. P2 P3
  4. 4. P3 P4

  정답 3번

  🔍 보기별 해설

  1. P0과 P1은 이미 확인응답으로 정상 수신이 확인된 패킷이어서 재전송 대상에서 제외되며 오류가 발생한 번호부터 다시 보내야 하므로 옳지 않다.
  2. P1은 ACK(확인응답)1로 수신 확인이 끝났고 재전송은 오류가 발생한 P2부터 시작하여 이후 패킷도 함께 다시 보내야 하므로 옳지 않다.
  3. Go-Back-N(고백엔)은 오류가 난 번호부터 되돌아가 연속해서 다시 보내므로 P2와 수신 측이 폐기한 P3을 차례대로 재전송하는 것이 맞아 옳다(정답).
  4. P3부터 다시 보내면 정작 오류가 발생해 정상 수신되지 않은 P2가 빠지고 수신 측의 기대 순서도 충족하지 못해 이후 전송을 이어갈 수 없으므로 옳지 않다.

  🧮 풀이

  1. 甲이 전송 기록을 살피며 이미 ACK(확인응답)0을 받은 P0을 다시 보내려 하자 선배가 정상 수신된 번호에는 표시를 해 두라고 했다. 甲은 확인이 끝난 패킷을 재전송 목록에서 지우고 오류 지점을 다시 찾았다.
  2. 甲이 ACK(확인응답)1까지 받은 것을 확인하고도 P1을 재전송 목록에 넣었다가 수신 기록을 다시 펼쳐 보았다. 확인이 끝난 번호는 빼고 오류가 난 P2부터 잡아야 한다는 것을 확인해 목록을 바로 고쳤다.
  3. 甲이 NAK(부정 확인응답)2를 받은 뒤 P2부터 차례로 다시 보내자 수신 쪽이 앞서 폐기했던 P3도 이어서 받아들였다. 빠졌던 순서가 모두 채워지면서 수신 창이 정상 위치로 이동하고 통신도 계속됐다.
  4. 甲이 P2를 건너뛰고 P3부터 다시 보내자 수신 쪽은 기대하던 P2가 오지 않아 다음 패킷을 받아들이지 않았다. 甲이 뒤이어 여러 패킷을 전송했지만 계속 폐기되어 전송 절차가 더 진행되지 않았다.

  Go-Back-N ARQ는 오류가 난 번호부터 되돌아가 다시 보내므로 NAK2 뒤에는 P2와 P3가 차례로 재전송된다.

• 72

  SSL/TLS 프로토콜 구조에 속하지 않는 것은?

  1. 1. Record Protocol
  2. 2. Handshake Protocol
  3. 3. Change Cipher Spec Protocol
  4. 4. Authentication Header Protocol

  정답 4번

  🔍 보기별 해설

  1. Record Protocol은 상위 계층 데이터를 분할하고 암호화와 무결성 보호 등을 적용하여 전송하는 프로토콜이므로 SSL/TLS 프로토콜 구조에 해당한다.
  2. Handshake Protocol은 상대를 인증하고 암호 알고리즘과 키 관련 정보를 협상하여 보안 연결을 설정하므로 SSL/TLS 프로토콜 구조에 해당한다.
  3. Change Cipher Spec Protocol은 협상된 암호 명세를 이후 통신에 적용하도록 상태 변경을 알리므로 SSL/TLS 프로토콜 구조에 해당한다.
  4. Authentication Header Protocol은 IP 패킷의 무결성과 출처 인증을 제공하는 IPSec의 AH이므로 SSL/TLS 프로토콜 구조에 해당하지 않는다(정답).

  🧮 풀이

  1. 甲이 TLS 연결을 통해 큰 업무 데이터를 서버로 전송하자 Record Protocol이 상위 계층에서 받은 데이터를 여러 조각으로 나누었다. 각 조각에 필요한 보호 처리를 적용해 레코드로 만든 뒤 상대 서버로 차례로 보내 안전한 데이터 전송을 이어 갔다.
  2. 甲이 처음 HTTPS 서버에 접속하자 Handshake Protocol을 통해 서버가 제시한 인증서를 확인했다. 이어 양쪽이 사용할 암호 그룹과 키 관련 정보를 서로 협상하고 필요한 값을 교환한 뒤 실제 암호화 통신을 시작할 보안 연결을 마련했다.
  3. 甲이 TLS 핸드셰이크에서 암호 알고리즘과 키 관련 협상을 모두 마친 뒤 Change Cipher Spec 메시지를 전송했다. 상대방이 이를 받은 이후부터 새로 협상된 암호 명세가 적용된 레코드가 오가기 시작해 보호된 통신이 이어졌다.
  4. 甲이 두 지점 사이의 IP 패킷을 보호하려고 IPSec의 AH를 설정하자 각 패킷에 Authentication Header가 추가되었다. 장비는 이를 이용해 패킷의 출처와 무결성을 검사했고, 웹 통신에서 사용하는 TLS 프로토콜과는 별도로 동작했다.

  SSL/TLS 구조에는 Record·Handshake·Change Cipher Spec이 해당하며 Authentication Header는 IPSec의 프로토콜이다.

• 73

  암호학적 해시 함수(cryptographic hash function)의 성질 또는 특징으로 옳지 않은 것은?

  1. 1. 양방향성
  2. 2. 충돌 저항성(resistance)
  3. 3. 역상(preimage) 저항성
  4. 4. 제2(second) 역상 저항성

  정답 1번

  🔍 보기별 해설

  1. 암호학적 해시 함수는 입력에서 해시값 계산은 쉬워도 해시값에서 원문을 되찾기 어려운 일방향 함수이므로 양방향성은 특징이 아니어서 옳지 않다(정답).
  2. 충돌 저항성은 서로 다른 두 입력이 같은 해시값을 갖는 쌍을 현실적으로 찾아내기 어려워야 한다는 암호학적 해시 함수의 중요한 성질이므로 옳다.
  3. 역상 저항성은 주어진 해시값에 대해 그 값을 만들어 내는 원래 입력을 현실적으로 찾아내기 어려워야 한다는 해시 함수의 성질이므로 옳다.
  4. 제2 역상 저항성은 특정 입력이 주어졌을 때 그 입력과 같은 해시값을 만드는 다른 입력을 현실적으로 찾기 어려워야 한다는 성질이므로 옳다.

  🧮 풀이

  1. 甲이 비밀번호의 해시값만 저장된 데이터베이스를 확보해 해시 연산을 거꾸로 실행하여 원래 비밀번호를 바로 복원하려 했지만, 해시 함수에는 일반적인 역변환 절차가 없었다.
  2. 甲이 서로 다른 두 문서를 계속 만들어 같은 해시값을 갖는 조합을 찾으려 했지만 안전한 해시 함수에서는 그런 두 입력을 현실적인 계산량으로 발견하기가 매우 어려웠다.
  3. 甲이 특정 해시값 하나를 받은 뒤 그 값을 출력하는 원래 메시지를 찾아내려고 수많은 입력을 시험했지만, 안전한 해시 함수에서는 대응 입력을 현실적으로 찾기 어려웠다.
  4. 甲이 이미 정해진 계약서 한 장을 받은 뒤 내용이 다른 문서 중 같은 해시값을 갖는 것을 찾아 바꿔치기하려 했지만, 현실적인 계산량으로 그런 두 번째 문서를 만들지 못했다.

  암호학적 해시 함수는 일방향성을 가지며 충돌 저항성·역상 저항성·제2 역상 저항성을 갖추어야 한다.

• 74

  다음에서 설명하는 공격을 막는 방법으로 옳지 않은 것은?

  공격자가 몰래 보관해둔 기존의 정상적인 MAC(Message Authentication Code) 값을 재사용하여 전송하는 공격이다.

  1. 1. 비표(nonce) 사용
  2. 2. 리다이렉션(redirection) 사용
  3. 3. 타임스탬프(timestamp) 사용
  4. 4. 순서 번호(sequence number) 사용

  정답 2번

  🔍 보기별 해설

  1. 비표는 매번 새로운 값을 넣어 과거의 MAC(메시지 인증 코드)을 그대로 다시 보낸 메시지인지 구별할 수 있으므로 방어 방법으로 옳다.
  2. 리다이렉션은 통신이나 요청의 방향을 다른 곳으로 돌리는 방식일 뿐 과거 인증 메시지의 재사용 여부를 판별하지 못하므로 옳지 않다(정답).
  3. 타임스탬프는 메시지가 허용된 시간 범위에서 생성되었는지 검사하여 오래전에 저장한 인증값의 재전송을 거부할 수 있으므로 옳다.
  4. 순서 번호를 메시지마다 증가시키고 이미 처리한 번호를 거부하면 이전에 기록해 둔 인증 메시지를 다시 보내는 공격을 막을 수 있으므로 옳다.

  🧮 풀이

  1. 甲이 요청마다 한 번만 쓰는 비표를 발급하고 MAC(메시지 인증 코드) 계산에도 함께 넣었다. 공격자가 예전 메시지를 그대로 다시 보내자 현재 비표와 달라 서버가 즉시 거부했다.
  2. 甲이 재전송 공격을 막겠다며 요청을 다른 서버 주소로 돌리는 규칙만 추가했다. 공격자가 저장해 둔 정상 메시지를 다시 보내자 새로움 여부를 판단할 정보가 없어 그대로 처리되었다.
  3. 甲이 인증 메시지마다 생성 시각을 넣고 서버에서 허용 시간 범위를 검사하게 했다. 공격자가 오래전에 가로챈 정상 메시지를 다시 보내자 시간이 지난 요청으로 판별되어 폐기되었다.
  4. 甲이 요청마다 순서 번호를 하나씩 높이고 서버가 마지막 처리 번호를 기록하도록 했다. 공격자가 예전에 저장한 MAC(메시지 인증 코드) 메시지를 재전송하자 이미 지난 번호라 거부되었다.

  정상 MAC(메시지 인증 코드)을 재사용하는 재전송 공격은 비표·타임스탬프·순서 번호로 막을 수 있지만 리다이렉션은 방어책이 아니다.

• 75

  다음 SSH의 전송 계층 프로토콜 작업을 순서대로 나열한 것은?

