2017년 네트워크관리사2급 4회차

서브넷 마스크는 IP 주소의 네트워크 부분과 호스트 부분을 구분하여 IP 주소를 효율적으로 관리하는 역할을 합니다. 이를 통해 하나의 큰 네트워크를 더 작은 서브넷으로 분할하여 네트워크 트래픽을 효율적으로 관리하고 브로드캐스트 범위를 제한할 수 있습니다. 따라서 1번 보기가 서브넷 마스크의 핵심 기능과 일치합니다.

115개의 서브넷을 만들기 위해서는 최소 7개의 비트가 필요합니다 (2^7 = 128). '10.0.0.0/8' 네트워크에서 8개의 네트워크 비트 중 7개를 서브넷 비트로 사용하면, 호스트 비트는 32 - (8 + 7) = 17개가 남습니다. 따라서 서브넷 마스크는 24 + 7 = 31비트까지 확장되어 255.254.0.0이 됩니다.

IPv4는 32비트 주소를 8비트씩 4개의 10진수로 표현하며, IPv6는 128비트 주소를 16비트씩 8개의 16진수로 표현합니다. 따라서 IPv4는 10진수, IPv6는 16진수로 각 필드를 표시하는 것이 올바른 설명입니다. 다른 보기들은 주소 구조나 보안 프로토콜 지원 방식에 대한 설명이 틀렸습니다.

TCP 헤더의 'Window Size'는 송신 측이 현재 수신 측의 버퍼 용량을 고려하여 얼마나 많은 데이터를 한 번에 보낼 수 있는지 나타내는 중요한 정보입니다. 이는 데이터 흐름 제어의 핵심으로, 수신 측의 부담을 줄여 네트워크 성능을 최적화하는 역할을 합니다. 다른 보기들은 TCP의 기능과 맞지 않거나 잘못 설명하고 있습니다.

TCP/IP 4계층 모델에서 전송 계층은 **데이터의 신뢰성 있는 전달과 흐름 제어**를 담당합니다. 보기 중 **TCP**는 이러한 전송 계층의 대표적인 프로토콜로, 애플리케이션 간의 안정적인 데이터 통신을 보장합니다. Telnet과 FTP는 애플리케이션 계층 프로토콜이며, IP는 네트워크 계층 프로토콜입니다.

IP 패킷은 헤더와 데이터 부분으로 구성됩니다. 헤더는 패킷의 목적지, 경로 등을 결정하는 데 필요한 제어 정보를 담고 있으며, Version, Total Length, TTL 등은 헤더에 포함되는 항목입니다. 반면, Data는 실제 전송하려는 내용으로 헤더에 포함되지 않습니다. 따라서 Data는 IP 패킷 구조에서 헤더 부분에 들어가는 항목으로 옳지 않습니다.

정답은 3번 ICMP입니다. ICMP(Internet Control Message Protocol)는 IP 통신 중에 발생하는 오류 메시지나 제어 정보를 전달하는 데 사용되는 프로토콜입니다. 따라서 망 내 교환 장비들이 오류 상황을 보고하고 예상치 못한 상황을 알리는 데 적합합니다. ARP와 RARP는 주소 변환, RIP는 라우팅 정보 교환에 사용되므로 이 문제와 관련이 없습니다.

TFTP(Trivial File Transfer Protocol)는 UDP 프로토콜을 사용하여 간단한 파일 전송을 지원하는 프로토콜입니다. TCP와 달리 신뢰성이나 흐름 제어 기능이 없어 단순하고 빠른 파일 전송에 적합합니다. 따라서 3번 보기가 TFTP에 대한 올바른 설명입니다.

ARP는 IP 주소를 MAC 주소로 변환하는 프로토콜입니다. 3번 보기가 옳지 않은 이유는 ARP는 통신 효율성을 높이기 위해 ARP 캐시를 사용하며, 매번 MAC 주소를 요구하지 않기 때문입니다. ARP 캐시는 IP 주소와 MAC 주소의 매핑 정보를 저장하여 반복적인 변환 과정을 줄여줍니다.

