본문 바로가기
K-BOOKS OPEN LEARNING ARCHIVE
INFORMATION SECURITY · FREE LEARNING정보보안 학습센터원리 → MASTER → 해설학습 → CBT → 오답 복습

정보보안기사 문제·해설 미리학습

LEARN BEFORE CBT · INFORMATION SECURITY

문제를 읽고, 정답의 이유까지 학습합니다

5개 필기 영역별 문제를 먼저 이해하고 선택지·정답 근거·오답 함정·한 줄 기억을 확인하세요. 학습 후 CBT와 오답 복습으로 이어집니다.

문제·해설 학습 시작CBT로 실력 확인오답노트

콘텐츠 구분 · 실제 시험 기출 원문이 아니라 K-BOOKS가 제작한 연습문항입니다. 기존 자체 제작 연습문항 100개(과목별 20문항)를 제공합니다. 기존 정보통신·정보처리 CBT 데이터와 무관합니다.

문항별 정답·해설 학습

검색 결과 100문항 · 4/10페이지 · 학습 완료 확인 중

과목 2 · 네트워크 보안네트워크 보안KBS-SEC-03-011

31. SNMPv3에서 authPriv 보안 수준의 의미로 옳은 것은?

  1. 1.메시지 인증과 암호화를 함께 제공한다
  2. 2.메시지 인증 없이 암호화만 수행한다
  3. 3.인증도 암호화도 하지 않는다
  4. 4.오직 커뮤니티 문자열만 평문으로 사용한다
정답·해설 펼치기

정답 1번 · 메시지 인증과 암호화를 함께 제공한다

정답 근거

SNMPv3의 authPriv는 사용자 기반 보안 모델에서 인증과 기밀성 보호를 모두 적용하는 보안 수준입니다.

오답 주의

authNoPriv는 인증은 하지만 암호화는 하지 않는다는 점을 구분합니다.

한 줄 기억

SNMPv3 authPriv=인증+암호화

K-BOOKS 자체 제작 학습형
과목 2 · 네트워크 보안네트워크 보안KBS-SEC-03-012

32. 일반적인 IPv4 /27 서브넷의 사용 가능한 호스트 주소 수는?

  1. 1.32개
  2. 2.62개
  3. 3.16개
  4. 4.30개
정답·해설 펼치기

정답 4번 · 30개

정답 근거

/27은 호스트 비트 5개로 주소 32개를 가지며, 일반적인 서브넷에서는 네트워크·브로드캐스트 주소를 제외해 30개를 사용합니다.

오답 주의

/31 점대점 링크 같은 특수 조건과 혼동하지 않습니다.

한 줄 기억

/27: 2^5-2=30

K-BOOKS 자체 제작 학습형
과목 2 · 네트워크 보안네트워크 보안KBS-SEC-03-013

33. IPsec에서 암호화된 페이로드의 기밀성 제공과 가장 관련이 깊은 것은?

  1. 1.AH(Authentication Header)만으로 암호화
  2. 2.ICMP Echo Request
  3. 3.ESP(Encapsulating Security Payload)
  4. 4.ARP Announcement
정답·해설 펼치기

정답 3번 · ESP(Encapsulating Security Payload)

정답 근거

IPsec ESP는 구성에 따라 암호화와 무결성·인증 기능을 제공하며, AH는 페이로드 기밀성을 제공하지 않습니다.

오답 주의

ESP를 사용하면 언제나 키 교환과 종단 보안까지 자동 완성된다고 생각하지 않습니다.

한 줄 기억

IPsec ESP=암호화 가능

K-BOOKS 자체 제작 학습형
과목 2 · 네트워크 보안네트워크 보안KBS-SEC-03-014

34. TLS 통신 중 서버 인증서의 호스트 이름이 접속한 도메인과 불일치한다. 적절한 대응은?

  1. 1.경고를 무시하고 비밀번호를 제출한다
  2. 2.연결 신뢰 실패로 처리하고 원인을 확인한다
  3. 3.사이트 주소만 바꾸지 않은 채 인증서 확인을 영구 끈다
  4. 4.TLS를 자동으로 평문 HTTP로 전환한다
정답·해설 펼치기

정답 2번 · 연결 신뢰 실패로 처리하고 원인을 확인한다

정답 근거

서버 인증서의 SAN과 접속 호스트명이 일치하는지 검증해야 상대를 제대로 인증할 수 있습니다.

오답 주의

암호화만 이루어졌다고 서버의 신원 검증이 끝난 것은 아닙니다.

한 줄 기억

TLS=체인·호스트명·유효성 검증

K-BOOKS 자체 제작 학습형
과목 2 · 네트워크 보안네트워크 보안KBS-SEC-03-015

35. TCP SYN 스캔에서 보낸 SYN에 대한 SYN/ACK 응답이 돌아왔다면 일반적으로 무엇을 추정하는가?

  1. 1.대상 TCP 포트가 연결을 수락할 수 있는 열린 상태
  2. 2.대상 포트가 반드시 닫힌 상태
  3. 3.대상 호스트가 오프라인 상태
  4. 4.모든 상위 응용서비스가 안전한 상태
정답·해설 펼치기

정답 1번 · 대상 TCP 포트가 연결을 수락할 수 있는 열린 상태

정답 근거

SYN/ACK은 연결 수립에 응답할 준비가 된 TCP 리스너가 있음을 시사하며 이후 스캔 방식에 따라 RST 등을 보낼 수 있습니다.

