2017년 네트워크관리사2급 1회차

IP 주소 '138.212.30.25'는 첫 번째 옥텟(138)의 범위에 따라 Class를 결정합니다. Class B는 첫 번째 옥텟이 128부터 191까지이므로, 138은 이 범위에 속합니다. 따라서 이 IP 주소는 Class B에 해당합니다.

CSMA/CD는 데이터 전송 전에 매체를 감시하고, 충돌 발생 시 임의 시간 대기 후 재전송하는 프로토콜입니다. 1번과 2번은 CSMA/CD의 특징을 올바르게 설명합니다. 4번은 CSMA/CD의 동작 방식을 나타냅니다. 3번은 CSMA/CD가 아닌 토큰링 방식의 특징으로, 데이터 전송 권한을 '토큰'으로 제어하는 방식과는 다릅니다.

라우터는 여러 경로 중 최적의 경로를 선택하기 위해 Administrative Distance(AD) 값을 사용합니다. AD 값이 낮을수록 해당 라우팅 프로토콜의 신뢰도가 높다고 판단하여 우선적으로 경로를 선택합니다. 보기 중 Static Route는 관리자가 직접 설정하는 경로로, 다른 동적 라우팅 프로토콜보다 AD 값이 가장 낮아(일반적으로 1) 가장 우선적으로 선택됩니다. 따라서 가장 작은 Administrative Distance값을 가진 라우팅 프로토콜은 Static Route입니다.

정답은 3번 IGMP입니다. IGMP(Internet Group Management Protocol)는 멀티캐스트 라우터가 멀티캐스트 그룹에 속한 호스트들을 파악하고, 해당 그룹으로 향하는 멀티캐스트 트래픽을 효율적으로 전달하기 위해 사용되는 프로토콜입니다. 호스트가 멀티캐스트 그룹에 가입하거나 탈퇴할 때 라우터에게 알림으로써, 불필요한 트래픽을 줄이고 네트워크 자원을 효율적으로 관리하는 역할을 합니다.

TCP 헤더에서 에러 제어를 담당하는 필드는 **Checksum**입니다. Checksum은 송신 측에서 데이터의 무결성을 검증하기 위해 계산된 값이며, 수신 측에서는 이 값을 다시 계산하여 송신 측의 Checksum과 비교합니다. 만약 두 값이 일치하지 않으면 데이터 전송 중 오류가 발생했음을 감지할 수 있습니다.

ICMPv6의 이웃 요청(Neighbor Solicitation)과 이웃 광고(Neighbor Advertisement) 메시지는 IPv4의 ARP와 유사하게 작동합니다. 이웃 요청은 특정 링크 계층 주소를 가진 호스트를 찾기 위해 사용되며, 이웃 광고는 해당 호스트가 자신의 링크 계층 주소를 알릴 때 사용됩니다. 이를 통해 IPv6는 특정 호스트로의 전달 가능 여부를 검사하고 경로를 결정합니다.

C 클래스 네트워크에서 6개의 서브넷이 필요할 때, 가장 적당한 서브넷 마스크는 255.255.255.224입니다. 이는 서브넷 마스크의 마지막 옥텟(224)이 이진수로 11100000이 되어, 3개의 비트를 서브넷팅에 사용하여 2³ = 8개의 서브넷을 만들 수 있기 때문입니다. 6개의 서브넷 요구사항을 충족하면서도 가장 적은 IP 주소를 낭비하는 선택입니다.

이 문제는 라우터들이 네트워크 최적 경로를 찾기 위해 사용하는 라우팅 프로토콜에 대한 이해를 묻고 있습니다. RIP와 OSPF는 네트워크 내부에서 라우팅 정보를 교환하는 내부 게이트웨이 프로토콜(IGP)로, 라우팅 테이블을 구축하는 데 사용됩니다. 반면, CGP(Cisco Group Protocol)는 특정 제조사의 내부 프로토콜이며, EGP(Exterior Gateway Protocol)는 주로 AS(Autonomous System) 간의 라우팅 정보를 교환하는 데 사용됩니다. 따라서 네트워크 최적 경로를 위해 다른 라우터들로부터 정보를 수집하여 라우팅 테이블에 저장하는 데 직접적으로 사용되지 않는 프로토콜은 CGP입니다.