네트워크 장비를 관리하고 감시하는 데 사용되는 TCP/IP 기반 응용 계층 프로토콜은 **SNMP (Simple Network Management Protocol)**입니다. SNMP는 네트워크 관리자가 네트워크 성능을 모니터링하고 문제를 진단하며 장비를 구성하는 데 필수적인 도구입니다. CMIP는 SNMP보다 복잡하고 덜 보편적으로 사용되며, SMTP와 POP는 이메일 관련 프로토콜로 네트워크 장비 관리와는 직접적인 관련이 없습니다.

라우팅 프로토콜은 네트워크 장치들이 최적의 경로를 찾아 정보를 전달하도록 돕는 역할을 합니다. IGRP, OSPF, BGP는 모두 라우팅 정보를 교환하는 데 사용되는 프로토콜입니다. 반면, SMTP는 이메일을 주고받는 데 사용되는 프로토콜로, 라우팅 정보 교환과는 관련이 없습니다. 따라서 정답은 2번 SMTP입니다.

IGMP는 인터넷 그룹 관리 프로토콜로, 라우터가 특정 멀티캐스트 그룹에 속한 호스트가 있는지 파악하는 데 사용됩니다. 이를 통해 라우터는 불필요한 멀티캐스트 트래픽을 줄여 네트워크 효율성을 높입니다. 따라서 1번이 IGMP의 올바른 설명이며, 핵심 개념은 "멀티캐스트 그룹 관리"입니다.

RARP는 하드웨어 주소(MAC 주소)를 IP 주소로 변환하는 프로토콜입니다. 4번 보기가 틀린 이유는 RARP는 MAC 주소에 해당하는 IP 주소를 이미 알고 있는 RARP 서버에게 요청하는 방식으로, IP 주소를 동적으로 할당하는 기능은 없습니다. 이는 DHCP 프로토콜의 역할입니다.

IP는 데이터그램 형태로 데이터를 패킷 단위로 전송하며, 각 패킷은 독립적으로 처리되는 비신뢰성, 비연결형 서비스입니다. 따라서 IP 자체는 데이터의 오류를 제어하는 기능을 제공하지 않습니다. 에러 제어는 주로 TCP와 같은 상위 프로토콜에서 담당합니다.

RIP 프로토콜은 거리 벡터 라우팅 프로토콜로, 각 라우터는 이웃 라우터로부터 받은 정보를 바탕으로 경로 정보를 갱신합니다. RIP는 UDP를 사용하며, 네트워크 변화에 즉시 반응하지 못하는 단점이 있습니다. 하지만 **RIP는 멀티캐스팅을 지원하지 않는다는 점이 핵심입니다.**

**정답 이유:** C 클래스 IP 주소는 기본적으로 24비트의 네트워크 부분을 가지며, 서브넷 마스크를 통해 네트워크를 분할할 수 있습니다. '255.255.255.128'은 25번째 비트를 사용하여 네트워크를 분할하므로 C 클래스에서도 유효한 서브넷 마스크입니다. **핵심 개념:** * **IP 클래스:** IP 주소를 네트워크 규모에 따라 구분하는 방식 (A, B, C, D, E 클래스). C 클래스는 192.0.0.0 ~ 223.255.255.255 범위의 IP 주소를 사용하며, 기본 서브넷 마스크는 255.255.255.0입니다. * **서브넷 마스크:** IP 주소에서 네트워크 부분과 호스트 부분을 구분하는 역할을 합니다. 서브넷 마스크의 비트가 1인 부분이 네트워크 부분을, 0인 부분이 호스트 부분을 나타냅니다. * **서브넷팅:** 기존의 네트워크를 더 작은 네트워크로 분할하는 과정으로, 서브넷 마스크를 변경하여 수행합니다.

HTTP는 웹 페이지를 주고받는 데 사용되는 프로토콜이며, 일반적으로 80번 포트를 사용합니다. 문제에서 HTTP가 180번 포트로 잘못 연결되어 있으므로 정답은 3번입니다. Well-known 포트 번호는 특정 서비스에 할당된 표준 포트로서, 통신을 효율적으로 관리하는 데 사용됩니다.

