정보보안기사 네트워크 보안 예상문제

정보보안기사 네트워크 보안 예상문제 미리보기

네트워크 보안 과목 20문항 중 8문항입니다. 정답과 해설은 눌러서 확인할 수 있습니다.

1. 네트워크 보안1번 문항
   TCP 3-way handshake의 순서로 옳은 것은?
   1. 1.SYN → ACK → SYN/ACK
   2. 2.ACK → SYN → SYN/ACK
   3. 3.SYN/ACK → SYN → ACK
   4. 4.SYN → SYN/ACK → ACK
   정답·해설 보기

   정답 4번. SYN → SYN/ACK → ACK

   TCP 연결은 클라이언트의 SYN, 서버의 SYN/ACK, 클라이언트의 ACK 순서로 수립됩니다. 이 과정에서 ACK를 보내지 않는 공격이 SYN 플러딩입니다.

2. 네트워크 보안2번 문항
   다량의 SYN 패킷을 보내 서버의 연결 대기 큐(백로그)를 고갈시키는 공격은?
   1. 1.Smurf 공격
   2. 2.Teardrop 공격
   3. 3.Ping of Death
   4. 4.SYN Flooding
   정답·해설 보기

   정답 4번. SYN Flooding

   SYN Flooding은 ACK 응답을 보내지 않고 SYN만 대량 전송하여 반열림(half-open) 연결로 서버의 백로그 큐를 가득 채워 정상 연결을 방해합니다.

3. 네트워크 보안3번 문항
   출발지 IP를 피해자로 위조하고 브로드캐스트로 ICMP 요청을 보내 증폭된 응답 트래픽을 유발하는 공격은?
   1. 1.SYN Flooding
   2. 2.Land 공격
   3. 3.Smurf 공격
   4. 4.Slowloris
   정답·해설 보기

   정답 3번. Smurf 공격

   Smurf 공격은 출발지를 피해자로 위조한 ICMP 요청을 브로드캐스트로 보내, 네트워크 내 다수 호스트의 응답이 피해자에게 몰리게 하는 증폭 DoS 공격입니다.

4. 네트워크 보안4번 문항
   출발지와 목적지의 IP·포트를 동일하게 설정해 시스템의 자원을 소모시키는 공격은?
   1. 1.Smurf 공격
   2. 2.Teardrop 공격
   3. 3.Ping of Death
   4. 4.Land 공격
   정답·해설 보기

   정답 4번. Land 공격

   Land 공격은 출발지와 목적지 주소·포트를 동일하게 만든 패킷을 전송하여, 시스템이 자기 자신에게 응답을 반복하게 함으로써 자원을 고갈시킵니다.

5. 네트워크 보안5번 문항
   IP 단편화 시 fragment offset 값을 조작하여 재조합 과정에서 오류를 일으키는 공격은?
   1. 1.SYN Flooding
   2. 2.Teardrop 공격
   3. 3.Smurf 공격
   4. 4.Session Hijacking
   정답·해설 보기

   정답 2번. Teardrop 공격

   Teardrop 공격은 IP 조각의 offset 값을 겹치거나 어긋나게 조작하여, 수신 시스템이 재조합에 실패해 비정상 종료되도록 유도합니다.

6. 네트워크 보안6번 문항
   ARP 스푸핑 공격이 성립하는 주된 이유로 옳은 것은?
   1. 1.TCP 순서번호가 예측 가능하기 때문
   2. 2.DNS 캐시가 존재하지 않기 때문
   3. 3.ICMP가 암호화되지 않기 때문
   4. 4.ARP 프로토콜에 인증 절차가 없기 때문
   정답·해설 보기

   정답 4번. ARP 프로토콜에 인증 절차가 없기 때문

   ARP는 응답에 대한 인증 절차가 없어, 공격자가 위조된 ARP 응답을 보내 자신의 MAC 주소를 게이트웨이 등으로 속일 수 있습니다.

7. 네트워크 보안7번 문항
   스위치 환경에서 스니핑을 목적으로 MAC 주소 테이블을 넘치게 만드는 공격은?
   1. 1.MAC Flooding
   2. 2.ARP Spoofing
   3. 3.DNS Spoofing
   4. 4.Port Scanning
   정답·해설 보기

   정답 1번. MAC Flooding

   MAC Flooding은 위조된 MAC 주소를 대량 전송해 스위치의 MAC 테이블을 넘치게 만들고, 스위치가 허브처럼 모든 포트로 프레임을 전달하도록 유도합니다.

8. 네트워크 보안8번 문항
   IDS와 비교했을 때 IPS의 가장 큰 특징은?
   1. 1.오탐이 전혀 발생하지 않는다
   2. 2.탐지된 공격을 능동적으로 차단한다
   3. 3.패시브(수동) 방식으로만 동작한다
   4. 4.탐지 후 로그만 기록한다
   정답·해설 보기

   정답 2번. 탐지된 공격을 능동적으로 차단한다

   IPS(침입 방지 시스템)는 인라인으로 배치되어 공격 트래픽을 탐지하는 즉시 능동적으로 차단할 수 있다는 점에서 탐지 위주의 IDS와 구분됩니다.