IPv6는 IPv4보다 훨씬 많은 주소를 제공하기 위해 128비트 주소 체계를 사용합니다. 따라서 64비트 주소 체계라는 설명은 옳지 않습니다. IPv6는 또한 향상된 서비스 품질 지원, 강화된 보안 기능, 자동 주소 설정 기능 등을 제공하여 네트워크 성능과 관리 효율성을 높입니다.

IP 패킷이 네트워크 종류에 따라 전송할 수 있는 최대 크기가 다르기 때문에, 이 최대 크기를 넘지 않도록 분할하는 기준이 됩니다. 보기 중 **MTU(Maximum Transmission Unit)**가 바로 이 최대 전송 단위를 의미합니다. 따라서 MTU는 IP 패킷의 적절한 크기 분할 기준이 됩니다.

UDP는 비연결형 프로토콜로, 데이터를 데이터그램 단위로 전송하며 헤더 크기는 8바이트입니다. 4번 보기가 틀린 이유는 UDP는 신뢰성 있는 전송을 보장하지 않기 때문에, 데이터그램 전송 시 타이머를 설정하여 재전송을 시도하는 기능이 없기 때문입니다. 이는 TCP와 같은 신뢰성 있는 프로토콜의 특징입니다.

'telnet icqa.or.kr:1094' 명령에서 '1094'는 **포트 번호(Port Number)**를 의미합니다. 포트 번호는 컴퓨터에서 실행되는 특정 프로그램이나 서비스에 연결하기 위한 논리적인 통로 역할을 합니다. 텔넷 서비스는 기본적으로 23번 포트를 사용하지만, 특정 서비스가 다른 포트를 사용하도록 설정될 수 있으며, 이 경우 명시적으로 포트 번호를 지정하여 접속해야 합니다.

RARP(Reverse Address Resolution Protocol)는 **하드웨어 주소(MAC 주소)를 IP 주소로 변환**하는 데 사용되는 프로토콜입니다. 즉, 네트워크 인터페이스의 MAC 주소를 알고 있을 때 해당 장치의 IP 주소를 알아내기 위해 사용됩니다. 따라서 3번 보기가 RARP의 올바른 설명입니다.

NMS(Network Management Solution)는 네트워크 장비의 상태를 파악하고 데이터를 수집하여 대규모 네트워크를 효율적으로 관리하는 시스템입니다. 이를 위해 네트워크 장비와 통신하며 관리 정보를 주고받는 프로토콜이 필요한데, **SNMP(Simple Network Management Protocol)**가 바로 이러한 역할을 수행하는 표준 프로토콜입니다. SNMP는 네트워크 관리자가 원격으로 장비의 정보를 조회하고 설정을 변경할 수 있게 하여 네트워크 운영 및 문제 해결을 용이하게 합니다.

TFTP는 TCP 대신 UDP를 사용하여 3방향 핸드셰이킹 없이 간단하게 파일을 전송하는 프로토콜입니다. 따라서 TCP 세션을 통해 전송한다는 설명은 옳지 않습니다. TFTP는 단순성과 빠른 전송 속도를 장점으로 하지만, 보안 기능이 부족하고 오류 검출 및 복구 기능이 미흡하다는 단점이 있습니다.

IPv6 헤더에서 혼잡으로 인해 데이터그램이 버려지는 상황과 관련 있는 필드는 **Priority**입니다. Priority 필드는 데이터그램의 우선순위를 나타내며, 네트워크 혼잡 시 우선순위가 낮은 데이터그램이 먼저 버려지도록 관리하는 데 사용됩니다. 따라서 혼잡 제어 메커니즘에서 이 필드를 참조하여 어떤 데이터그램을 폐기할지 결정합니다.