정답은 3번 FDM(Frequency Division Multiplexing)입니다. FDM은 전체 주파수 대역을 여러 개의 작은 주파수 대역으로 나누어 각 사용자에게 할당하는 방식입니다. 이를 통해 여러 사용자가 동시에 통신할 수 있으며, 각 사용자는 할당된 주파수 대역을 통해 데이터를 전송합니다.

Bus 토폴로지는 모든 장치가 하나의 중앙 케이블(버스)에 연결되는 방식입니다. 정답 3번이 올바른 이유는, 버스 토폴로지에서는 신호가 버스의 양 끝으로 퍼져나가므로, 신호 반사를 막기 위해 양 끝에 터미네이터를 설치해야 하기 때문입니다. 이는 Bus 토폴로지의 핵심적인 특징 중 하나입니다.

패킷 교환 방식은 데이터를 작은 패킷으로 나누어 전송하므로, **선로 장애 발생 시에도 다른 경로를 통해 복구가 비교적 용이**합니다. 따라서 선로 장애 시 복구가 어렵다는 것은 패킷 교환 방식의 단점이 아닙니다. 나머지 보기들은 패킷 교환 방식의 고유한 특징으로 인한 단점들입니다.

IEEE 802 표준은 이더넷, 무선 LAN 등 다양한 네트워크 기술을 정의합니다. 보기 중 **IEEE 802.11은 무선 LAN(Wi-Fi) 표준**을 올바르게 나타냅니다. 다른 보기들은 각 표준이 사용하는 접근 방식(토큰 버스, 토큰 링, CSMA/CD)과 프로토콜이 잘못 연결되어 있습니다. 따라서 무선 통신을 위한 표준인 IEEE 802.11이 올바른 연결입니다.

문제는 (A) 안에 들어갈 올바른 용어를 선택하는 것입니다. 정답은 3번 VPN입니다. VPN(가상 사설망)은 공용 네트워크를 통해 안전하고 암호화된 연결을 만들어 마치 사설망처럼 사용할 수 있게 해주는 기술입니다. 따라서 (A)에는 외부에서 내부 네트워크로 안전하게 접속하는 개념을 나타내는 VPN이 적합합니다.

문제는 네트워크에서 서비스의 품질을 보장하는 기술에 대한 질문입니다. 정답은 1번 QoS(Quality of Service)로, 네트워크 트래픽의 우선순위를 지정하고 대역폭을 관리하여 중요한 서비스가 원활하게 작동하도록 보장하는 기술입니다. 이는 네트워크 자원을 효율적으로 사용하고 사용자 경험을 향상시키는 데 핵심적인 역할을 합니다.

데이터 통신망에서 정보를 교환하는 방식은 크게 회선 교환, 패킷 교환, 메시지 교환으로 나뉩니다. 망 교환이라는 용어는 일반적으로 사용되는 데이터 교환 방식이 아니므로 옳지 않습니다. 회선 교환은 통신 경로를 미리 확보하고, 패킷 교환은 데이터를 작은 단위로 분할하여 독립적으로 전송하며, 메시지 교환은 전체 메시지를 한 번에 전송하는 방식입니다.

하나의 회선을 여러 사용자가 동시에 나누어 사용하기 위해서는 **멀티플렉싱(Multiplexing)** 기술이 필요합니다. 멀티플렉싱은 여러 개의 독립적인 신호를 하나의 전송 매체를 통해 동시에 전송할 수 있도록 하는 기술로, 각 사용자에게 할당된 채널을 통해 데이터를 주고받을 수 있게 합니다. 따라서 여러 사용자가 하나의 회선을 효율적으로 공유할 수 있습니다.

데이터링크 계층은 인접한 두 장치 간의 신뢰할 수 있는 데이터 전송을 담당합니다. 보기 1, 3, 4는 모두 데이터링크 계층의 주요 기능인 오류 검출 및 정정, 프레임 구성에 해당합니다. 반면, 보기 2의 '데이터의 표현형식을 변경한다'는 데이터링크 계층의 역할이 아니라, 주로 상위 계층인 표현 계층(Presentation Layer)에서 수행하는 기능입니다. 따라서 데이터링크 계층에 대한 설명으로 옳지 않은 것은 2번입니다.