  (가) 서비스 요청(service request) (나) 키 교환 종료(end of key exchange) (다) 알고리즘 협상(algorithm negotiation) (라) 식별 문자열 교환(identification string exchange)

  1. 1. (가) → (나) → (다) → (라)
  2. 2. (가) → (다) → (나) → (라)
  3. 3. (라) → (나) → (다) → (가)
  4. 4. (라) → (다) → (나) → (가)

  정답 4번

  🔍 보기별 해설

  1. SSH(보안 셸) 전송 계층은 식별 문자열을 먼저 교환한 뒤 알고리즘을 협상하므로 서비스 요청부터 시작하는 이 순서는 옳지 않다.
  2. 서비스 요청은 키 교환을 마친 뒤 이루어지므로 이를 알고리즘 협상과 키 교환 종료보다 먼저 둔 순서는 옳지 않다.
  3. 식별 문자열 교환은 맞게 앞에 두었지만 알고리즘 협상이 키 교환 종료보다 먼저 이루어져야 하므로 두 단계의 순서가 뒤바뀌어 옳지 않다.
  4. SSH(보안 셸)는 식별 문자열 교환 뒤 알고리즘을 협상하고 키 교환을 끝낸 다음 상위 서비스 요청을 보내는 순서이므로 옳다(정답).

  🧮 풀이

  1. 甲이 SSH(보안 셸) 연결을 열자마자 사용자 인증 서비스를 요청했지만 상대의 버전과 암호 알고리즘도 아직 확인하지 않았다. 연결 초기 단계가 끝나지 않아 서비스 요청을 진행할 수 없었다.
  2. 甲이 암호 알고리즘을 정하기 전에 서비스부터 요청하도록 순서를 구성했다. 아직 식별 문자열과 키 교환 절차가 끝나지 않아 보호된 상위 서비스를 시작할 기반이 마련되지 않았다.
  3. 甲이 양쪽의 SSH(보안 셸) 버전 문자열을 먼저 교환한 뒤 곧바로 키 교환을 끝내려 했다. 사용할 암호와 무결성 알고리즘을 아직 합의하지 않아 교환 절차를 마칠 수 없었다.
  4. 甲이 서버와 SSH(보안 셸) 식별 문자열을 먼저 주고받고 지원 알고리즘을 협상했다. 이어 키 교환을 끝낸 뒤 사용자 인증을 위한 상위 서비스를 요청해 연결 절차를 계속했다.

  SSH(보안 셸) 전송 계층은 식별 문자열 교환→알고리즘 협상→키 교환 종료→서비스 요청 순으로 진행된다.

• 76

  CIDR(Classless Inter-Domain Routing)에 대한 설명으로 옳지 않은 것은?

  1. 1. IP 주소 고갈 문제를 해결하기 위해 도입되었다.
  2. 2. IP 주소를 클래스 구분 없이 지정할 수 있게 해 준다.
  3. 3. IPv4 주소체계에서만 지원하며, IPv6 주소체계에서는 지원하지 않는다.
  4. 4. 슬래시(slash, ‘/’)를 사용하여 네트워크 프리픽스(prefix)의 길이를 표시한다.

  정답 3번

  🔍 보기별 해설

  1. CIDR은 클래스 단위 주소 배분에서 생기는 낭비를 줄이고 필요한 규모에 맞춰 주소 블록을 배분하여 IPv4 주소 고갈을 늦추기 위해 도입되었으므로 옳다.
  2. CIDR은 A·B·C 클래스의 고정된 경계에 얽매이지 않고 네트워크 프리픽스 길이를 지정해 주소 블록의 크기를 유연하게 정할 수 있으므로 옳다.
  3. IPv6도 2001:db8::/32처럼 슬래시 뒤에 프리픽스 길이를 표시하는 클래스 없는 주소 표기를 사용하므로 IPv4에서만 지원한다는 설명은 옳지 않다(정답).
  4. CIDR 표기에서는 IP 주소 뒤에 슬래시와 숫자를 붙여 네트워크 부분을 이루는 프리픽스의 비트 수를 나타내므로 /24와 같은 형태로 표시하므로 옳다.

  🧮 풀이

  1. 甲이 필요한 호스트가 수십 대뿐인 기관에 과거처럼 큰 클래스 단위 주소를 통째로 주지 않고 필요한 크기의 CIDR 블록만 배정하자, 사용하지 않고 남는 IPv4 주소가 크게 줄었다.
  2. 甲이 서로 다른 규모의 두 네트워크에 주소를 배정하면서 A·B·C 클래스 경계를 따르지 않고 각각 /25와 /20처럼 필요한 호스트 수에 맞는 프리픽스 길이를 정해 주소 공간을 나눴다.
  3. 甲이 IPv6 라우팅 설정을 확인하자 목적지 네트워크가 2001:db8:1::/48처럼 주소 뒤에 프리픽스 길이와 함께 표시되어, IPv6에서도 클래스 없는 방식으로 경로가 구분됐다.
  4. 甲이 192.168.10.0/24라는 주소를 라우터에 설정하자 슬래시 뒤의 24가 앞쪽 24비트를 네트워크 프리픽스로 사용한다는 뜻으로 해석되어 해당 주소 범위가 결정됐다.

  CIDR은 클래스 구분 없이 프리픽스 길이로 주소 블록을 표현하며 IPv4뿐 아니라 IPv6에서도 같은 프리픽스 표기 방식을 사용한다.

• 77

  (가), (나)에 들어갈 내용을 바르게 연결한 것은?

  (가) 랜(LAN) 통신 보안을 위해, (나) 는 RC4 암호화 알고리즘을 기본으로 사용하며, 암호화 과정에서 24비트의 IV(Initial Vector)를 사용한다. (가) (나)

  1. 1. 무선 WEP(Wired Equivalent Privacy)
  2. 2. 무선 WPA2(Wi-Fi Protected Access 2)
  3. 3. 유선 WEP
  4. 4. 유선 WPA2

  정답 1번

  🔍 보기별 해설

  1. WEP(유선급 프라이버시)는 무선 랜 보안 방식이며 RC4(스트림 암호)와 24비트 초기화 벡터를 사용하므로 연결이 옳다(정답).
  2. WPA2(와이파이 보호 접속 2)는 무선 랜 보안이지만 AES(고급 암호 표준) 기반 암호화를 사용하므로 제시된 특징과 달라 옳지 않다.
  3. WEP(유선급 프라이버시)는 무선 랜을 보호하기 위해 마련된 방식이므로 이를 유선 랜 보안 방식이라고 연결한 부분이 잘못되어 옳지 않다.
  4. WPA2(와이파이 보호 접속 2)는 무선 통신을 보호하며 RC4(스트림 암호)와 24비트 초기화 벡터를 기본으로 하지 않으므로 옳지 않다.

  🧮 풀이

  1. 甲이 오래된 무선 공유기의 보안 설정을 살펴보니 WEP(유선급 프라이버시)가 선택되어 있었다. 패킷을 분석하자 RC4(스트림 암호)에 24비트 초기화 벡터가 함께 쓰이는 구조가 확인되었다.
  2. 甲이 새 무선 공유기를 WPA2(와이파이 보호 접속 2)로 설정하고 암호화 방식을 확인했다. 화면에는 RC4(스트림 암호)가 아니라 AES(고급 암호 표준)를 사용하는 보안 설정이 표시되었다.
  3. 甲이 사무실의 이더넷 케이블 통신을 보호하려고 WEP(유선급 프라이버시)를 선택하려 했다. 관리 화면을 확인하자 이 방식은 유선망이 아니라 무선 랜을 위한 보안 방식으로 분류되어 있었다.
  4. 甲이 WPA2(와이파이 보호 접속 2)가 적용된 무선망의 패킷 보호 방식을 조사했다. 오래된 WEP(유선급 프라이버시)의 24비트 초기화 벡터와 RC4(스트림 암호) 조합과는 구조가 달랐다.

  WEP(유선급 프라이버시)는 무선 랜 보안 방식으로 RC4(스트림 암호)와 24비트 초기화 벡터를 사용한다.

• 78

  VPN(Virtual Private Network)에 대한 설명으로 옳지 않은 것은?

  1. 1. VPN 구현을 위해 터널링 기술을 사용한다.
  2. 2. 기밀성을 제공하기 위해 암호화 기술을 사용한다.
  3. 3. VPN 구현을 위해 PPTP, L2TP 등을 사용할 수 있다.
  4. 4. SSL VPN은 SA(Security Association)를 생성하기 위해 IKE(Internet Key Exchange)를 사용한다.

  정답 4번

  🔍 보기별 해설

  1. VPN은 공중망에서 사설망처럼 안전한 통신 경로를 만들기 위해 원래 데이터를 다른 패킷 안에 캡슐화하는 터널링 기술을 사용하므로 옳다.
  2. VPN은 공중망을 지나는 데이터를 제3자가 읽지 못하도록 암호화하여 보호할 수 있으므로 기밀성을 제공하는 데 암호화 기술을 사용하므로 옳다.
  3. PPTP와 L2TP는 원격 단말이나 네트워크 사이에 터널을 구성하는 데 사용할 수 있는 프로토콜이므로 VPN 구현에 이용할 수 있어 옳다.
  4. IKE로 SA를 협상하는 것은 IPSec VPN의 방식이며, SSL VPN은 TLS/SSL의 핸드셰이크와 세션 설정을 이용하므로 옳지 않다(정답).

  🧮 풀이

  1. 甲이 출장지에서 회사 내부망에 접속하려고 VPN을 실행하자 원래 업무 데이터가 별도의 터널 패킷 안에 캡슐화되어 인터넷을 지나 회사 VPN 게이트웨이까지 전달됐다.
  2. 甲이 공용 인터넷을 통해 회사 파일 서버에 접속하면서 VPN을 연결하자 전송 데이터가 암호화되어, 중간 구간에서 패킷을 수집한 제3자가 업무 문서 내용을 그대로 읽지 못했다.
  3. 甲이 원격 접속용 VPN 서버를 구축하면서 PPTP와 L2TP 설정 항목을 확인하고 L2TP 기반 터널을 구성하자 외부 노트북과 사내 게이트웨이 사이에 논리적인 통신 경로가 만들어졌다.
  4. 甲이 웹 브라우저로 SSL VPN 게이트웨이에 접속하자 TLS 핸드셰이크를 통해 암호 조건과 세션 키가 설정됐고, IPSec에서 사용하는 IKE와 SA 협상 절차는 실행되지 않았다.

