2018년 네트워크관리사2급 3회차

TCP는 연결 지향 프로토콜로, 데이터 전송 전에 연결을 설정하고, 데이터를 패킷으로 나누어 일련번호와 에러 검출 코드를 추가하여 신뢰성 있는 전송을 보장합니다. 하지만 수신측은 에러를 검출하면 수정하는 것이 아니라, 재전송을 요청하여 에러를 복구합니다. 따라서 에러를 자동으로 수정한다는 설명은 옳지 않습니다.

정답은 1번입니다. 서브넷 마스크는 IP 주소의 네트워크 부분과 호스트 부분을 구분하는 역할을 하며, A, B, C 클래스별로 IP 주소의 길이가 다르기 때문에 고정된 하나의 서브넷 마스크를 사용하지 않습니다. 2, 3, 4번은 서브넷 마스크의 올바른 설명으로, 네트워크 분할, 경로 결정, 트래픽 제어 등에 활용됩니다.

C Class IP 주소는 첫 번째 옥텟(8비트)의 값이 192부터 223까지입니다. 보기 4번의 IP 주소 192.168.17.34는 첫 번째 옥텟이 192이므로 C Class에 해당합니다. 다른 보기들은 첫 번째 옥텟의 범위가 C Class에 속하지 않아 정답이 아닙니다.

C 클래스 네트워크에서 호스트 수는 254개입니다. 12개의 호스트를 수용하기 위해 필요한 최소 호스트 비트는 4비트입니다 (2^4 = 16). 서브넷 마스크는 기본적으로 24비트(C 클래스)이므로, 호스트 비트에서 4비트를 서브넷 비트로 사용하게 됩니다. 따라서 분할할 수 있는 최대 서브넷 수는 2의 4제곱인 16개입니다.

정답은 2번 TOS(Type of Service)입니다. TOS 필드는 IP 패킷의 서비스 종류를 지정하여 네트워크 장비들이 해당 패킷을 어떻게 처리할지 결정하게 합니다. 이를 통해 처리량, 전달 지연, 신뢰성, 우선순위 등을 조절하여 네트워크 성능을 최적화할 수 있습니다. 다른 보기들은 각각 IP 헤더의 길이, 패킷의 생존 시간, 헤더의 오류 검출에 사용됩니다.

이 문제는 인터넷 통신에서 사용되는 잘 알려진 포트 번호에 대한 지식을 묻고 있습니다. 잘 알려진 포트(Well-Known Port)는 특정 서비스에 할당되어 있어, 해당 서비스와 통신할 때 별도의 설정 없이 자동으로 사용되는 번호입니다. SSH는 22번, FTP는 21번, SMTP는 25번 포트를 사용하지만, Telnet은 일반적으로 23번 포트를 사용하므로 24번은 Telnet의 잘 알려진 포트 번호가 아닙니다.

ARP는 IP 주소를 해당 장치의 물리적인 MAC 주소로 변환하는 프로토콜입니다. 1번 보기는 이러한 ARP의 핵심 기능을 정확하게 설명하고 있습니다. ARP는 IP 주소를 기반으로 MAC 주소를 찾아내기 위해 특정 호스트에게 브로드캐스트 메시지를 보내고 응답을 기다리는 방식으로 동작하며, ARP 캐시는 IP 주소와 MAC 주소의 매핑 정보를 저장합니다.

정답은 **ICMP(Internet Control Message Protocol)**입니다. ICMP는 IP 계층에서 작동하며, 네트워크 상의 오류 발생 시 오류 메시지를 보내거나 상태 정보를 전달하는 데 사용됩니다. 예를 들어, 목적지 호스트에 도달할 수 없거나 패킷이 너무 커서 전달할 수 없을 때 ICMP는 이를 알리는 역할을 합니다.

정답은 3번 Nslookup입니다. Nslookup은 도메인 이름 시스템(DNS)을 쿼리하여 도메인 이름에 해당하는 IP 주소를 찾거나, 반대로 IP 주소에 해당하는 도메인 이름을 알아내는 데 사용되는 유틸리티입니다. Netstat은 네트워크 연결 상태를, Nbtstat은 NetBIOS 이름 정보를, Hostname은 현재 호스트의 이름을 보여주므로 DNS 질의에는 적합하지 않습니다.