PCM 변조 과정의 핵심은 아날로그 신호를 디지털 신호로 변환하는 것입니다. 먼저 **표본화**를 통해 연속적인 신호를 일정한 시간 간격으로 이산적인 값으로 만듭니다. 이어서 **양자화** 과정을 거쳐 표본화된 값들을 미리 정해진 레벨 중 하나로 근사화합니다. 그 후, **압축**을 통해 데이터의 크기를 줄이고, 마지막으로 **부호화**를 통해 디지털 형태로 표현하여 전송 가능한 형태로 만듭니다. 따라서 올바른 순서는 표본화-양자화-압축-부호화입니다.

**정답: 3번 pwd** **해설:** `pwd` 명령어는 "Print Working Directory"의 약자로, 사용자가 현재 위치한 디렉터리의 절대 경로를 화면에 출력합니다. 이는 파일 시스템 내에서 현재 작업 중인 위치를 정확하게 파악하는 데 필수적인 명령어입니다. `cd`는 디렉터리 변경, `man`은 매뉴얼 보기, `cron`은 예약 작업 관리에 사용되는 명령어이므로 현재 디렉터리 경로를 보여주는 기능과는 관련이 없습니다.

`tar` 명령어는 여러 파일을 하나로 묶거나(압축) 묶인 파일들을 다시 원래대로 푸는(압축 해제) 데 사용됩니다. 문제에서 'mt.tar' 파일을 풀어내는(압축 해제) 명령을 묻고 있으므로, 파일 압축 해제를 나타내는 `-x` 옵션과 함께 파일 이름을 지정하는 `tar -xvf mt.tar` 명령이 정답입니다. 여기서 `-v` 옵션은 압축 해제되는 파일 목록을 보여주고, `-f` 옵션은 처리할 파일 이름을 지정합니다.

정답은 4번입니다. Linux에서는 네트워크 설정을 확인하기 위해 `ipconfig` 대신 `ifconfig` 또는 `ip addr` 명령어를 사용하기 때문입니다. 1, 2, 3번은 Linux의 네트워크 설정 및 하드웨어 인식 방식에 대한 올바른 설명입니다.

Windows Server 2008 R2 IIS 관리자에서 가상 디렉터리는 실제 경로와 다른 이름으로 설정할 수 있습니다. 따라서 가상 디렉터리의 이름이 실제 경로의 이름과 동일해야 한다는 3번 보기는 옳지 않습니다. 다른 보기들은 IIS 관리자의 정상적인 기능에 해당합니다.

정답은 1번 CNAME입니다. CNAME 레코드는 실제 도메인 이름(A 레코드 등으로 정의된)에 대한 별칭으로, 가상 도메인 이름을 실제 도메인 이름에 연결하는 역할을 합니다. 즉, 사용자가 가상 도메인 이름으로 접속해도 실제 도메인 이름으로 연결되어 리소스에 접근할 수 있게 해줍니다.

Windows Server 2008 R2에서 DHCP 서버 구성 시, 특정 호스트의 IP 주소 할당을 제어하기 위해서는 해당 호스트의 MAC 주소를 이용한 예약(Reservation) 기능을 사용합니다. MAC 주소는 네트워크 인터페이스 카드(NIC)에 고유하게 할당된 물리적 주소이므로, 이를 통해 특정 장치에만 IP 주소를 부여하거나 특정 장치의 IP 주소 할당을 차단할 수 있습니다. 따라서 2번 보기가 정답이며, 핵심 개념은 **MAC 주소를 이용한 DHCP 예약**입니다.

Windows Server 2008 R2의 Active Directory에서 **정답은 3번**입니다. Active Directory의 모든 개체는 고유한 식별자(SID: Security Identifier)를 가지며, 이 식별자는 개체가 생성될 때 부여되고 **절대로 변경되지 않습니다.** 이는 개체의 무결성을 보장하고 보안 정책 적용의 핵심 요소이기 때문입니다. 보기 1, 2, 4번은 Active Directory의 일반적인 특징이지만, 개체 식별자의 불변성에 대한 설명이 없거나 잘못된 내용을 포함하고 있습니다.