DNS에서 TTL(Time to Live)은 **DNS 서버의 캐시에 저장된 정보가 유효한 시간**을 의미합니다. 즉, DNS 서버는 특정 도메인 이름에 대한 정보를 캐시에 저장해두었다가, TTL이 만료되면 해당 정보를 삭제하고 다시 authoritative DNS 서버로부터 최신 정보를 받아옵니다. 이는 DNS 응답 속도를 높이고 네트워크 부하를 줄이는 데 중요한 역할을 합니다.

정답은 1번 순서 제어입니다. 데이터 전송 시 패킷이 네트워크 상황에 따라 순서대로 도착하지 않을 수 있는데, 순서 제어는 이러한 문제를 해결하기 위해 수신 측에서 패킷의 순서를 다시 맞추는 기술입니다. 이는 데이터의 정확한 재구성을 위해 필수적인 과정입니다.

변조는 **전달하고자 하는 정보 신호(원신호)를 그대로 전송하기 어렵기 때문에, 전송에 유리한 다른 신호(반송파)에 실어 보내는 과정**입니다. 이를 통해 신호를 더 멀리, 더 효율적으로 보낼 수 있으며, 여러 신호가 간섭 없이 동시에 전송될 수 있습니다. 따라서 1번이 변조에 대한 가장 적절한 설명입니다.

IEEE 802.3 표준안은 **이더넷(Ethernet)**의 물리적 계층과 데이터 링크 계층의 일부를 정의하는 표준입니다. 이더넷은 가장 널리 사용되는 근거리 통신망(LAN) 기술 중 하나이며, IEEE 802.3은 이러한 이더넷의 작동 방식과 규격을 명시합니다. 따라서 IEEE 802.3 표준안을 포함하고 있는 것은 이더넷입니다.

정답은 4번 프리젠테이션 계층입니다. 이 계층은 응용 계층에서 주고받는 데이터의 형식을 통일하고, 보안을 위해 암호화 및 압축 기능을 수행합니다. 즉, 서로 다른 시스템 간의 데이터 교환을 원활하게 하기 위한 '번역' 및 '보안' 역할을 담당합니다.

패킷 교환망과 메시지 교환망의 가장 큰 차이점은 데이터를 **메시지 단위**로 어떻게 나누어 전송하느냐입니다. 패킷 교환망은 데이터를 **고정된 크기의 패킷**으로 분할하여 각 패킷이 독립적으로 경로를 찾아 목적지로 전송됩니다. 반면, 메시지 교환망은 **가변적인 크기의 메시지 전체**를 하나의 단위로 취급하여 전송합니다.

정답은 1번 WOL(Wake-on-LAN)입니다. WOL은 네트워크 카드가 특정 마법 패킷을 수신하면 컴퓨터의 전원을 켜거나 절전 모드에서 깨어나게 하는 기술입니다. 이는 원격으로 컴퓨터를 제어할 수 있게 해주는 핵심 기능입니다. VLAN은 네트워크를 논리적으로 분할하는 기술이며, Remote Sensing과 Remote Control은 더 일반적인 원격 제어 개념으로, WOL처럼 특정 기능을 지칭하지는 않습니다.

성형 토폴로지에서 각 장치는 중앙 허브나 스위치에 직접 연결되는 point-to-point 방식으로 연결됩니다. 따라서 특정 장치의 고장이 전체 네트워크에 영향을 주지 않으며, 단말 장치의 추가 및 제거가 용이합니다. 3번 보기는 망형 토폴로지에 대한 설명으로, 성형 토폴로지의 특징과 다릅니다.

정답은 **3번 데이터링크 계층**입니다. 데이터링크 계층은 물리적 계층으로부터 받은 비트 스트림을 **데이터 프레임**이라는 단위로 묶습니다. 또한, 데이터 전송 중 발생할 수 있는 오류를 감지하기 위해 **순환 잉여 검사(CRC)**와 같은 오류 검출 방식을 수행하는 역할을 담당합니다.