  VPN은 터널링과 암호화를 이용하며 PPTP·L2TP 등을 사용할 수 있지만 IKE로 SA를 협상하는 것은 IPSec VPN의 방식이다.

• 79

  SNMP(Simple Network Management Protocol)에 대한 설명으로 옳지 않은 것은?

  1. 1. 네트워크 관리에 필요한 정보를 주고받기 위해 사용한다.
  2. 2. 하위 계층 프로토콜로 UDP를 사용한다.
  3. 3. 에이전트(agent)는 비정상적인 상황에 대한 경고 메시지를 관리자(manager)에게 보낼 수 있다.
  4. 4. 관리자는 에이전트로부터 정보를 가져올 수 있으나, 에이전트에 있는 정보를 설정할 수 없다.

  정답 4번

  🔍 보기별 해설

  1. SNMP는 라우터·스위치·서버 등 네트워크 장비의 상태와 구성 정보를 관리자와 에이전트 사이에서 주고받기 위한 관리 프로토콜이므로 옳다.
  2. SNMP는 관리 메시지를 간단하고 빠르게 교환하기 위해 전송계층에서 주로 UDP를 사용하며 일반적인 요청은 161번 포트를 이용하므로 옳다.
  3. SNMP 에이전트는 장애나 임계값 초과 같은 비정상 상황이 발생하면 Trap 등의 메시지를 관리자에게 자발적으로 전송할 수 있으므로 옳다.
  4. SNMP 관리자는 Get으로 정보를 조회할 뿐 아니라 Set 요청으로 에이전트의 쓰기 가능한 관리 객체 값을 변경할 수도 있으므로 옳지 않다(정답).

  🧮 풀이

  1. 甲이 네트워크 관리 서버에서 여러 라우터와 스위치의 인터페이스 상태와 트래픽 사용량을 조회하자 각 장비의 SNMP 에이전트가 관리 정보를 응답으로 보내 한 화면에 표시됐다.
  2. 甲이 패킷 분석기로 SNMP 조회 과정을 살펴보자 관리 서버의 요청이 UDP 161번 포트로 장비에 전달됐고, 에이전트가 요청받은 관리 객체의 값을 UDP 응답으로 돌려보냈다.
  3. 甲이 관리 중인 스위치의 특정 포트가 갑자기 내려가자 장비의 SNMP 에이전트가 관리자의 조회를 기다리지 않고 Trap 메시지를 보내 관제 화면에 장애 경보가 즉시 나타났다.
  4. 甲이 SNMP 관리 프로그램에서 쓰기 가능한 장비의 관리 객체를 선택해 Set 요청으로 값을 변경하자, 에이전트가 새 설정을 반영하고 이후 조회에서도 변경된 값이 표시됐다.

  SNMP 관리자는 Get으로 정보를 조회하고 Set으로 값을 설정할 수 있으며 에이전트는 Trap으로 이상 상황을 자발적으로 알릴 수 있다.

• 80

  터널 모드로 동작하는 IPSec의 ESP(Encapsulating Security Payload) 프로토콜에서 사용하는 다음 패킷의 구조 (가) ～ (다)에 들어갈 내용을 바르게 연결한 것은? (단, 패킷의 버전은 IPv4이다)

  (가) (나) (다) TCP 데이터 … (가) (나) (다)

  1. 1. ESP 헤더 기존 IP 헤더 새 IP 헤더
  2. 2. ESP 헤더 새 IP 헤더 기존 IP 헤더
  3. 3. 새 IP 헤더 기존 IP 헤더 ESP 헤더
  4. 4. 새 IP 헤더 ESP 헤더 기존 IP 헤더

  정답 4번

  🔍 보기별 해설

  1. 터널 모드에서는 새 IP(인터넷 프로토콜) 헤더가 가장 앞에 오고 그 뒤에 ESP(보안 페이로드) 헤더와 기존 헤더가 놓이므로 옳지 않다.
  2. 새 IP(인터넷 프로토콜) 헤더보다 ESP(보안 페이로드) 헤더를 먼저 배치한 순서는 터널 모드의 실제 패킷 구조와 다르므로 옳지 않다.
  3. 새 IP(인터넷 프로토콜) 헤더 다음에는 ESP(보안 페이로드) 헤더가 와야 하므로 기존 헤더를 그 사이에 둔 순서는 옳지 않다.
  4. 터널 모드에서는 새 IP(인터넷 프로토콜) 헤더, ESP(보안 페이로드) 헤더, 기존 IP 헤더 순으로 캡슐화되므로 옳다(정답).

  🧮 풀이

  1. 甲이 터널 모드 패킷을 분석하면서 ESP(보안 페이로드) 헤더를 맨 앞에 두어 보았다. 그러나 외부 라우터가 전달에 사용할 새 IP(인터넷 프로토콜) 헤더가 바깥쪽에 없어 올바른 구조가 되지 않았다.
  2. 甲이 가상사설망 게이트웨이에서 캡슐화된 패킷을 확인했다. ESP(보안 페이로드) 헤더가 새 IP(인터넷 프로토콜) 헤더보다 앞에 오도록 배열하자 외부 전달용 주소를 먼저 읽을 수 없었다.
  3. 甲이 새 IP(인터넷 프로토콜) 헤더 뒤에 기존 IP 헤더를 놓고 그다음 ESP(보안 페이로드) 헤더를 붙였다. 보호되어야 할 기존 패킷이 ESP 헤더 바깥에 놓여 터널 구조와 달라졌다.
  4. 甲이 터널 모드로 보호된 패킷을 캡처해 앞부분부터 살펴보았다. 새 IP(인터넷 프로토콜) 헤더 뒤에 ESP(보안 페이로드) 헤더가 나오고 그 안쪽에서 원래 IP 헤더와 데이터가 이어졌다.

  IPSec(인터넷 프로토콜 보안) ESP(보안 페이로드) 터널 모드는 새 IP 헤더→ESP 헤더→기존 IP 헤더 순으로 구성된다.

• 9급 정보보호 기출 100문항 · 자동복습과 예상점수까지 무료로 →
• 81

  국내에서 개발된 대칭키 암호화 알고리즘이 아닌 것은?

  1. 1. AES
  2. 2. LEA
  3. 3. ARIA
  4. 4. SEED

  정답 1번

  🔍 보기별 해설

  1. AES는 미국 NIST가 DES를 대체할 표준으로 선정한 대칭키 블록 암호로 국내에서 개발된 알고리즘이 아니므로 국내 개발 대칭키 암호에 해당하지 않는다(정답).
  2. LEA는 국내에서 개발된 128비트 블록 암호로 128·192·256비트의 비밀키를 지원하므로 국내 개발 대칭키 암호 알고리즘에 해당한다.
  3. ARIA는 국내 연구기관과 학계 등이 개발하고 국내 표준으로 채택된 128비트 블록 암호이므로 국내에서 개발된 대칭키 암호 알고리즘에 해당한다.
  4. SEED는 한국인터넷진흥원 전신인 한국정보보호진흥원 등을 중심으로 국내에서 개발된 128비트 블록 암호이므로 국내 개발 대칭키 암호에 해당한다.

  🧮 풀이

  1. 甲이 국내 개발 암호와 해외 개발 암호를 분류하면서 AES의 표준화 과정을 조사하자 미국 NIST가 국제 공모를 거쳐 Rijndael을 AES로 선정한 기록이 확인되어 국내 개발 목록에서 제외했다.
  2. 甲이 저전력 장치의 암호 모듈을 설계하면서 국내에서 개발된 LEA를 적용하자 128비트 데이터 블록을 처리하면서 보안 수준에 따라 128·192·256비트 비밀키를 선택할 수 있었다.
  3. 甲이 국내 표준 블록 암호를 조사하다 ARIA를 시험 프로그램에 적용하자 128비트 블록 단위로 데이터가 암호화됐고, 국내 연구진이 개발한 알고리즘이라는 자료도 함께 확인했다.
  4. 甲이 국내에서 개발된 암호 알고리즘을 정리하면서 SEED로 128비트 데이터 블록을 암호화해 보고, 국내 정보보호 기관을 중심으로 개발된 블록 암호라는 기록을 확인했다.

  LEA·ARIA·SEED는 국내에서 개발된 대칭키 블록 암호이지만 AES는 미국 NIST가 선정한 국제 표준 암호이다.

• 82

  OSI 7계층 중 네트워크 계층에 포함되지 않는 프로토콜은?

  1. 1. ARP
  2. 2. UDP
  3. 3. OSPF
  4. 4. RARP

  정답 2번

  🔍 보기별 해설

  1. ARP는 같은 네트워크에서 IPv4 주소에 대응하는 MAC 주소를 알아내는 프로토콜로, 시험 분류상 네트워크 계층에 포함되므로 해당한다.
  2. UDP는 포트 번호를 이용해 응용 프로세스 간 데이터그램 전달을 담당하는 전송 계층 프로토콜이므로 네트워크 계층에 해당하지 않는다(정답).
  3. OSPF는 라우터들이 링크 상태 정보를 교환하여 최적 경로를 계산하는 내부 게이트웨이 라우팅 프로토콜로, 네트워크 계층에 포함되므로 해당한다.
  4. RARP는 MAC 주소를 이용하여 대응하는 IP 주소를 알아내기 위해 사용된 주소 변환 프로토콜로, 시험 분류상 네트워크 계층에 포함되므로 해당한다.

