네트워크 보안 2023년도 국가공무원 5급(기술) 공개경쟁채용 제2차시험 문제풀이

목차

제 1 문. NAC(Network Access Control)에 대한 다음 물음에 답하시오. (총 20점)
1) NAC를 사용하는 목적에 대하여 설명하시오. (5점)
2) NAC 시스템의 주요 요소인 접근 요청자(Access Requester), 정책 서버(Policy Server), 네트워크 접근 서버(Network Access Server)의 기능과 요소들 간의 동작 방식을 설명하시오. (6점)
3) 접근 요청자의 대규모 네트워크 접근 규제를 강화하기 위한 방법을 3가지 이상 설명하시오. (9점)

제 2 문. 무선 단말(STA), AP(Access Point), 인증 서버(AS)로 이루어진 무선랜의 보안 표준인 IEEE 802.11i에 대한 다음 물음에 답하시오. (총 25점)
1) IEEE 802.11i 표준이 제시하는 보안 서비스의 특성을 설명하시오. (5점)
2) STA가 상대방 단말에 데이터를 안전하게 전달하기 위한 동작 과정을 4단계로 구분하여 설명하시오. (10점)
3) 무선 데이터를 암호화하는 데 사용하는 키와 암호 알고리즘이 정해지는 과정을 상세하게 설명하시오. (10점)

제 3 문. 네트워크 기반 침입탐지시스템(NIDS)에 대한 다음 물음에 답하시오. (총 15점)
1) NIDS의 동작 방식과 설치 가능한 위치에 대하여 설명하고, 각각의 장단점을 설명하시오. (7점)
2) NIDS의 탐지 기법을 2가지로 구분하고, 각각의 적용 방안과 한계점을 설명하시오. (8점)

제 5 문. TCP 세션 하이재킹에 대한 다음 물음에 답하시오. (총 20점)
1) TCP 세션의 연결 설정 및 종료를 위한 동작 과정을 그림으로 그려 설명하시오. (10점)
2) 공격자가 클라이언트와 서버 간의 기존 TCP 연결을 해지하고 새로운 연결을 생성하여 세션 하이재킹을 하는 과정을 그림으로 그려 설명하시오. (10점)

본문내용

제 1 문. NAC(Network Access Control)에 대한 다음 물음에 답하시오. (총 20점)
1) NAC를 사용하는 목적에 대하여 설명하시오. (5점)
2) NAC 시스템의 주요 요소인 접근 요청자(Access Requester), 정책 서버(Policy Server), 네트워크 접근 서버(Network Access Server)의 기능과 요소들 간의 동작 방식을 설명하시오. (6점)
3) 접근 요청자의 대규모 네트워크 접근 규제를 강화하기 위한 방법을 3가지 이상 설명하시오. (9점)

1. NAC의 목적
NAC는 네트워크 액세스를 정책 기반으로 제어하여 네트워크 보안을 강화하기 위한 솔루션입니다. NAC를 사용하면 다음과 같은 목적을 달성할 수 있습니다.
• 비규격 장치의 네트워크 접근 제어: NAC는 장치의 보안 상태를 검사하여 규격을 준수하지 않는 장치의 네트워크 접근을 제한할 수 있습니다.
• 악성 소프트웨어 확산 방지: NAC는 장치에 악성 소프트웨어가 설치되어 있는지 검사하여 악성 소프트웨어 확산을 방지할 수 있습니다.
• 취약점 공격 방지: NAC는 장치의 보안 취약점을 검사하여 취약점 공격을 방지할 수 있습니다.
2. NAC 시스템의 주요 요소
NAC 시스템은 다음과 같은 주요 요소로 구성됩니다.
• 접근 요청자(Access Requester): 네트워크에 접속하려는 장치
• 정책 서버(Policy Server): 네트워크 접근 정책을 저장하고 관리하는 서버
• 네트워크 접근 서버(Network Access Server): 네트워크 접근을 제어하는 서버
접근 요청자는 네트워크에 접속하려는 장치입니다. 접근 요청자는 정책 서버에 연결하여 네트워크 접근을 요청합니다.
정책 서버는 네트워크 접근 정책을 저장하고 관리하는 서버입니다. 정책 서버는 접근 요청자의 보안 상태를 검사하고, 정책에 따라 네트워크 접근을 허용하거나 거부합니다.
네트워크 접근 서버는 네트워크 접근을 제어하는 서버입니다. 네트워크 접근 서버는 정책 서버로부터 접근 요청자에 대한 결정을 받고, 해당 결정에 따라 네트워크 접근을 허용하거나 거부합니다.
접근 요청자, 정책 서버, 네트워크 접근 서버 간의 동작 방식
접근 요청자가 네트워크에 접속하려면 다음과 같은 단계를 거칩니다.

참고 자료

없음