**정답 이유:** 3번 보기는 시분할 다중화기의 특징을 잘못 설명하고 있습니다. 시분할 다중화기는 **시간**을 나누어 여러 신호를 하나의 회선으로 전송하는 방식이며, 주파수를 나누는 것은 주파수 분할 다중화기의 특징입니다. **핵심 개념:** * **다중화 장비:** 여러 개의 독립적인 신호를 하나의 통신 회선으로 묶어서 효율적으로 전송하는 장비입니다. * **시분할 다중화 (TDM):** 각 신호에 **시간 슬롯**을 할당하여 순차적으로 전송합니다. * **주파수 분할 다중화 (FDM):** 각 신호에 서로 다른 **주파수 대역**을 할당하여 동시에 전송합니다.

VPN 터널링은 데이터를 암호화하여 안전하게 전송하는 기술입니다. L2F, L2TP, PPTP는 모두 VPN 터널링 프로토콜에 해당합니다. 반면 NAT(Network Address Translation)는 IP 주소를 변환하는 기술로, VPN 터널링과는 직접적인 관련이 없습니다. 따라서 VPN 터널링의 종류로 옳지 않은 것은 NAT입니다.

Windows Server 2008 R2의 `netstat` 명령어는 네트워크 연결 상태, 라우팅 테이블, 프로토콜 통계 등을 보여주지만, **접속자 MAC 주소는 알 수 없습니다.** MAC 주소는 OSI 7계층 중 데이터 링크 계층에서 사용되는 물리적 주소로, IP 주소와 같은 네트워크 계층 정보와는 직접적인 관련이 없어 `netstat`으로는 확인하기 어렵습니다.

Linux 파일 퍼미션에서 '-rwxr-xr-x'는 소유자, 그룹, 기타 사용자에게 각각 읽기(r), 쓰기(w), 실행(x) 권한을 나타냅니다. 각 권한은 숫자로 표현되는데, 읽기는 4, 쓰기는 2, 실행은 1의 값을 가지며, 이들을 더하여 각 범주별 숫자를 만듭니다. 따라서 '-rwxr-xr-x'는 소유자(rwx=4+2+1=7), 그룹(r-x=4+0+1=5), 기타 사용자(r-x=4+0+1=5)로 해석되어 숫자로 **755**가 됩니다.

Linux와 다른 운영체제(Windows 등) 간에 파일 시스템이나 프린터를 공유하려면 **삼바(SAMBA)**라는 프로그램이 필요합니다. 삼바는 SMB/CIFS 프로토콜을 사용하여 이러한 이기종 시스템 간의 원활한 파일 및 프린터 공유를 가능하게 하는 서버 및 클라이언트 역할을 합니다. 다른 보기들은 파일 공유와는 관련 없는 웹 서버(아파치), 메일 전송(샌드메일), DNS 서버(바인드) 프로그램입니다.

Windows Server 2008 R2에서 FTP 사이트에 SSL을 적용하면 데이터 전송이 암호화되어 **보안이 강화**됩니다. 이를 통해 민감한 정보가 네트워크를 통해 전송될 때 가로채이거나 변조되는 것을 방지할 수 있습니다. 따라서 FTP 통신의 기밀성과 무결성을 보장하는 것이 핵심입니다.

정답은 2번 **AD 도메인 서비스**입니다. AD 도메인 서비스는 Active Directory의 핵심으로, 사용자 계정, 그룹, 컴퓨터 등 디렉터리 정보를 저장하고 관리합니다. 또한, 사용자가 도메인에 로그인할 때 인증을 처리하며, 네트워크 리소스에 대한 접근 권한을 관리하는 역할을 담당합니다. 이는 Windows Server 환경에서 사용자 및 컴퓨터를 중앙 집중식으로 관리하는 데 필수적인 서비스입니다.

Windows Server 2008 R2에서 여러 대의 서버를 하나의 물리적 서버에 가상화하여 효율을 극대화하는 기술은 **Hyper-V**입니다. Hyper-V는 마이크로소프트의 가상화 플랫폼으로, 물리적 하드웨어 위에 가상 머신을 생성하여 운영체제와 애플리케이션을 독립적으로 실행할 수 있게 합니다. 이를 통해 하드웨어 자원을 효율적으로 사용하고 관리 비용을 절감할 수 있습니다.