  🧮 풀이

  1. 甲이 같은 LAN의 서버로 IP 패킷을 보내려 했지만 목적지 MAC 주소를 몰라 ARP Request를 브로드캐스트하자, 해당 서버가 자신의 MAC 주소를 담은 ARP Reply를 돌려보냈다.
  2. 甲이 실시간 음성 데이터를 서버로 보내면서 UDP를 사용하자 각 데이터그램에 출발지와 목적지 포트가 기록됐고, 연결 설정이나 재전송 절차 없이 전송 계층에서 빠르게 전달됐다.
  3. 甲이 여러 라우터로 구성된 사내망에 OSPF를 설정하자 각 라우터가 링크 상태 정보를 서로 교환하고 비용을 계산해 목적지 네트워크까지의 최적 경로를 라우팅 테이블에 등록했다.
  4. 甲이 자신의 IP 주소를 알지 못하는 구형 단말에서 RARP 요청을 보내자 네트워크의 RARP 서버가 단말의 MAC 주소를 확인한 뒤 대응하는 IP 주소 정보를 응답으로 돌려주었다.

  시험 분류상 ARP·OSPF·RARP는 네트워크 계층에 포함되지만 UDP는 포트 기반 통신을 담당하는 전송 계층 프로토콜이다.

• 83

  (가) ～ (다)에서 설명하는 네트워크 장비를 바르게 연결한 것은?

  (가) 물리 계층에서 동작하며 수신된 프레임을 모든 포트로 브로드캐스팅하는 장비 (나) 데이터 링크 계층에서 MAC 주소를 기반으로 특정 포트로 프레임을 전달하는 장비 (다) 네트워크 계층에서 네트워크 주소(IP 주소)를 확인하고 다른 네트워크와 연결하는 장비 (가) (나) (다)

  1. 1. 라우터 스위치 허브
  2. 2. 허브 라우터 스위치
  3. 3. 스위치 허브 라우터
  4. 4. 허브 스위치 라우터

  정답 4번

  🔍 보기별 해설

  1. 물리 계층에서 모든 포트로 신호를 보내는 것은 허브이고 네트워크 계층에서 다른 망을 연결하는 것은 라우터이므로 이 배열은 옳지 않다.
  2. 첫 장비는 허브가 맞지만 두 번째는 MAC(매체 접근 제어) 주소를 이용하는 스위치여야 하고 세 번째는 라우터여야 하므로 옳지 않다.
  3. 첫 장비는 물리 계층의 허브이고 두 번째는 데이터 링크 계층의 스위치이므로 두 장비의 위치를 서로 바꾼 이 연결은 옳지 않다.
  4. 허브는 물리 계층, 스위치는 데이터 링크 계층, 라우터는 네트워크 계층에서 각각 전달 기능을 수행하므로 옳다(정답).

  🧮 풀이

  1. 甲이 여러 컴퓨터를 허브에 연결하고 한 포트로 프레임을 보냈다. 허브는 목적지 MAC(매체 접근 제어) 주소를 골라내지 않고 들어온 신호를 나머지 포트 전체로 그대로 내보냈다.
  2. 甲이 사무실 스위치의 주소표를 열어 보니 각 MAC(매체 접근 제어) 주소와 연결 포트가 짝지어져 있었다. 한 컴퓨터가 프레임을 보내자 스위치는 목적지에 해당하는 특정 포트로만 전달했다.
  3. 甲이 두 개의 서로 다른 네트워크 사이에 라우터를 설치하고 패킷을 전송했다. 라우터는 목적지 IP(인터넷 프로토콜) 주소와 라우팅 정보를 확인한 뒤 다음 네트워크 방향으로 패킷을 넘겼다.
  4. 甲이 실습실에서 허브와 스위치와 라우터를 차례로 연결해 패킷 흐름을 관찰했다. 허브는 신호를 반복했고 스위치는 주소별 포트를 골랐으며 라우터는 서로 다른 네트워크 사이를 이어 주었다.

  허브는 물리 계층, 스위치는 데이터 링크 계층, 라우터는 네트워크 계층에서 동작한다.

• 84

  다음 IPSec ESP(Encapsulating Security Payload)에서 터널모드의 암호화 및 인증 범위를 바르게 연결한 것은?

  암호화 범위 인증 범위

  1. 1. (가) (나)
  2. 2. (가) (다)
  3. 3. (다) (가)
  4. 4. (다) (나)

  정답 4번

  🔍 보기별 해설

  1. (가)는 ESP(보안 페이로드 캡슐화) ICV(무결성 검사값)까지 품는 범위인데 검사값 자체는 인증 계산 대상에서 제외되어야 하므로 옳지 않다.
  2. 암호화 범위를 (가)로 잡으면 수신 측이 보안 연관을 식별하는 데 필요한 ESP(보안 페이로드 캡슐화) 헤더까지 암호화 대상이 되어 처리할 수 없으므로 옳지 않다.
  3. (다)를 인증 범위로 잡으면 ESP(보안 페이로드 캡슐화) 헤더의 SPI(보안 매개변수 색인)와 순서번호가 무결성 검사에서 빠지므로 옳지 않다.
  4. 암호화는 원래 IP(인터넷 프로토콜) 헤더부터 트레일러까지인 (다)이고 인증은 ESP(보안 페이로드 캡슐화) 헤더부터 트레일러까지인 (나)이므로 옳다(정답).

  🧮 풀이

  1. 甲이 ESP(보안 페이로드 캡슐화)의 무결성 검사값 자체까지 인증 계산 범위에 넣어 시험했다. 새 검사값을 넣을 때마다 계산 결과가 다시 달라지자 甲은 검사값 자체를 대상에서 제외하고 다시 계산했다.
  2. 甲이 암호화 범위를 넓혀 ESP(보안 페이로드 캡슐화) 헤더까지 가린 뒤 시험 패킷을 전송했다. 수신기는 헤더를 읽지 못해 적용할 보안 연관을 고르지 못했고 결국 해당 패킷을 처리하지 못했다.
  3. 甲이 인증 범위를 원래 IP(인터넷 프로토콜) 헤더부터 시작하도록 잘못 정하자 ESP(보안 페이로드 캡슐화) 헤더의 순서번호가 검사에서 빠졌다. 甲이 재전송 공격을 흉내 낸 패킷을 보내자 검사가 제대로 작동하지 않았다.
  4. 甲이 설정을 마친 뒤 사내망에서 외부로 나가는 패킷을 떠 보니 내부 서버의 사설 주소가 어디에도 드러나지 않았고, 일부러 헤더 값을 바꿔 다시 보낸 패킷은 수신 장비가 받자마자 버렸다.

  ESP 터널 모드에서 암호화는 원래 IP 헤더부터 ESP 트레일러까지이고 인증은 그보다 앞선 ESP 헤더부터 트레일러까지다.

• 85

  SSLv3(Secure Sockets Layer version 3)에서 서버와 클라이언트가 서로 인증하고, 암호와 MAC 알고리즘과 암호키를 협상하는 역할을 하는 프로토콜은?

  1. 1. Alert Protocol
  2. 2. Record Protocol
  3. 3. Handshake Protocol
  4. 4. Change Cipher Spec Protocol

  정답 3번

  🔍 보기별 해설

  1. Alert Protocol은 SSL 통신에서 오류나 경고, 연결 종료 등의 상태를 상대에게 알리는 역할을 하므로 인증과 암호 알고리즘 협상을 담당하지 않아 옳지 않다.
  2. Record Protocol은 상위 데이터를 단편화하고 MAC과 암호화를 적용해 기밀성과 무결성을 제공하며, 인증과 알고리즘 협상을 직접 담당하지 않으므로 옳지 않다.
  3. Handshake Protocol은 서버와 클라이언트 인증을 수행하고 사용할 암호·MAC 알고리즘과 키 관련 정보를 협상하여 세션을 설정하므로 옳다(정답).
  4. Change Cipher Spec은 협상된 암호 명세를 이후 통신에 적용하도록 알리는 프로토콜이며, 암호와 MAC 알고리즘 자체를 협상하는 역할은 아니므로 옳지 않다.

  🧮 풀이

  1. 甲이 SSL 연결 중 서버 인증서에 문제가 생기자 Alert 메시지가 전달되어 인증 관련 오류가 통보됐고, 연결을 정상 종료할 때에도 별도의 종료 알림이 상대에게 전달됐다.
  2. 甲이 SSL로 업무 데이터를 보내자 Record Protocol이 데이터를 일정 크기로 나누고 MAC을 붙인 뒤 암호화했으며, 수신 측은 이를 복호화하고 무결성을 확인해 원래 데이터를 복원했다.
  3. 甲이 SSL 서버에 접속하자 Handshake 메시지를 주고받으며 서버 인증서를 확인하고 사용할 암호와 MAC 알고리즘을 고른 뒤, 양쪽이 세션에서 사용할 암호키를 마련했다.
  4. 甲이 SSL Handshake에서 암호 방식과 키 협상을 모두 마친 뒤 Change Cipher Spec 메시지를 보내자, 다음 Record부터 새로 협상한 암호 명세를 실제 통신에 적용하기 시작했다.

  SSLv3에서 상호 인증과 암호·MAC 알고리즘 및 키 협상을 담당하는 것은 Handshake Protocol이다.

• 86

  디지털 포렌식에서 다음에 해당하는 것은?

  불법 해킹 용의자의 해킹 툴이 증거 능력을 갖추기 위해서는 같은 상황의 피해 시스템에 툴을 적용할 경우 피해 상황과 일치하는 결과가 나와야 한다.

  1. 1. 재현의 원칙
  2. 2. 신속성의 원칙
  3. 3. 무결성의 원칙
  4. 4. 연계 보관성의 원칙

  정답 1번

  🔍 보기별 해설

  1. 같은 조건의 피해 시스템에 동일한 해킹 도구를 적용했을 때 같은 결과가 다시 나타나야 한다는 것은 포렌식의 재현 원칙이므로 옳다(정답).
  2. 신속성은 휘발되거나 사라질 수 있는 디지털 증거를 적절한 시기에 빠르게 확보하는 데 초점을 두므로 제시된 상황과 달라 옳지 않다.
  3. 무결성은 증거의 수집부터 분석까지 내용이 위조되거나 변조되지 않았음을 보장하는 원칙이므로 동일 결과의 반복과는 달라 옳지 않다.
  4. 연계 보관성은 증거의 수집·이송·보관·분석 과정에서 누가 언제 취급했는지 연속적으로 기록하는 것이 핵심이므로 제시문과 달라 옳지 않다.