TCP/IP 모델에서 데이터 링크층은 물리적인 네트워크를 통해 데이터를 전송하는 역할을 담당합니다. 이 계층에서 데이터는 **프레임(Frame)**이라는 단위로 캡슐화되어 전달됩니다. 프레임은 물리적 주소(MAC 주소)를 포함하여 오류 검출 및 흐름 제어 기능을 수행합니다. 따라서 데이터 링크층의 데이터 단위는 프레임입니다.

OSI 7 계층에서 프로토콜은 각 계층별로 특정 기능을 수행합니다. SMTP는 애플리케이션 계층에서 이메일 전송을 담당하며, RARP, ICMP, IGMP는 모두 네트워크 계층에서 IP 주소 할당 및 네트워크 관리 기능을 수행합니다. 따라서 SMTP는 다른 보기들과 다른 계층에서 동작하므로 정답이 됩니다.

UDP 헤더에는 송수신 포트 번호와 데이터 무결성을 위한 체크섬 필드가 포함됩니다. 하지만 TCP와 달리 데이터 전송의 신뢰성을 보장하기 위한 확인 응답 번호는 UDP 헤더에 존재하지 않습니다. 따라서 UDP는 TCP보다 빠르지만, 데이터 손실이나 순서 뒤바뀜에 대한 보장이 없습니다.

SSH는 Secure Shell의 약자로, 원격 컴퓨터에 안전하게 접속하고 명령을 실행할 수 있도록 해주는 프로토콜입니다. 데이터 전송 시 TCP를 사용하며, 통신 내용을 암호화하여 패스워드와 데이터의 보안을 강화합니다. Skipjack 알고리즘은 SSH에서 사용되지 않습니다.

TFTP는 TCP 대신 UDP를 사용하며, 이는 3방향 핸드셰이킹을 하지 않음을 의미합니다. 따라서 TFTP는 TCP 세션을 통해 전송한다는 설명이 옳지 않습니다. TFTP는 단순하고 가벼워 빠른 파일 전송에 유리하지만, TCP의 신뢰성 있는 전송 기능은 제공하지 않습니다.

IPv6 헤더에서 네트워크 혼잡으로 인해 데이터그램이 버려져야 할 때 참조되는 필드는 **Priority**입니다. 이 필드는 데이터그램의 우선순위를 나타내며, 혼잡 발생 시 우선순위가 낮은 데이터그램이 먼저 버려져 네트워크 자원을 효율적으로 관리하는 데 사용됩니다. 즉, Priority 필드는 혼잡 제어 메커니즘의 중요한 요소로 작용합니다.

SNMP는 네트워크 장치의 상태를 감시하고 관리하기 위한 프로토콜로, 주로 UDP를 사용하며 Get, Get Next, Set, Trap과 같은 기능을 수행합니다. 2번의 비동기식 요청/응답 메시지 프로토콜이라는 설명은 SNMP의 동작 방식과 일치합니다. 하지만 4번은 SNMP가 이메일 전송과 관련 없는 프로토콜이므로 옳지 않습니다.

IGMP 프로토콜의 주된 기능은 **멀티캐스트 그룹에 가입한 호스트들을 관리**하는 것입니다. 즉, 특정 멀티캐스트 그룹에 참여하고 싶은 호스트가 있음을 라우터에게 알리고, 더 이상 참여하지 않는 호스트를 관리하여 불필요한 트래픽을 줄이는 역할을 합니다. 이는 마치 특정 채널을 구독하는 시청자들이 해당 채널의 방송을 효율적으로 수신하도록 돕는 것과 같습니다.

정답은 2번 **Error Control**입니다. Error Control은 데이터 전송 중 발생할 수 있는 오류를 감지하고 복구하는 기능을 담당합니다. 문제에서 설명하는 것처럼, 데이터를 보낸 후 일정 시간 동안 응답(ACK)이 없으면 데이터를 재전송하는 것은 데이터의 신뢰성을 보장하기 위한 Error Control의 핵심 메커니즘 중 하나입니다.