Linux에서 사용자의 패스워드 만료 기간 및 시간을 변경하는 명령어는 `chage`입니다. `chage` 명령어는 사용자의 계정 정보 중 패스워드 관련 설정을 관리하는 데 특화되어 있습니다. 반면, `chgrp`는 그룹 소유권을 변경하고, `chmod`는 파일 권한을 변경하며, `usermod`는 사용자 계정의 다양한 속성을 변경하지만 패스워드 만료 정보는 `chage`가 직접적으로 담당합니다.

Linux에서 특정 파일을 찾을 때는 `find` 명령어를 사용합니다. `find` 명령어는 지정된 디렉토리부터 시작하여 조건에 맞는 파일을 재귀적으로 탐색합니다. `mv`는 파일 이동, `cp`는 파일 복사, `file`은 파일 유형을 확인하는 명령어이므로 파일을 찾는 용도와는 다릅니다.

정답은 1번 'Serial'입니다. SOA 레코드의 Serial 번호는 Zone 데이터베이스가 수정될 때마다 증가하는 버전 번호로, 타 네임서버가 변경 사항을 감지하는 데 사용됩니다. Refresh, Retry, Expire는 각각 Secondary 네임서버가 Primary 네임서버의 정보를 갱신하고 유지하는 주기와 관련된 중요한 설정값입니다.

Windows Server 2008 R2에서 DNS 서버 구성 시 동적 업데이트 설정은 **DDNS(Dynamic DNS) 기능**을 활성화하기 위함입니다. 이는 DHCP 서버가 클라이언트 IP 주소를 할당할 때, 해당 IP 주소와 클라이언트의 호스트 이름을 DNS 서버에 자동으로 등록하거나 업데이트하도록 하여 IP 주소 변경 시에도 DNS 레코드가 최신 상태로 유지되도록 합니다. 따라서 클라이언트 장치들이 IP 주소가 바뀌어도 DNS 서버를 통해 쉽게 찾을 수 있게 됩니다.

정답은 4번입니다. 글로벌 카탈로그는 포리스트 내 모든 도메인의 개체에 대한 복제된 복사본을 저장하는 특별한 도메인 컨트롤러이며, 공동 네임스페이스를 가진 도메인의 그룹은 포리스트의 정의와 더 가깝습니다. 따라서 글로벌 카탈로그의 설명이 옳지 않습니다. 핵심 개념은 Active Directory의 구성 요소인 도메인, 포리스트, 그룹 정책, 그리고 글로벌 카탈로그의 역할과 관계를 이해하는 것입니다.

정답은 4번입니다. Hidden 공유는 공유 이름 끝에 '#'을 붙여서 숨기는 것이 아니라, 공유 이름 자체에 '#'을 붙여서 숨깁니다. 즉, '공유이름#' 형태로 설정하면 해당 공유는 탐색기에서 보이지 않게 됩니다. 1, 2, 3번은 Windows Server 2008 R2의 파일 공유 설정에 대한 올바른 설명입니다.

Windows Server 2008 R2에서 관리자 계정은 시스템 전반에 대한 최고 권한을 가지며, 사용자 계정 관리 및 시스템 설정 변경 등 대부분의 작업을 수행할 수 있습니다. 따라서 1, 2, 3번 보기의 내용은 관리자 계정의 특징과 일치합니다. 하지만 4번 보기는 관리자 계정이 암호 정책에 의해 제한받지 않으며, 오히려 복잡하고 강력한 암호를 설정할 수 있다는 점에서 관리자 계정의 특징과 거리가 멉니다. 핵심 개념은 **관리자 계정의 최고 권한과 암호 정책의 적용 여부**입니다.

3번이 옳지 않은 이유는 `/proc` 디렉토리가 실제 디스크에 저장되는 파일이 아닌, **운영체제의 커널 및 프로세스 정보를 메모리에 동적으로 생성하여 보여주는 가상 파일 시스템**이기 때문입니다. 따라서 파일 크기가 변하는 파일들을 위한 공간이라는 설명은 맞지 않습니다. `/proc`는 시스템 상태를 실시간으로 파악하는 데 사용됩니다.