오답 주의

네트워크 중간 장비가 응답을 바꿀 수 있으므로 증거 하나로 서비스 정상 동작을 단정하지 않습니다.

한 줄 기억

SYN→SYN/ACK: 대체로 open

K-BOOKS 자체 제작 학습형
과목 2 · 네트워크 보안네트워크 보안KBS-SEC-03-016

36. 스위치에서 동적 ARP 검사(DAI)를 구성할 때 자주 활용하는 신뢰 근거는?

  1. 1.브라우저 쿠키의 SameSite 속성
  2. 2.디스크 파티션 레이블
  3. 3.DNS 캐시의 TTL 값만
  4. 4.DHCP Snooping 바인딩 등의 IP·MAC·포트 대응 정보
정답·해설 펼치기

정답 4번 · DHCP Snooping 바인딩 등의 IP·MAC·포트 대응 정보

정답 근거

DAI는 ARP 메시지를 DHCP Snooping 바인딩 등 알려진 IP·MAC 대응 정보로 검증해 ARP 스푸핑 위험을 줄일 수 있습니다.

오답 주의

정적 주소 환경에서는 별도 ARP ACL이나 적절한 예외 구성이 필요할 수 있습니다.

한 줄 기억

DAI=ARP 대응정보 검사

K-BOOKS 자체 제작 학습형
과목 2 · 네트워크 보안네트워크 보안KBS-SEC-03-017

37. 네트워크 경계에서 출발지 IP 스푸핑을 줄이기 위한 통제로 가장 가까운 것은?

  1. 1.모든 패킷의 TTL을 255로 고정
  2. 2.모든 HTTPS 인증서 삭제
  3. 3.인터페이스별 출발지 주소 필터링이나 uRPF 검증
  4. 4.모든 DNS 질의 차단
정답·해설 펼치기

정답 3번 · 인터페이스별 출발지 주소 필터링이나 uRPF 검증

정답 근거

출발지 검증은 인터페이스·라우팅 경로와 맞지 않는 원본 IP를 가진 트래픽을 차단해 위조된 출발지 사용을 어렵게 만듭니다.

오답 주의

uRPF 방식은 비대칭 라우팅 환경과 호환성을 고려해야 합니다.

한 줄 기억

스푸핑 통제=출발지 검증

K-BOOKS 자체 제작 학습형
과목 2 · 네트워크 보안네트워크 보안KBS-SEC-03-018

38. WPA3-Personal에서 주로 사용하는 인증 키 교환 방식은?

  1. 1.WEP 고정 키 교환
  2. 2.SAE(Simultaneous Authentication of Equals)
  3. 3.Telnet 평문 인증
  4. 4.단순 HTTP Basic 인증
정답·해설 펼치기

정답 2번 · SAE(Simultaneous Authentication of Equals)

정답 근거

WPA3-Personal의 SAE는 기존 WPA2-PSK 방식의 오프라인 사전 대입 위험을 줄이도록 설계된 암호 기반 인증·키 교환을 사용합니다.

오답 주의

SAE를 쓴다고 약한 비밀번호와 잘못된 AP 구성의 위험이 모두 사라지지 않습니다.

한 줄 기억

WPA3-Personal=SAE

K-BOOKS 자체 제작 학습형
과목 2 · 네트워크 보안네트워크 보안KBS-SEC-03-019

39. 네트워크 ACL 설계의 일반적인 안전 기본값으로 가장 적절한 것은?

  1. 1.필요한 통신만 명시적으로 허용하고 나머지는 거부한다
  2. 2.모든 입력·출력 통신을 항상 허용한다
  3. 3.규칙 순서와 관계없이 임의의 항목을 적용한다
  4. 4.장애 때 로그를 무조건 폐기한다
정답·해설 펼치기

정답 1번 · 필요한 통신만 명시적으로 허용하고 나머지는 거부한다

정답 근거

기본 차단 후 업무상 필요한 대상·포트·방향을 허용하면 승인되지 않은 경로의 노출을 줄일 수 있습니다.

오답 주의

ACL은 상단부터 적용되는 규칙과 예외가 중요하므로 운영 트래픽을 먼저 파악해야 합니다.

한 줄 기억

ACL=기본 거부+필요한 허용

K-BOOKS 자체 제작 학습형
과목 2 · 네트워크 보안네트워크 보안KBS-SEC-03-020

40. DNS over HTTPS(DoH)의 주요 목적에 관한 설명으로 적절한 것은?

  1. 1.DNSSEC 검증과 완전히 같은 기능이다
  2. 2.대상 웹서버의 모든 응용 취약점을 없앤다
  3. 3.DNS 레코드 서명을 자동으로 생성한다
  4. 4.클라이언트와 DNS 해석기 사이 DNS 질의를 HTTPS로 보호할 수 있다
정답·해설 펼치기

정답 4번 · 클라이언트와 DNS 해석기 사이 DNS 질의를 HTTPS로 보호할 수 있다

정답 근거

DoH는 DNS 요청·응답을 HTTPS로 전송해 클라이언트와 해석기 사이의 전송 구간 도청·변조 위험을 줄입니다.

오답 주의

DoH 전송 암호화와 DNSSEC의 DNS 데이터 서명 검증은 서로 다른 기능입니다.

한 줄 기억

DoH=질의 전송 보호 / DNSSEC=데이터 검증

K-BOOKS 자체 제작 학습형
100문항 CBT 모의오답 복습정보보안 사례 학습