Windows Server 2008 R2의 Hyper-V는 여러 가상 머신을 동시에 실행할 수 있는 가상화 기술입니다. 따라서 하나의 서버에 하나의 가상 컴퓨터만 사용할 수 있다는 설명은 옳지 않습니다. Hyper-V는 하드웨어 DEP를 지원하며, 서버 관리자를 통해 설치 및 관리할 수 있고, 스냅샷 기능을 통해 특정 시점의 상태를 저장할 수 있습니다.

정답은 1번 'fdisk'입니다. 'fdisk'는 디스크 파티션 정보를 확인하는 도구로, 파일 시스템이 마운트되었는지 여부를 직접적으로 보여주지는 않습니다. 반면 'mount', 'df', 'cat /etc/mtab'는 모두 현재 시스템에 마운트된 파일 시스템 목록이나 사용 가능한 디스크 공간을 보여주어 마운트 상태를 확인할 수 있는 명령어들입니다. 핵심 개념은 **마운트(mount)**는 운영체제가 파일 시스템에 접근할 수 있도록 디렉터리에 연결하는 과정이며, 이를 확인하는 명령어는 마운트된 파일 시스템 목록을 보여주는 것입니다.

정답은 4번 MaxClients입니다. MaxClients는 웹서버에 동시에 접속할 수 있는 최대 클라이언트 수를 설정하는 옵션으로, 서버 성능과 자원 관리에 직접적인 영향을 미칩니다. 나머지 보기들은 각각 Port(서비스 포트 지정), DocumentRoot(웹사이트 파일 경로 지정), Timeout(요청 처리 시간 제한)을 의미하며, 문제에서 설명하는 기능과 다릅니다.

정답 3번이 옳지 않은 이유는 보안 템플릿은 그룹 정책과 연동되어 조직 구성 단위(OU), 도메인, 사이트 등 다양한 범위의 컴퓨터에 일관된 보안 설정을 적용할 수 있기 때문입니다. 즉, 그룹 정책을 통해 보안 설정을 변경하면 해당 그룹 정책이 적용되는 여러 컴퓨터에 일괄적으로 영향을 미칠 수 있습니다.

Windows Server 2008 R2에서 감사 기능을 통해 파일 접근, 시스템 로그온, 시스템 구성 변경과 같은 보안 관련 이벤트를 추적할 때, 해당 정보는 **보안 로그**에 기록됩니다. 보안 로그는 시스템의 보안 상태를 모니터링하고 잠재적인 위협을 탐지하는 데 필수적인 역할을 합니다. 따라서 감사 구성 시 발생한 동작은 보안 로그를 통해 추적할 수 있습니다.

리눅스 네임 서버 데몬(named)은 시작 시 `/etc/named.conf` 파일을 가장 먼저 읽어들입니다. 이 파일은 네임 서버의 전반적인 설정과 함께, 실제 도메인 이름과 IP 주소 정보를 담고 있는 여러 영역(zone) 파일들의 위치를 지정하는 역할을 합니다. 따라서 `/etc/named.conf`는 네임 서버의 핵심 설정 파일이자 영역 파일들의 안내서 역할을 하는 것입니다.

Linux 시스템에서 삼바 서버의 환경 설정 파일은 `smb.conf`입니다. 이 파일은 삼바 서버의 다양한 설정, 예를 들어 공유 폴더, 사용자 접근 권한, 네트워크 설정 등을 정의하는 데 사용됩니다. 삼바는 Windows와 Linux 시스템 간의 파일 및 프린터 공유를 가능하게 하는 핵심 서비스이며, `smb.conf`는 이 서비스의 동작 방식을 제어하는 중요한 역할을 합니다.

정답은 2번입니다. 501 (Not Implemented) 오류는 클라이언트가 요청한 기능이 서버에서 지원되지 않거나 구현되지 않았을 때 발생합니다. 이는 서버가 해당 요청을 이해했지만 처리할 수 없음을 의미합니다. 다른 보기들은 각각 502(Bad Gateway), 503(Service Unavailable), 400(Bad Request) 오류에 대한 설명으로, 501 오류의 개념과는 다릅니다.