  🧮 풀이

  1. 甲이 압수한 해킹 도구를 원본과 같은 환경으로 복원한 시험 컴퓨터에서 실행했다. 실제 피해 컴퓨터에서 발견된 파일 변경과 로그 흔적이 똑같이 다시 나타나자 실험 과정과 결과를 기록했다.
  2. 甲이 전원이 꺼지면 사라질 수 있는 메모리 정보를 발견하자 디스크 조사보다 먼저 실행 중인 프로세스와 네트워크 연결 정보를 확보했다. 이후 시각과 수집 순서를 조사 기록에 남겼다.
  3. 甲이 압수한 저장장치의 해시값을 수집 직후 계산하고 분석용 복제본을 만든 뒤 다시 값을 비교했다. 처음과 끝의 값이 같음을 확인해 조사 과정에서 증거 내용이 바뀌지 않았음을 확인했다.
  4. 甲이 압수한 노트북을 봉인한 뒤 수사관에게 넘기고 분석실 입고와 반출 시각, 담당자 이름을 차례로 기록했다. 증거가 누구의 손을 거쳤는지 이어지는 인계 기록이 남았다.

  같은 조건에서 같은 결과를 다시 얻을 수 있어야 한다는 디지털 포렌식의 원칙은 재현의 원칙이다.

• 87

  XSS 취약점 공격의 수행 단계를 순서대로 바르게 나열한 것은?

  (가) 사용자 시스템에서 XSS 코드가 실행된다. (나) 웹 서버는 XSS 코드가 포함된 게시판의 글을 사용자에게 전달한다. (다) 사용자는 공격자가 작성해 둔 XSS 코드가 포함된 게시물을 클릭한다. (라) 임의의 XSS 취약점이 존재하는 서버에 XSS 코드가 포함된 게시물을 작성하여 저장한다. (마) XSS 코드가 실행된 결과는 공격자에게 전달되고 공격자는 공격을 종료한다.

  1. 1. (나) → (가) → (다) → (라) → (마)
  2. 2. (나) → (가) → (라) → (다) → (마)
  3. 3. (라) → (나) → (가) → (다) → (마)
  4. 4. (라) → (다) → (나) → (가) → (마)

  정답 4번

  🔍 보기별 해설

  1. 저장형 XSS(사이트 간 스크립팅)는 공격 코드가 먼저 서버에 저장된 뒤 사용자가 해당 게시물을 열어야 하므로 서버 전달부터 시작한 이 순서는 옳지 않다.
  2. 공격 게시물 작성이 사용자 클릭보다 먼저 이루어져야 하는데 이를 뒤에 배치했고 실행 전에 전달 과정도 빠뜨렸으므로 옳지 않다.
  3. 공격 코드 저장 뒤 서버가 곧바로 사용자에게 전달되는 것이 아니라 사용자가 해당 게시물을 먼저 요청해야 하므로 단계의 순서가 옳지 않다.
  4. 공격 코드 저장 뒤 사용자가 게시물을 열고 서버가 내용을 보내면 사용자 쪽에서 코드가 실행되고 결과가 공격자에게 전달되므로 옳다(정답).

  🧮 풀이

  1. 甲이 게시판을 열기 전에 서버가 저장형 XSS(사이트 간 스크립팅) 코드를 임의로 사용자에게 보내는 흐름을 그렸다. 실제로는 공격자가 글을 저장하고 사용자가 그 게시물을 요청하는 단계가 먼저 필요했다.
  2. 甲이 사용자의 게시물 클릭 뒤에 공격자가 악성 스크립트를 작성하는 순서로 시험 절차를 배치했다. 클릭 시점에는 서버에 실행할 공격 코드가 존재하지 않아 이후 단계로 이어지지 않았다.
  3. 甲이 공격 스크립트를 게시판에 저장한 직후 사용자의 요청 없이 서버가 코드를 전송한다고 가정했다. 저장형 공격에서는 사용자가 해당 게시물을 열어 서버에 요청하는 과정이 먼저 필요했다.
  4. 甲이 취약한 게시판에 XSS(사이트 간 스크립팅) 코드를 넣은 글을 저장했다. 사용자가 글을 클릭하자 서버가 내용을 보내고 브라우저에서 코드가 실행되어 얻은 정보가 공격자에게 전달되었다.

  저장형 XSS(사이트 간 스크립팅)는 코드 저장→사용자 클릭→서버 전달→브라우저 실행→공격자 전달 순으로 진행된다.

• 88

  TCP 세션 하이재킹 공격에 대한 설명으로 옳지 않은 것은?

  1. 1. 공격자는 적절한 시퀀스 넘버를 얻기 위해 스니핑을 한다.
  2. 2. TCP 세션 하이재킹은 공격자가 동기화 상태를 무너뜨리는 것에서 시작한다.
  3. 3. 공격자는 네트워크에서 직접 클라이언트의 세션 ID를 수정하여 새로운 세션을 생성한다.
  4. 4. 서버와 클라이언트의 통신 시에 시퀀스 넘버의 제어에 문제점이 있음을 파악하고 악용한다.

  정답 3번

  🔍 보기별 해설

  1. TCP 세션을 가로채려면 현재 통신에서 유효한 시퀀스 번호를 알아야 하므로 공격자가 패킷을 스니핑하여 번호를 파악할 수 있어 옳다.
  2. TCP 세션 하이재킹은 기존 클라이언트와 서버의 시퀀스 번호 동기화를 깨뜨린 뒤 공격자가 한쪽을 가장해 세션에 끼어드는 방식이므로 옳다.
  3. TCP 세션 하이재킹은 시퀀스 번호를 예측·조작해 기존 연결을 탈취하는 공격이며, 클라이언트의 세션 ID를 직접 수정해 새 세션을 만드는 것은 아니므로 옳지 않다(정답).
  4. TCP가 시퀀스 번호로 송수신 상태를 관리한다는 점을 악용해 유효한 번호를 예측하거나 탈취하여 정상 세션에 위조 패킷을 삽입할 수 있으므로 옳다.

  🧮 풀이

  1. 甲이 같은 네트워크에서 클라이언트와 서버가 주고받는 TCP 패킷을 캡처해 seq와 ack 값을 계속 관찰한 뒤, 다음에 서버가 받아들일 가능성이 있는 시퀀스 번호를 계산했다.
  2. 甲이 정상 클라이언트에 위조 패킷을 보내 서버와의 시퀀스 번호 동기화를 깨뜨린 뒤, 클라이언트가 정상적으로 응답하지 못하는 사이 서버에 맞는 번호의 패킷을 삽입했다.
  3. 甲이 이미 만들어진 TCP 연결을 가로채면서 별도의 새 세션 ID를 클라이언트에서 직접 바꾸지 않고, 기존 연결의 유효한 시퀀스 번호를 맞춘 위조 TCP 세그먼트를 서버로 보냈다.
  4. 甲이 클라이언트와 서버 사이의 TCP 흐름을 분석해 다음 시퀀스 번호를 예측한 뒤 정상 클라이언트보다 먼저 그 번호의 위조 세그먼트를 보내자 서버가 세션 데이터로 받아들였다.

  TCP 세션 하이재킹은 기존 연결의 시퀀스 번호 동기화와 제어를 악용하는 공격이지 세션 ID를 직접 수정해 새 세션을 만드는 공격이 아니다.

• 89

  (가), (나)에 들어갈 내용을 바르게 연결한 것은?

  nmap 명령어의 옵션에서 (가) 는 TCP SYN을 스캔하고, (나) 는 스캔 결과를 상세히 출력한다. (가) (나)

  1. 1. -sS -v
  2. 2. -sS -A
  3. 3. -sT -v
  4. 4. -sT -A

  정답 1번

  🔍 보기별 해설

  1. nmap에서 -sS는 TCP(전송 제어 프로토콜) SYN 스캔을 수행하고 -v는 결과를 상세하게 보여 주는 옵션이므로 옳다(정답).
  2. -sS는 SYN 스캔에 쓰이지만 -A는 운영체제·버전 탐지 등을 함께 활성화하는 옵션이며 상세 출력 옵션은 아니므로 옳지 않다.
  3. -sT는 TCP(전송 제어 프로토콜) 연결을 끝까지 맺는 Connect 스캔이고 -v만 상세 출력을 지정하므로 두 옵션의 연결은 옳지 않다.
  4. -sT는 완전한 TCP(전송 제어 프로토콜) 연결 스캔이며 -A도 상세 출력만을 지정하는 옵션이 아니므로 두 기능의 연결은 옳지 않다.

  🧮 풀이

  1. 甲이 서버의 열린 포트를 조용히 조사하려고 nmap에 -sS를 지정하고 결과를 자세히 보려고 -v도 덧붙였다. 실행 화면에는 SYN 패킷을 이용한 포트 판별 과정과 각 포트의 상태가 상세하게 나타났다.
  2. 甲이 nmap에서 -sS와 -A를 함께 실행하자 SYN 스캔과 더불어 운영체제 및 서비스 버전 탐지 등이 함께 수행되었다. 단순히 출력 문장만 자세하게 늘어나는 경우와 다른 결과가 화면에 나타났다.
  3. 甲이 nmap에 -sT와 -v를 입력해 대상 서버를 검사했다. 출력은 자세히 나타났지만 포트마다 TCP(전송 제어 프로토콜) 연결을 실제로 맺는 방식이 사용되어 SYN만 보내는 스캔과 차이가 드러났다.
  4. 甲이 nmap의 -sT와 -A를 조합해 웹 서버를 검사하자 완전한 TCP(전송 제어 프로토콜) 연결과 여러 추가 탐지 기능이 실행되었다. SYN 스캔과 단순 상세 출력만 원하는 작업과 다른 결과가 기록되었다.

  nmap에서 TCP(전송 제어 프로토콜) SYN 스캔은 -sS, 상세 출력은 -v를 사용한다.

• 90

  암호화 단계에서 현재의 평문 블록을 바로 직전의 암호 블록과 XOR한 것을 암호 알고리즘 입력으로 사용하는 블록 암호 운영 모드는?