패킷 교환망은 메시지를 패킷 단위로 분할하여 전송하며, 망의 혼잡도에 따라 전송 속도가 달라집니다. 보기 3번은 데이터 양이 많아질수록 전송 속도가 빨라진다고 하는데, 이는 실제와 반대로 망이 혼잡해져 속도가 느려지는 현상이 발생하므로 옳지 않습니다. 따라서 정답은 3번입니다.

OSI 7 계층 모델에서 논리링크제어(LLC)와 매체 액세스 제어(MAC)는 **데이터 링크 계층**의 하위 두 부분입니다. LLC는 상위 계층과의 인터페이스 역할을 하고, MAC은 실제 데이터 프레임을 물리적인 매체로 전송하는 방식을 제어합니다. 따라서 정답은 2번 데이터 링크 계층입니다.

네트워크 계층은 데이터가 출발지에서 목적지까지 효율적으로 전달될 수 있도록 경로를 설정하고 데이터를 패킷 단위로 나누어 전달하는 역할을 합니다. 보기 3번의 '데이터의 흐름 제어'는 주로 전송 계층(Transport Layer)에서 담당하는 기능으로, 네트워크 계층의 핵심 역할과는 거리가 있습니다. 따라서 3번이 네트워크 계층에 대한 설명으로 옳지 않습니다.

**정답 이유:** IEEE 802.11은 무선 근거리 통신망(Wireless LAN) 표준으로, Wi-Fi 기술의 기반이 됩니다. **핵심 개념:** IEEE 802 표준은 이더넷, 토큰링, 무선 LAN 등 다양한 근거리 통신망(LAN) 기술을 정의하는 국제 표준입니다. 각 숫자는 특정 기술을 나타내며, 802.11은 무선 통신에 특화되어 있습니다. **간단 해설:** IEEE 802 표준은 컴퓨터 네트워크의 다양한 기술을 분류하는 체계입니다. 이 중 802.11은 우리가 흔히 사용하는 Wi-Fi 기술을 포함하는 무선 LAN 표준이며, 다른 보기들은 해당 표준과 연결되지 않거나 잘못된 연결입니다.

SDN은 네트워크의 제어 기능을 데이터 전달 기능과 분리하여 중앙에서 관리하는 기술입니다. 이를 통해 네트워크를 더욱 유연하고 효율적으로 운영할 수 있습니다. 1번 보기는 SDN의 특징과 반대되는 설명으로, SDN은 복잡성을 줄이고 관리를 단순화하는 것을 목표로 합니다.

이 문제는 **물리적인 접촉 없이** 상품이나 물건의 정보를 **무선으로 인식**하는 기술에 대한 이해를 묻고 있습니다. 보기 중 RFID는 이러한 특징을 가진 기술이며, 바코드, 블루투스, 와이파이는 각각 다른 용도로 사용됩니다. 따라서 정답은 RFID입니다.

## 문제 해설 이 문제는 IPv6의 일반적인 특징을 묻고 있으며, 정답은 2번 (A, C, D, E)입니다. **핵심 개념:** * **IPv6의 특징:** IPv4의 주소 고갈 문제를 해결하기 위해 등장했으며, 더 넓은 주소 공간, 향상된 보안, 효율적인 라우팅 등을 제공합니다. **정답 이유:** * **A (더 넓은 주소 공간):** IPv6는 128비트 주소를 사용하여 IPv4(32비트)보다 훨씬 많은 IP 주소를 제공합니다. * **C (향상된 보안):** IPsec이 기본적으로 내장되어 있어 데이터 암호화 및 인증 기능을 강화합니다. * **D (효율적인 라우팅):** 헤더 구조가 단순화되어 라우터의 처리 부담을 줄이고 라우팅 효율성을 높입니다. * **E (자동 설정 기능):** DHCPv6 없이도 IP 주소를 자동으로 할당받을 수 있어 네트워크 관리가 용이합니다. **오답 분석:** * **B (단순한 헤더 구조):** IPv6 헤더는 IPv4보다 더 단순해졌지만, "단순한"이라는 표현이 일반적인 특징을 나타내기에는 부족하며, 오히려 "효율적인 라우팅"과 더 밀접한 관련이 있습니다. * **F (전역 유니캐스트 주소의 계층적 할당):** 이는 IPv6의 특징 중 하나이지만, "일반적인 특징"이라고 보기에는 다소 구체적인 측면입니다.