정답은 3번입니다. 필수 프로필은 관리자가 사용자에게 적용하며, **사용자는 해당 프로필을 수정할 수 없고 로그오프 시 변경 사항이 저장되지 않는다는 점**이 핵심입니다. 로컬 프로필은 컴퓨터에, 로밍 프로필은 서버에 저장되어 사용자 환경을 유지하는 데 사용됩니다.

**정답 이유:** 보조 DNS 서버는 주 DNS 서버의 영역 데이터베이스 전체 복사본을 받아와 유지합니다. 따라서 일부 레코드만 복사하는 것이 아니라 모든 레코드를 동일하게 복제합니다. **핵심 개념:** 보조 DNS 서버는 주 DNS 서버의 백업 역할을 수행하여 DNS 서비스의 가용성과 안정성을 높이는 데 목적이 있습니다. 주 DNS 서버에서 발생할 수 있는 장애에 대비하여, 보조 DNS 서버는 주 DNS 서버와 동일한 영역 정보를 가지고 클라이언트의 DNS 쿼리에 응답할 수 있습니다.

`chmod 644 index.html` 명령어는 파일 권한을 설정합니다. 숫자 6은 소유자에게 읽기(4)와 쓰기(2) 권한을 부여하며, 숫자 4는 그룹과 그 외 사용자에게 읽기 권한만 부여함을 의미합니다. 따라서 소유자는 읽고 쓸 수 있고, 다른 사용자는 읽기만 가능하게 됩니다.

정답은 3번 광섬유입니다. 광섬유는 빛을 이용하여 데이터를 전송하므로, 꼬임선이나 동축케이블과 같은 전기 신호를 사용하는 전송 매체보다 훨씬 먼 거리까지 신호를 전달할 수 있습니다. 또한, 빛의 속도에 가까운 속도로 데이터를 전송하기 때문에 속도 또한 가장 빠릅니다. 핵심 개념은 **광신호 전송**과 **매질의 특성**입니다.

정답은 3번 NAT 방식입니다. NAT(Network Address Translation)는 내부 네트워크에서 사용하는 사설 IP 주소를 외부 네트워크와 통신할 때 공인 IP 주소로 변환해주는 기술입니다. 이를 통해 IP 주소 부족 문제를 해결하고, 내부 네트워크의 IP 주소를 숨겨 보안을 강화할 수 있습니다. DHCP는 IP 주소를 자동으로 할당하는 방식이고, IPv6는 IP 주소 체계를 확장한 것이며, MAC Address는 네트워크 장치의 고유 식별자이므로 문제와는 관련이 없습니다.

라우터는 여러 네트워크를 연결하고 데이터 패킷이 목적지까지 최적의 경로를 통해 전달되도록 경로를 제어하는 장비입니다. 보기 2번은 신호 재생 및 증폭을 통한 유효 거리 확장에 대한 설명으로, 이는 라우터가 아닌 **리피터(Repeater)**의 기능입니다. 라우터는 3계층에서 동작하며 서로 다른 네트워크를 연결하는 역할을 합니다.

RAID-0 방식은 여러 디스크에 데이터를 분산시켜 성능을 향상시키지만, 데이터 중복성은 제공하지 않습니다. 즉, 데이터를 여러 조각(스트립)으로 나누어 각 디스크에 기록하지만, 데이터 자체를 복제하여 저장하지는 않습니다. 따라서 RAID-0은 스트립을 사용하지만 데이터 중복은 없는 올바른 설명입니다.

정답은 2번 Switch HUB입니다. Switch HUB는 각 포트마다 독립적인 통신 경로를 제공하여 여러 장치가 동시에 통신해도 속도 저하 없이 원활하게 데이터를 주고받을 수 있습니다. Router는 네트워크 간의 연결을 담당하며, Repeater는 신호 증폭기, Dummy HUB는 단순히 신호를 분배하는 장치로, 동시에 다수의 장치에 전용 할당 및 속도 저하 없는 통신을 지원하지 못합니다.