정답은 3번입니다. 'shutdown -r +5' 명령어는 시스템을 재부팅(-r 옵션)하고, 현재 시간으로부터 5분 뒤(+5)에 실행하겠다는 의미입니다. 또한, 메시지 인자는 현재 접속된 사용자들에게 공지할 내용을 전달합니다. 1번은 즉시 재부팅, 2번과 4번은 재부팅 없이 종료하므로 문제의 요구사항과 맞지 않습니다.

정답은 1번 'du' 명령어입니다. 'du'는 "disk usage"의 약자로, 파일이나 디렉토리가 차지하는 디스크 공간의 크기를 보여주는 명령어입니다. 'pwd'는 현재 작업 중인 디렉토리의 경로를, 'cat'은 파일 내용을 출력하며, 'vi'는 텍스트 편집기이므로 디스크 용량 정보와는 관련이 없습니다.

정답은 1번입니다. Windows Server 2008 R2의 성능 모니터는 시스템 안정성을 직접적으로 평가하는 '안정성 모니터'라는 기능을 제공하지 않습니다. 안정성 모니터는 1부터 10까지의 안정성 인덱스를 사용하며, '1'이 안정성이 가장 높음을 의미한다는 설명도 옳지 않습니다. 성능 모니터는 개체와 카운터를 통해 시스템 리소스 사용량을 측정하고, 리소스 모니터는 핵심 리소스 상태를 실시간으로 보여주며, 사전 구축된 데이터 수집기 집합을 활용하는 기능은 올바르게 설명하고 있습니다.

**정답 이유:** 서버의 불필요한 서비스를 많이 활성화하는 것은 공격 표면을 넓혀 보안 취약점을 증가시킵니다. **핵심 개념:** 보안의 기본 원칙 중 하나는 **최소 권한의 원칙**과 **공격 표면 최소화**입니다. 필요한 서비스만 활성화하고 사용자에게 최소한의 권한만 부여하여 잠재적인 위협을 줄이는 것이 중요합니다.

정답은 4번 Repeater입니다. Repeater는 장비 간 거리가 멀어지거나 케이블 손실로 인해 약해진 신호를 수신하여 원래의 강도로 재생시켜 다시 전송하는 역할을 합니다. 이를 통해 네트워크의 도달 범위를 확장하고 안정적인 통신을 유지할 수 있습니다. Gateway, Router, Bridge는 각각 다른 네트워크 간의 연결, 경로 설정, 데이터 프레임 필터링 등의 기능을 수행하며 신호 재생과는 직접적인 관련이 없습니다.

정답은 1번 허브(Hub)입니다. 허브는 여러 대의 PC를 서로 연결하고, 한 PC에서 보낸 데이터를 다른 모든 PC로 분배하는 기능을 수행합니다. 이는 네트워크 장비 중 분배의 역할을 담당하며, 여러 장치를 하나의 네트워크로 묶어주는 핵심적인 기능을 합니다.

Fiber Optics는 빛을 이용하여 데이터를 전송하는 매체로, 주재료가 유리섬유로 되어 있다는 것이 핵심입니다. 이로 인해 전기적인 간섭을 받지 않고 신호 손실이 매우 적어 장거리 전송에 유리합니다. 따라서 1번, 2번, 4번은 Fiber Optics의 특징과 맞지 않습니다.

정답은 4번 POE Switch입니다. POE(Power over Ethernet) Switch는 네트워크 케이블을 통해 데이터 통신뿐만 아니라 전력 공급까지 가능한 스위치입니다. 따라서 전원 콘센트가 없는 곳에 설치되는 IP 카메라나 무선 AP 등과 같은 장비에 전원을 공급하는 데 사용됩니다.

정답은 4번 NAT 방식입니다. NAT(Network Address Translation)는 내부 사설 IP 주소를 외부 공인 IP 주소로 변환해주는 기술입니다. 이를 통해 IPv4 주소 고갈 문제를 완화하고, 내부 네트워크의 보안을 강화할 수 있습니다. DHCP는 IP 주소를 자동으로 할당하는 방식이며, MAC 주소는 네트워크 장치의 고유 식별자이므로 문제와는 관련이 없습니다. IPv6는 새로운 IP 주소 체계로, NAT와는 다른 해결책입니다.