정답은 **2번 스타형 구성**입니다. 스타형 구성은 중앙 허브나 스위치를 중심으로 모든 장치가 개별적으로 연결되는 형태입니다. 이는 중앙 제어점에서 각 기기로 점 대 점 연결이 이루어지기 때문에, 특정 장치에 문제가 발생해도 다른 장치에 영향을 미치지 않는다는 장점이 있습니다.

정답은 4번 다중화(Multiplexing)입니다. 다중화는 하나의 물리적인 회선을 여러 개의 논리적인 채널로 나누어, 각 채널이 독립적인 신호를 동시에 송수신할 수 있도록 하는 기술입니다. 이를 통해 대역폭을 효율적으로 활용하여 여러 통신을 하나의 전송로로 처리할 수 있습니다.

정답은 1번입니다. `/bin` 디렉터리는 시스템 부팅 시에도 필요한 필수적인 실행 파일들이 저장되는 곳입니다. 추가로 설치되는 응용 프로그램 패키지는 일반적으로 `/usr/bin`이나 `/opt`와 같은 다른 디렉터리에 설치됩니다. 따라서 1번 보기가 옳지 않은 설명입니다.

주어진 IP 주소 '203.254.101.100'과 서브넷 마스크 '255.255.255.0'을 통해 해당 IP의 특징을 파악해야 합니다. 1. **정답 이유:** '203.254.101.100'은 사설 IP 대역(10.0.0.0 ~ 10.255.255.255, 172.16.0.0 ~ 172.31.255.255, 192.168.0.0 ~ 192.168.255.255)에 속하지 않으므로 공인 IP입니다. 2. **핵심 개념:** IP 주소는 크게 공인 IP와 사설 IP로 나뉘며, 공인 IP는 인터넷에서 고유하게 사용되는 주소입니다. IP 주소의 클래스는 첫 번째 옥텟 값으로 구분되는데, 203은 A, B, C 클래스에 해당하지 않아 B 클래스라는 설명은 틀렸습니다. 서브넷 마스크 '255.255.255.0'은 254개의 호스트를 사용할 수 있음을 의미하며, 65,500개와는 거리가 멉니다. 멀티캐스트 주소는 특정 대역(224.0.0.0 ~ 239.255.255.255)으로 할당되므로 4번 설명도 틀렸습니다.

파일 및 프린터 공유는 네트워크 상에서 장치 간의 통신을 기반으로 하므로, **TCP/IP** 프로토콜이 필수적입니다. TCP/IP는 인터넷을 포함한 대부분의 네트워크에서 데이터를 주고받는 데 사용되는 표준 프로토콜이며, 파일 및 프린터 공유 기능이 제대로 작동하기 위한 기본적인 통신 경로를 제공합니다. SNMP는 네트워크 장치 관리에, SMTP는 이메일 전송에, IGMP는 멀티캐스트 그룹 관리에 사용되므로 파일 및 프린터 공유와 직접적인 관련이 없습니다.

DNS에서 역방향 조회는 IP 주소를 도메인 이름으로 변환하는 데 사용됩니다. 이를 위해 **PTR (Pointer)** 레코드 형식이 사용됩니다. PTR 레코드는 IP 주소에 해당하는 도메인 이름을 가리키는 역할을 합니다. A, AAAA 레코드는 도메인 이름을 IP 주소로 변환하는 정방향 조회에 사용되며, SOA 레코드는 DNS 영역에 대한 정보를 담고 있습니다.

Windows Server 2008 R2의 Active Directory에서 두 개 이상의 트리가 연결되어 구성되는 구조는 **포레스트(Forest)**라고 합니다. 포레스트는 하나 이상의 도메인 트리가 모여 만들어지며, 각 도메인 트리는 고유한 DNS 네임스페이스를 가집니다. 포레스트는 이러한 여러 도메인 트리에 걸쳐 신뢰 관계를 형성하여 사용자 및 리소스 공유를 가능하게 합니다.