  1. 1. CFB
  2. 2. CBC
  3. 3. OFB
  4. 4. CTR

  정답 2번

  🔍 보기별 해설

  1. CFB(암호 피드백) 모드는 이전 암호 블록을 다시 암호화한 결과와 현재 평문을 배타적 논리합하므로 제시된 처리 방식과 달라 옳지 않다.
  2. CBC(암호 블록 연결) 모드는 현재 평문 블록과 바로 앞 암호 블록을 배타적 논리합한 뒤 암호화 함수에 넣는 방식이므로 옳다(정답).
  3. OFB(출력 피드백) 모드는 암호화 함수의 출력값을 다시 입력하여 키 스트림을 만들고 이를 평문과 배타적 논리합하므로 제시된 방식과 달라 옳지 않다.
  4. CTR(카운터) 모드는 증가하는 카운터 값을 암호화하여 만든 키 스트림과 평문 블록을 배타적 논리합하므로 직전 암호 블록을 쓰지 않아 옳지 않다.

  🧮 풀이

  1. 甲이 CFB(암호 피드백) 모드의 처리 그림을 그리며 직전 암호문을 암호화 함수에 다시 넣었다. 그 출력과 현재 평문을 배타적 논리합하자 다음 암호문이 만들어져 평문을 먼저 섞는 방식과 차이가 드러났다.
  2. 甲이 CBC(암호 블록 연결) 모드로 두 번째 평문 블록을 암호화하면서 첫 번째 암호 블록과 먼저 배타적 논리합했다. 그 결과를 암호화 함수에 입력하자 앞 블록의 결과가 다음 블록에 연쇄적으로 반영되었다.
  3. 甲이 OFB(출력 피드백) 모드로 데이터를 처리하면서 암호화 함수가 만든 출력값을 다음 함수 입력으로 다시 넣었다. 이어 생성된 키 스트림을 평문과 배타적 논리합해 암호문을 만들며 출력값이 이어지는 구조를 확인했다.
  4. 甲이 CTR(카운터) 모드에서 블록마다 증가하는 카운터 값을 암호화한 뒤 그 결과를 각 평문과 배타적 논리합했다. 직전 암호문을 기다릴 필요가 없어 여러 블록의 암호화 작업을 동시에 처리할 수 있었다.

  현재 평문을 직전 암호 블록과 배타적 논리합한 뒤 암호화 함수에 입력하는 방식은 CBC(암호 블록 연결) 모드이다.

• 9급 정보보호 기출 100문항 · 자동복습과 예상점수까지 무료로 →
• 91

  TCP/IP 프로토콜에 대한 설명으로 옳지 않은 것은?

  1. 1. SMTP는 네트워크의 두 메일 서버 간에 이메일을 송수신할 때 사용되는 프로토콜이다.
  2. 2. DHCP는 네트워크의 각 노드에 IP 주소를 자동으로 할당하고 관리한다.
  3. 3. ARP를 이용하여 LAN에 연결되어 있는 다른 노드의 포트 번호를 획득할 수 있다.
  4. 4. ICMP의 송신지 억제(Source Quench) 메시지는 송신 노드에 혼잡 가능성을 알리고 전송 속도를 늦출 것을 요구한다.

  정답 3번

  🔍 보기별 해설

  1. SMTP는 메일 서버 사이에서 전자우편을 전달하는 데 사용하는 응용계층 프로토콜로, 발신 서버에서 수신 서버로 메시지를 전송하므로 옳다.
  2. DHCP는 네트워크에 접속한 단말에 IP 주소와 서브넷 마스크·게이트웨이 등의 설정 정보를 자동으로 할당하고 임대 상태를 관리하므로 옳다.
  3. ARP는 IPv4 주소에 대응하는 MAC 주소를 알아내는 프로토콜이며, TCP·UDP의 응용 프로세스를 식별하는 포트 번호를 알아내는 기능은 없으므로 옳지 않다(정답).
  4. ICMP Source Quench는 혼잡 상황을 송신자에게 알려 전송 속도를 낮추도록 요구하던 메시지이므로, 전통적인 ICMP 기능에 대한 설명으로 옳다.

  🧮 풀이

  1. 甲이 회사 메일 서버에서 거래처로 전자우편을 보내자 발신 측 SMTP 서버가 상대 도메인의 메일 서버와 연결해 메시지를 전달했고, 수신 서버가 이를 사용자 사서함에 저장했다.
  2. 甲이 새 노트북을 사내망에 연결하자 DHCP 서버가 사용 가능한 IP 주소와 서브넷 마스크, 기본 게이트웨이, DNS 서버 정보를 자동으로 할당하고 일정 기간 임대했다.
  3. 甲이 같은 LAN의 서버로 패킷을 보내려다 MAC 주소를 몰라 ARP Request를 전송하자 서버의 MAC 주소는 알아냈지만, 어떤 TCP 포트에서 서비스가 열려 있는지는 확인할 수 없었다.
  4. 甲이 오래된 ICMP 동작을 실습하던 중 라우터가 혼잡해지자 Source Quench 메시지가 송신 호스트로 전달됐고, 송신 측은 혼잡을 완화하기 위해 데이터 전송 속도를 낮추었다.

  ARP는 IP 주소에 대응하는 MAC 주소를 구할 뿐 포트 번호는 알아내지 못하며, 포트 번호는 TCP·UDP에서 사용한다.

• 92

  네트워크 공격 기술에 대한 설명으로 옳지 않은 것은?

  1. 1. 랜드 공격은 패킷을 전송할 때 출발지 MAC 주소와 목적지 MAC 주소의 값을 같게 만들어서 공격 대상에게 보내는 공격이다.
  2. 2. 스위치 재밍 공격은 스위치가 MAC 주소 테이블을 기반으로 패킷을 포트에 스위칭할 때 정상적인 스위칭 기능을 마비시키는 공격이다.
  3. 3. IP 스푸핑은 신뢰 관계에 있는 두 개의 호스트 사이에서 하나의 시스템을 마비시킨 후 자신이 신뢰 관계에 있는 호스트인 것처럼 속이는 공격이다.
  4. 4. HTTP GET 플러딩은 웹서버에서 처리할 수 없는 최대 성능 이상의 과도한 HTTP GET 요청을 전송함으로써 웹 서버가 자원을 모두 소비하여 정상적인 기능을 발휘하지 못하도록 하는 공격이다.

  정답 1번

  🔍 보기별 해설

  1. LAND 공격은 출발지와 목적지의 IP 주소 및 포트를 같게 조작해 자기 자신과 통신하게 만드는 공격이므로, MAC 주소를 같게 만든다는 설명은 옳지 않다(정답).
  2. 스위치 재밍은 다수의 위조 MAC 주소로 스위치의 MAC 테이블을 가득 채워 정상적인 포트별 프레임 전달 기능을 방해하는 공격이므로 옳다.
  3. IP 스푸핑은 신뢰 호스트의 IP 주소로 출발지를 위조하여 공격자가 그 호스트인 것처럼 가장할 수 있으며, 신뢰 관계를 악용하는 공격이므로 옳다.
  4. HTTP GET 플러딩은 처리 한계를 넘는 대량의 GET 요청을 웹서버에 보내 CPU·메모리·연결 자원을 소모시켜 정상 서비스를 방해하므로 옳다.

  🧮 풀이

  1. 甲이 취약한 서버를 대상으로 출발지와 목적지 IP 주소를 모두 서버 자신의 주소로 하고 TCP 출발지·목적지 포트까지 같게 만든 패킷을 보내자 서버가 자기 자신과 통신하는 비정상 상태에 빠졌다.
  2. 甲이 출발지 MAC 주소를 계속 바꾼 수많은 프레임을 스위치로 보내자 MAC 테이블이 가짜 주소로 가득 차고, 정상적인 목적지 포트 선택이 어려워져 여러 포트로 프레임이 퍼졌다.
  3. 甲이 서로 신뢰하는 두 서버 중 한 서버의 통신을 방해한 뒤 그 서버의 IP 주소를 자신의 패킷 출발지로 위조하자, 상대 서버는 신뢰 호스트에서 온 통신으로 착각했다.
  4. 甲이 정상적인 TCP 연결을 맺은 여러 단말에서 웹서버가 처리할 수 있는 한도를 넘는 HTTP GET 요청을 계속 보내자 서버 자원이 소진되어 정상 사용자의 페이지 요청까지 지연됐다.

  LAND는 출발지·목적지 IP 주소와 포트를 동일하게 조작하는 공격이며 MAC 주소를 같게 만드는 공격이 아니다.

• 93

  스크리닝 라우터와 배스천 호스트에 대한 설명으로 옳지 않은 것은?

  1. 1. 배스천 호스트는 내부 네트워크와 외부 네트워크 간의 게이트웨이 역할을 한다.
  2. 2. 스크리닝 라우터는 배스천 호스트에 비하여 통과하거나 거절당한 패킷의 기록을 관리하기 쉽다.
  3. 3. 스크리닝 라우터는 네트워크 계층과 전송 계층에서 동작하는 프로토콜인 IP, TCP 또는 UDP의 헤더에 포함된 내용을 분석한다.
  4. 4. 배스천 호스트가 손상되면 내부 네트워크를 보호할 수 없다.

  정답 2번

  🔍 보기별 해설

  1. 배스천 호스트는 외부 공격에 노출되는 강화된 시스템으로 내부망과 외부망 사이에서 프록시 등 게이트웨이 역할을 수행할 수 있으므로 옳다.
  2. 패킷 필터링 중심의 스크리닝 라우터보다 배스천 호스트가 접속과 서비스 이용 기록을 상세히 남기기 쉬우므로, 반대로 설명하여 옳지 않다(정답).
  3. 스크리닝 라우터는 IP 주소와 TCP·UDP 포트 등 패킷 헤더 정보를 검사하여 미리 설정한 규칙에 따라 통과 또는 차단 여부를 결정하므로 옳다.
  4. 배스천 호스트가 내부망으로 들어가는 핵심 관문인 구조에서는 이 호스트가 침해되면 공격자가 내부망에 접근할 통로를 얻을 수 있으므로 옳다.