Windows Server 2008 R2의 Hyper-V는 여러 가상 머신을 하나의 물리적 서버에서 실행하여 하드웨어 사용률을 높이고, 유지보수 비용을 절감하며, 개발 및 테스트 환경을 효율적으로 구축할 수 있게 합니다. 따라서 **서버 가용성이 줄어든다는 설명은 옳지 않습니다.** 오히려 Hyper-V는 서버 가용성을 높이는 데 기여합니다.

정답은 1번입니다. 스왑 영역은 물리적 RAM이 부족할 때 디스크 공간을 메모리처럼 활용하여 시스템의 사용 가능한 메모리 용량을 늘리는 기술입니다. 이는 실제 메모리보다 훨씬 느린 디스크를 사용하므로, 2번 보기와 같이 물리적 메모리와 같은 처리 속도를 갖는 것은 아닙니다. 3번과 4번 보기는 스왑 영역의 기능과는 관련이 없습니다.

정답은 2번입니다. Linux에서 `ifconfig` 명령어를 사용하여 네트워크 인터페이스를 활성화하려면, 인터페이스 이름(`eth0`)과 함께 `up` 옵션을 지정해야 합니다. 1번은 인터페이스를 비활성화하는 명령어이며, 3번과 4번은 `up` 옵션의 위치가 잘못되었습니다. 따라서 `ifconfig eth0 192.168.2.4 up`은 `eth0` 인터페이스에 IP 주소를 할당하고 활성화하는 올바른 명령어입니다.

Linux 시스템에서 디렉터리를 생성하는 명령어는 `mkdir`입니다. `mkdir`은 "make directory"의 약자로, 새로운 폴더를 만드는 데 사용됩니다. `rmdir`은 디렉터리를 삭제하는 명령어이고, `grep`과 `find`는 파일 검색 및 내용 분석에 사용되는 명령어이므로 디렉터리 생성과는 관련이 없습니다.

정답은 4번입니다. `top` 명령어는 현재 실행 중인 프로세스들의 정보를 실시간으로 보여주지만, 특정 우선순위가 높은 프로세스만 보여주는 것이 아니라 CPU 사용률, 메모리 사용량 등 다양한 기준으로 정렬하여 보여줍니다. 따라서 `top`은 가장 우선순위가 높은 프로세스만을 보여주는 명령어라는 설명은 옳지 않습니다. `kill`, `nice`, `pstree`는 각각 프로세스 종료, 우선순위 변경, 트리 형태 출력이라는 정확한 기능을 수행합니다.

Windows Server 2008 R2에서 허가되지 않은 접근을 보호하고 폴더나 파일을 암호화하는 기능은 EFS(Encrypting File System)입니다. EFS는 파일 시스템 수준에서 작동하여 파일이나 폴더를 암호화함으로써 데이터의 기밀성을 보장합니다. 이를 통해 승인된 사용자만이 암호화된 파일에 접근하고 내용을 확인할 수 있습니다.

Windows Server 2008 R2에서 User 계정으로 생성된 암호화 파일은 해당 User 계정의 고유한 암호화 키로 보호됩니다. Administrator 계정은 기본적으로 이 키를 가지고 있지 않기 때문에, 암호화 파일의 속성 변경, 복사, 내용 확인 등 어떠한 작업도 수행할 수 없습니다. 따라서 Administrator 계정으로 접근 시 거부 메시지가 나타나는 것이 올바른 설명입니다. 이는 파일 암호화(EFS)의 기본적인 보안 메커니즘으로, 파일의 소유자만이 해당 파일에 접근할 수 있도록 보장합니다.

정답은 2번 'free' 명령어입니다. 'free' 명령어는 Linux 시스템에서 사용 중인 물리적 메모리, 사용 가능한 메모리, 스왑 공간 등 메모리 사용량에 대한 상세 정보를 제공합니다. 이를 통해 시스템의 메모리 상태를 파악하고 메모리 부족 문제를 진단하는 데 활용됩니다.

Windows Server 2008 R2의 보안 템플릿은 보안 설정을 미리 정의해 놓은 것으로, 그룹 정책을 통해 적용됩니다. 보기 4번이 옳지 않은 이유는, 보안 템플릿은 특정 보안 설정들을 포함하지만, 무선 네트워크, 공개 키, 소프트웨어 제한, IP 보안과 같은 특정 고급 보안 정책들은 보안 템플릿 자체에 직접 포함되지 않고, 그룹 정책의 다른 부분을 통해 설정해야 하기 때문입니다. 핵심 개념은 보안 템플릿이 보안 설정을 일괄 적용하는 데 유용하지만, 모든 보안 관련 설정을 포괄하지는 않는다는 점입니다.

정답은 4번입니다. '-rwxr-x--x' 권한에서 소유자(rwx), 그룹(r-x), 기타(r-x) 순서로 권한이 표시됩니다. 따라서 동일한 그룹에 속한 사용자는 읽기(r)와 실행(x) 권한을 모두 가지므로 4번 설명은 옳지 않습니다. 핵심 개념은 파일 권한 표기법(rwx)과 각 사용자 그룹(소유자, 그룹, 기타)에 따른 권한 해석입니다.

정답은 2번 **보안 로그**입니다. 보안 로그는 Windows Server에서 발생하는 모든 보안 관련 이벤트를 기록하며, 여기에는 로그온 시도, 파일 접근, 관리자 활동 등 감사 정책에 따라 설정된 모든 감사 이벤트가 포함됩니다. 다른 로그들은 각각 응용 프로그램, 설치, 시스템 관련 정보를 기록하므로 보안 관련 감사 이벤트를 모두 보여주지는 않습니다.

Windows Server 2008 R2에서 FTP 서버를 구축하려면 **웹 서버(IIS)** 역할을 선택해야 합니다. IIS는 웹 서비스뿐만 아니라 FTP 서비스도 제공하는 통합 서버 관리 기능이기 때문입니다. 따라서 FTP 서버를 설치하고 구성하려면 IIS 역할 내의 FTP 서버 구성 요소를 활성화해야 합니다.

정답은 4번 GRUB입니다. GRUB은 여러 운영체제가 설치된 시스템에서 부팅 시 어떤 운영체제로 시작할지 선택할 수 있도록 돕는 Linux 부트로더입니다. MBR은 디스크의 첫 섹터로 부팅 정보를 담고 있지만, GRUB처럼 직접 운영체제 선택 기능을 제공하지는 않습니다.

OSPF는 라우터 간 인증 기능을 지원하지만, 이는 보안 강화를 위한 것이지 허가 없이 라우터에 쉽게 접속하거나 네트워크를 확장하는 것을 가능하게 하는 기능이 아닙니다. 오히려 인증을 통해 허가된 라우터만이 정보를 교환하도록 하여 보안을 높이는 역할을 합니다. 따라서 4번 보기가 OSPF의 설명으로 옳지 않습니다.

정답은 2번 리피터(Repeater)입니다. 리피터는 물리적인 신호가 약해졌을 때 이를 증폭하여 원래의 신호 강도로 복원하는 역할을 합니다. OSI 7 계층 중 물리 계층은 단순히 데이터를 전기적 신호로 변환하고 전송하는 역할을 하므로, 리피터는 이 계층에서만 동작하는 장비입니다. 나머지 보기들은 데이터 링크 계층 이상에서 동작하는 장비들입니다.

이 문제는 빛을 전송하는 매체에 대한 설명입니다. 핵심 개념은 **광섬유의 구조**입니다. 광 케이블은 빛이 새어나가지 않고 효율적으로 전송될 수 있도록, 중심부인 코어와 이를 감싸는 클래딩으로 구성됩니다. 코어와 클래딩은 굴절률이 달라 빛이 코어 안에서만 반사되며 진행하게 됩니다. 따라서 정답은 4번 광 케이블입니다.

정답은 2번 RAID 1입니다. RAID 1은 '미러링'이라고도 불리며, 데이터의 복제본을 다른 드라이브에 저장하여 하나의 드라이브에 문제가 발생해도 데이터를 즉시 복구할 수 있도록 합니다. 이는 데이터의 안정성과 가용성을 높이는 데 중점을 둔 방식입니다.

허브는 수신된 데이터 프레임을 연결된 모든 장비에게 무차별적으로 복제하여 전송합니다. 이러한 동작 방식을 **Flooding(플러딩)**이라고 합니다. 이는 허브가 특정 목적지를 구분하지 않고 모든 경로로 데이터를 보내는 특성 때문입니다.