  🧮 풀이

  1. 甲이 외부 인터넷과 내부 업무망 사이에 보안이 강화된 배스천 호스트를 설치하고 프록시 서비스를 실행하자, 외부 사용자의 요청이 이 호스트를 거쳐 내부 서비스로 전달됐다.
  2. 甲이 스크리닝 라우터와 배스천 호스트의 로그를 비교하자 라우터에는 허용·차단된 패킷 정보가 남았지만, 배스천 호스트에는 사용자와 서비스별 접속 기록이 더 상세히 쌓였다.
  3. 甲이 스크리닝 라우터에 외부에서 내부 웹서버의 TCP 443번만 허용하도록 규칙을 넣자, 라우터가 패킷의 IP 주소와 프로토콜·포트 정보를 검사해 나머지 접속을 차단했다.
  4. 甲이 외부망과 내부망 사이의 유일한 관문인 배스천 호스트가 공격자에게 장악된 상황을 시험하자, 공격자가 그 시스템을 발판으로 내부 서버에 접근할 경로를 확보했다.

  스크리닝 라우터는 헤더 기반 패킷 필터링을 수행하지만 상세한 접속 기록 관리는 일반적으로 배스천 호스트가 더 유리하다.

• 94

  ICMP 리다이렉트 공격이 성공했을 경우의 상황으로 옳은 것은?

  1. 1. 호스트의 ARP 캐시가 업데이트된다.
  2. 2. 특정 호스트의 MAC 주소가 도용된다.
  3. 3. 스위치의 주소 테이블이 가득 차게 된다.
  4. 4. 호스트의 라우팅 테이블 정보가 업데이트된다.

  정답 4번

  🔍 보기별 해설

  1. ARP 캐시는 IP 주소와 MAC 주소의 대응 정보를 저장하며 ARP 스푸핑 때 조작될 수 있지만, ICMP Redirect 공격이 직접 갱신시키는 대상은 아니므로 옳지 않다.
  2. 특정 호스트의 MAC 주소를 공격자의 주소로 속이는 것은 ARP 스푸핑의 전형적인 방식이며, ICMP Redirect가 성공했을 때 나타나는 직접적인 결과는 아니므로 옳지 않다.
  3. 스위치의 MAC 주소 테이블을 대량의 가짜 주소로 채우는 것은 스위치 재밍 공격이며, ICMP Redirect 공격으로 발생하는 현상이 아니므로 옳지 않다.
  4. ICMP Redirect는 더 적절한 게이트웨이가 있다고 호스트에 알려 경로를 변경시키므로 공격이 성공하면 호스트의 라우팅 정보가 갱신되므로 옳다(정답).

  🧮 풀이

  1. 甲이 피해 PC의 ARP 캐시를 확인하자 게이트웨이 IP와 MAC 주소의 대응 관계가 저장되어 있었고, ICMP Redirect 메시지를 받은 뒤에도 공격의 핵심 변화는 이 대응 정보가 아니었다.
  2. 甲이 게이트웨이의 IP에 자신의 MAC 주소를 대응시킨 위조 ARP Reply를 피해 PC에 보내자 ARP 캐시가 바뀌었는데, 이는 ICMP Redirect가 아니라 ARP 스푸핑의 동작이었다.
  3. 甲이 출발지 MAC 주소를 계속 바꾼 프레임을 스위치에 대량으로 보내자 주소 테이블이 가짜 항목으로 가득 찼고, 정상적인 포트별 프레임 전달 기능이 제대로 작동하지 않았다.
  4. 甲이 피해 호스트에 자신을 더 적절한 게이트웨이라고 알리는 위조 ICMP Redirect를 보내자, 호스트의 경로 정보가 변경되어 이후 특정 목적지 패킷이 공격자 쪽으로 전달됐다.

  ICMP Redirect 공격은 거짓 게이트웨이 정보를 받아들이게 하여 피해 호스트의 라우팅 테이블을 변경하는 공격이다.

• 95

  프로토콜별 통계 현황을 출력하는 netstat 명령어 옵션은?

  1. 1. -i
  2. 2. -p
  3. 3. -r
  4. 4. -s

  정답 4번

  🔍 보기별 해설

  1. netstat -i는 네트워크 인터페이스의 상태와 송수신 관련 정보를 표시하는 옵션이며, TCP·UDP 등 프로토콜별 통계 현황을 출력하는 옵션은 아니므로 옳지 않다.
  2. netstat -p는 환경에 따라 특정 프로토콜이나 관련 프로그램 정보를 지정·표시하는 데 쓰이며, 전체 프로토콜별 통계 현황을 출력하는 옵션은 아니므로 옳지 않다.
  3. netstat -r은 커널의 라우팅 테이블을 표시하여 목적지와 게이트웨이 등의 경로 정보를 보여 주며, 프로토콜별 통계를 출력하지 않으므로 옳지 않다.
  4. netstat -s는 IP·ICMP·TCP·UDP 등 각 프로토콜별로 송수신 패킷과 오류 등의 통계 정보를 구분하여 출력하는 옵션이므로 옳다(정답).

  🧮 풀이

  1. 甲이 리눅스 서버에서 netstat -i를 실행하자 eth0 같은 인터페이스 이름과 송수신 패킷, 오류 등의 정보가 나타났지만 TCP와 UDP별 전체 통계는 따로 표시되지 않았다.
  2. 甲이 netstat의 -p 옵션을 이용해 특정 통신에 관련된 프로토콜이나 프로그램 정보를 확인했지만, IP·ICMP·TCP·UDP 각각의 누적 통계가 한꺼번에 출력되지는 않았다.
  3. 甲이 서버에서 netstat -r을 실행하자 목적지 네트워크와 게이트웨이, 넷마스크, 인터페이스가 포함된 라우팅 테이블이 나타나 현재 패킷 전달 경로를 확인할 수 있었다.
  4. 甲이 네트워크 장애 원인을 찾으려고 netstat -s를 실행하자 IP·ICMP·TCP·UDP별로 수신·송신 패킷 수와 오류 등이 구분되어 나타나 프로토콜별 상태를 비교했다.

  netstat에서 프로토콜별 통계를 출력하는 옵션은 -s이며 -i는 인터페이스, -r은 라우팅 정보와 관련된다.

• 96

  IP에 대한 설명으로 옳지 않은 것은?

  1. 1. IPv4에서 192.168.0.0은 사설 주소 영역에 해당된다.
  2. 2. IPv4에서 IP 데이터그램의 최대 길이는 65,535바이트이다.
  3. 3. IPv6에서 주소 FCBB:0000:0000:0000:0000:0000:1ABC:BBCB는 FCBB:0:0:0:0:0:1ABC:BBCB으로 축약할 수 있다.
  4. 4. IPv6에서 홉 제한은 패킷이 라우터에 의해 중개될 때마다 1씩 증가하여 128을 넘는 순간 패킷을 폐기한다.

  정답 4번

  🔍 보기별 해설

  1. IPv4의 192.168.0.0은 192.168.0.0/16으로 정해진 사설 주소 범위 안에 있으므로 사설 주소 영역에 해당된다는 설명은 옳다.
  2. IPv4 헤더의 Total Length 필드는 16비트로 데이터그램 전체 길이를 나타내므로 최대 길이가 65,535바이트라는 설명은 옳다.
  3. IPv6 주소의 각 16비트 블록에서 앞쪽의 연속된 0은 생략할 수 있으므로 0000을 0으로 줄여 표기한 제시된 축약 방법은 옳다.
  4. IPv6의 홉 제한은 라우터를 거칠 때마다 1씩 감소하고 0이 되면 패킷을 폐기하므로, 1씩 증가하여 128을 넘으면 폐기한다는 설명은 옳지 않다(정답).

  🧮 풀이

  1. 甲이 사내 컴퓨터에 192.168.0.25를 설정하고 인터넷 공유기를 거쳐 외부 웹사이트에 접속했다. 공유기는 이 사설 주소를 공인 IP 주소로 변환해 인터넷으로 패킷을 전달했고, 응답이 돌아오자 다시 내부 컴퓨터로 보내 정상적으로 웹페이지가 열렸다.
  2. 甲이 패킷 분석 프로그램으로 IPv4 데이터그램의 헤더를 살펴보다가 16비트인 Total Length 필드를 확인했다. 모든 비트를 1로 두었을 때 표현되는 값이 65,535였고, 헤더와 데이터를 합친 전체 데이터그램 길이의 최댓값임을 계산했다.
  3. 甲이 서버 설정 화면에 FCBB:0000:0000:0000:0000:0000:1ABC:BBCB라는 IPv6 주소를 입력했다. 각 0000 블록의 앞쪽 0을 생략하여 FCBB:0:0:0:0:0:1ABC:BBCB로 바꾸어 적었고 시스템도 같은 주소로 인식했다.
  4. 甲이 홉 제한을 2로 설정한 IPv6 패킷을 두 라우터 너머의 서버로 전송했다. 첫 라우터를 통과하며 홉 제한이 1로 줄었고 다음 라우터에서 0이 되자 패킷이 폐기되어 목적지 서버까지 전달되지 않는 모습을 확인했다.

  IPv6의 홉 제한은 라우터를 지날 때마다 1씩 감소하며 0이 되면 패킷이 폐기된다.

• 97

  『OWASP Top 10 for LLM Applications 2025』에서 정의한 「LLM03:2025 공급망」에 대한 항목에 해당하지 않는 것은?

  1. 1. 타사 모델을 선택할 때는 포괄적인 AI 레드팀 및 평가를 수행한다.
  2. 2. 취약하거나 오래된 구성 요소를 완화하기 위해 패치 정책을 구현한다.
  3. 3. 모델이 의도하지 않은 데이터 소스에 접근하는 것을 방지하기 위해 인프라를 충분히 제어해야 한다.
  4. 4. 협업 모델 개발 환경에 대한 엄격한 모니터링 및 감사 관행을 구현하여 남용을 방지하고 신속하게 탐지한다.

  정답 3번

  🔍 보기별 해설

  1. 타사 모델 선택 전에 포괄적인 AI 레드팀과 평가를 수행하라는 지침은 외부 모델의 취약성과 백도어 위험을 검증하는 LLM03 공급망 대응 항목에 해당한다.
  2. 취약하거나 오래된 구성 요소를 줄이기 위한 패치 정책 구현은 의존성과 모델의 공급망 취약점을 관리하는 LLM03 공급망 대응 항목에 해당한다.
  3. 모델이 의도하지 않은 데이터 소스에 접근하지 못하도록 인프라를 통제하는 것은 공급망보다 접근·권한 통제에 관한 내용으로 LLM03 공급망 항목에 해당하지 않는다(정답).
  4. 협업 모델 개발 환경을 엄격하게 모니터링하고 감사하여 남용을 예방·탐지하는 것은 개발 과정의 공급망 훼손을 막는 LLM03 공급망 대응 항목에 해당한다.

  🧮 풀이

  1. 甲이 외부 저장소의 사전학습 모델을 서비스에 도입하기 전에 다양한 공격 프롬프트와 안전성 평가를 수행하자, 정상 벤치마크에서는 드러나지 않던 특정 조건의 위험한 동작이 발견됐다.
  2. 甲이 LLM 서비스의 라이브러리와 기반 모델 목록을 점검해 오래된 구성 요소를 찾아낸 뒤 정기 패치 정책을 적용하자, 알려진 취약점이 남은 버전이 운영 환경에 배포되지 않았다.
  3. 甲이 사내 LLM이 업무에 필요하지 않은 고객 원본 데이터베이스까지 조회하지 못하도록 네트워크와 계정 권한을 제한하자, 모델은 허용된 데이터 소스에만 접근할 수 있게 됐다.
  4. 甲이 여러 개발자가 함께 모델을 병합하는 환경의 변경 이력과 작업 로그를 계속 감사하자, 승인되지 않은 어댑터를 몰래 추가하려는 시도가 기록에서 발견되어 배포 전에 차단됐다.

  LLM03 공급망은 외부 모델 평가·패치 정책·협업 개발 환경 감사를 포함하며, 의도하지 않은 데이터 소스 접근 차단은 해당 항목이 아니다.

• 98

  SNMP(Simple Network Management Protocol) version 1에서 매니저와 에이전트 간의 통신에 사용되는 메시지에 대한 설명으로 옳지 않은 것은?

  1. 1. trap 메시지를 이용하여 매니저가 에이전트에게 특정 상황 발생을 알린다.
  2. 2. setRequest 메시지를 이용하여 매니저가 특정 변숫값의 변경을 요청한다.
  3. 3. getResponse 메시지를 이용하여 에이전트가 매니저의 요청에 해당하는 변숫값을 전송한다.
  4. 4. getRequest 메시지를 이용하여 매니저가 변숫값을 읽어올 수 있다.

  정답 1번

  🔍 보기별 해설

  1. SNMPv1의 trap은 에이전트가 장애나 특정 사건의 발생을 매니저에게 비동기적으로 알리는 메시지이므로, 매니저가 에이전트에게 알린다는 설명은 옳지 않다(정답).
  2. SNMPv1의 setRequest는 매니저가 에이전트의 MIB에 저장된 특정 관리 객체의 변숫값을 변경하도록 요청하는 메시지이므로 옳다.
  3. SNMPv1의 getResponse는 에이전트가 매니저의 요청을 처리한 결과와 요청받은 관리 객체의 변숫값을 반환하는 메시지이므로 옳다.
  4. SNMPv1의 getRequest는 매니저가 에이전트의 MIB에 있는 특정 관리 객체의 현재 변숫값을 읽도록 요청하는 메시지이므로 옳다.

  🧮 풀이

  1. 甲이 중앙 관리 서버에서 여러 라우터를 감시하던 중 한 장비의 인터페이스가 갑자기 다운되었다. 해당 장비의 SNMP 에이전트가 trap 메시지를 스스로 생성해 매니저에게 보내자 관리 화면에 장애 경고가 나타나 甲이 즉시 문제 장비를 확인했다.
  2. 甲이 네트워크 관리 프로그램에서 원격 장비의 특정 설정값을 변경하는 명령을 실행했다. SNMP 매니저가 해당 객체와 새 값을 담은 setRequest를 에이전트로 보내자 에이전트가 자신의 MIB에서 지정된 변숫값을 수정하고 처리 결과를 돌려보냈다.
  3. 甲이 중앙 관리 화면에서 라우터의 인터페이스 상태를 조회하자 매니저의 요청을 받은 에이전트가 MIB의 해당 객체 값을 확인했다. 에이전트는 조회된 변숫값과 처리 결과를 getResponse 메시지에 담아 매니저에게 전송해 화면에 표시되게 했다.
  4. 甲이 네트워크 장비의 현재 트래픽 값을 알아보려고 관리 프로그램에서 특정 MIB 객체를 선택해 조회했다. SNMP 매니저가 그 객체의 식별자를 담은 getRequest를 에이전트에게 전송했고, 에이전트는 요청받은 값을 찾아 응답을 준비했다.

  SNMPv1에서 trap은 에이전트가 특정 상황을 매니저에게 알리며 getRequest와 setRequest는 매니저가 에이전트에 보내는 요청이다.

• 99

  CIDR 방식으로 표현한 203.237.10.0/25에 대한 설명으로 옳은 것은?

  1. 1. 203.237.10.128은 브로드캐스트 주소이다.
  2. 2. 3개의 서브넷을 만들 수 있다.
  3. 3. 서브넷 마스크는 255.255.255.128이다.
  4. 4. 서브넷의 호스트 가용 IP 주소는 124개이다.

  정답 3번

  🔍 보기별 해설

  1. /25에서는 마지막 옥텟의 범위가 0부터 127까지이므로 브로드캐스트 주소는 203.237.10.127이며 128이라는 설명은 옳지 않다.
  2. /25는 마지막 옥텟의 최상위 한 비트까지 네트워크 부분으로 사용하므로 기존 /24 주소 공간을 같은 크기의 두 서브넷으로 나누어 옳지 않다.
  3. CIDR(클래스 없는 도메인 간 라우팅) 표기에서 /25는 앞의 25비트가 모두 1인 마스크이므로 255.255.255.128이라는 설명은 옳다(정답).
  4. /25는 전체 주소가 128개이고 네트워크 주소와 브로드캐스트 주소를 제외하면 일반 호스트에 배정 가능한 주소는 126개이므로 옳지 않다.

  🧮 풀이

  1. 甲이 203.237.10.0/25 대역의 마지막 주소를 계산하며 호스트 부분의 일곱 비트를 모두 1로 만들었다. 결과가 203.237.10.127로 나오자 128은 다음 서브넷의 네트워크 주소라고 표에 따로 표시했다.
  2. 甲이 기존 /24 네트워크를 /25로 나누자 203.237.10.0부터 시작하는 구간과 203.237.10.128부터 시작하는 구간이 생겼다. 세 번째 구간을 적으려 했지만 주소 공간이 끝나 두 개만 만들어짐을 확인했다.
  3. 甲이 CIDR(클래스 없는 도메인 간 라우팅) 표기 /25를 이진수 마스크로 바꾸어 앞에서부터 1을 스물다섯 개 적었다. 이를 십진수로 변환하자 마지막 옥텟이 128이 되어 255.255.255.128을 기록했다.
  4. 甲이 /25 대역의 주소 수를 계산해 128개를 얻은 뒤 첫 주소를 네트워크용, 마지막 주소를 브로드캐스트용으로 제외했다. 남은 주소를 세어 보니 서버나 단말에 실제로 할당할 수 있는 주소가 126개였다.

  203.237.10.0/25의 서브넷 마스크는 255.255.255.128이고 브로드캐스트 주소는 203.237.10.127이며 가용 호스트 주소는 126개이다.

• 100

  X.509 버전 3 인증서의 확장 필드에 대한 설명으로 옳지 않은 것은?

  1. 1. Basic Constraints: 인증 주체가 CA인지를 식별한다.
  2. 2. Authority Key Identifier: 인증서를 서명하는 데 사용하는 공개 키를 식별한다.
  3. 3. Key Usage: 인증서에 있는 암호화, 서명, 인증서 서명과 같은 키의 목적을 정의한다.
  4. 4. Subject Alternative Name: 인증서의 발급자에 대한 다양한 대체 이름을 제공하는 역할을 한다.

  정답 4번

  🔍 보기별 해설

  1. Basic Constraints(기본 제약) 확장은 인증서 주체가 CA(인증 기관) 역할을 할 수 있는지와 인증 경로 길이 제한 등을 나타내므로 옳다.
  2. Authority Key Identifier(기관 키 식별자)는 인증서 서명 검증에 필요한 발급자의 공개 키를 식별하도록 돕는 확장 필드이므로 옳다.
  3. Key Usage(키 용도)는 해당 공개 키가 전자서명, 키 암호화, 인증서 서명 등 어떤 목적으로 사용될 수 있는지를 제한하여 나타내므로 옳다.
  4. Subject Alternative Name(주체 대체 이름)은 발급자가 아니라 인증서 주체의 도메인이나 전자우편 주소 등 대체 이름을 담으므로 옳지 않다(정답).

  🧮 풀이

  1. 甲이 서버 인증서를 검사하다 Basic Constraints(기본 제약) 항목에서 CA(인증 기관) 여부를 확인했다. 일반 서버 인증서에는 인증 기관 역할이 허용되지 않은 것으로 표시되어 다른 인증서에 서명할 수 없음을 확인했다.
  2. 甲이 발급받은 서버 인증서의 발급자 정보가 맞는지 의심스러워 체인 상위 기관의 인증서를 하나씩 열어 보았다. 발급자 인증서에 적힌 키 정보와 대조해 서명 검증에 쓸 공개 키가 무엇인지를 가려냈다.
  3. 甲이 인증서의 Key Usage(키 용도) 항목을 열어 전자서명과 키 암호화 허용 여부를 살폈다. 인증서 서명 권한은 표시되지 않은 것을 확인하고 해당 키를 다른 인증서 발급에 사용하지 않도록 설정했다.
  4. 甲이 웹 서버 인증서의 Subject Alternative Name(주체 대체 이름)을 확인하자 여러 도메인 이름이 나열되어 있었다. 접속한 주소가 그 목록에 있는지 대조하여 인증서가 해당 서버 이름을 보호하는지 확인했다.

  X.509 버전 3의 Subject Alternative Name(주체 대체 이름)은 발급자가 아니라 인증서 주체의 여러 대체 이름을 나타낸다.