2019년 네트워크관리사2급 1회차

정답은 2번 TTL입니다. TTL(Time To Live) 필드는 패킷이 네트워크를 떠돌아다니는 것을 방지하기 위해 설정된 값으로, **8비트**로 이루어져 있습니다. 나머지 보기들은 IP 헤더 필드의 올바른 크기입니다.

## 문제 해설 **핵심 개념:** 서브넷팅은 IP 주소의 호스트 부분을 네트워크 부분으로 재할당하여 더 많은 네트워크를 생성하는 과정입니다. 이를 위해 서브넷 마스크를 조정하며, 필요한 서브넷 수를 고려하여 비트 수를 결정해야 합니다. **정답 이유:** '10.0.0.0/8' 네트워크에서 115개의 서브넷을 만들기 위해서는 최소 7개의 비트가 필요합니다 (2^7 = 128). 기존 /8 네트워크는 8개의 네트워크 비트를 사용하므로, 총 8 + 7 = 15개의 네트워크 비트가 필요합니다. 이를 서브넷 마스크로 표현하면 255.254.0.0이 됩니다.

TCP/IP 4계층 모델에서 전송 계층은 종단 간(end-to-end) 신뢰성 있는 데이터 전송을 담당합니다. 보기 중 Telnet과 FTP는 애플리케이션 계층 프로토콜이며, IP는 네트워크 계층 프로토콜입니다. 따라서 전송 계층에 속하는 것은 **TCP**입니다. TCP는 데이터 분할, 재조립, 오류 제어, 흐름 제어 등의 기능을 수행하여 안정적인 통신을 보장합니다.

RARP(Reverse Address Resolution Protocol)는 **하드웨어 주소(MAC 주소)를 IP 주소로 변환**하는 데 사용되는 프로토콜입니다. 1번은 브로드캐스트/멀티캐스트, 2번은 UDP의 특징, 4번은 ICMP의 특징으로 RARP와는 관련이 없습니다. 따라서 하드웨어 주소를 IP 주소로 변환하는 3번이 RARP에 대한 올바른 설명입니다.

IPv6는 인터넷 엔지니어링 태스크 포스(IETF)에서 IP 주소 고갈 문제를 해결하기 위해 개발되었습니다. IPv4의 32비트 주소 체계로는 더 이상 충분한 IP 주소를 할당할 수 없었기 때문에, IPv6는 128비트의 훨씬 더 긴 주소 체계를 사용하여 거의 무한대에 가까운 IP 주소를 제공합니다. 따라서 IPv6는 IP 주소 부족 문제를 해결하는 데 중점을 둔 기술입니다.

UDP는 전송 계층의 프로토콜로, User Datagram Protocol의 약자입니다. UDP는 연결 설정 없이 데이터를 바로 전송하는 비연결지향 방식으로, 신뢰성보다는 속도와 효율성을 중시합니다. 따라서 보기 2번의 "연결지향으로 신뢰성 있는 전송을 한다"는 설명은 UDP의 특징과 맞지 않습니다. UDP는 브로드캐스트를 통해 여러 호스트에게 데이터를 효율적으로 전송할 수 있다는 장점이 있습니다.

이 문제는 네트워크 통신에서 사용되는 프로토콜과 그에 할당된 표준 포트 번호에 대한 이해를 묻고 있습니다. Well-Known Port는 0번부터 1023번까지의 범위에 할당되어 있으며, 특정 프로토콜에 의해 널리 사용됩니다. 보기 3번의 HTTP는 일반적으로 80번 포트를 사용하며, 180번은 HTTP의 Well-Known Port가 아닙니다. 따라서 HTTP와 180번 포트의 연결은 옳지 않습니다.

정답은 **1. SNMP**입니다. SNMP(Simple Network Management Protocol)는 네트워크 장비를 관리하고 감시하기 위한 TCP/IP 기반의 응용 계층 프로토콜입니다. 네트워크 관리자가 장비의 상태를 파악하고 성능을 측정하며, 문제를 진단하고 해결하는 데 필수적인 기능을 제공합니다.

정답은 1번 ICMP입니다. ICMP는 IP 계층에서 작동하며, 네트워크 상의 오류나 제어 메시지를 전달하는 데 사용됩니다. 예를 들어, 목적지에 도달할 수 없거나 패킷이 너무 커서 전달할 수 없을 때 ICMP를 통해 에러 메시지를 보내는 것입니다. ARP와 RARP는 IP 주소와 MAC 주소를 변환하는 프로토콜이며, UDP는 데이터 전송을 위한 프로토콜로 에러 메시지를 직접 알리는 역할을 하지는 않습니다.

IP 주소 클래스는 첫 번째 옥텟(8비트)의 값에 따라 결정됩니다. 1번 주소(191.234.149.32)의 첫 번째 옥텟은 191로, 이는 Class B에 해당합니다. 반면 2, 3, 4번 주소는 각각 198, 222, 195로, 이는 Class C, Class E, Class C에 해당하여 1번과 클래스가 다릅니다.

OSPF는 링크 상태 라우팅 프로토콜로, 네트워크 거리를 결정할 때 홉(hop)의 총계가 아닌 **비용(cost)**을 사용합니다. 비용은 링크의 대역폭 등을 고려하여 계산되며, 이를 통해 더 효율적인 경로를 선택합니다. 따라서 3번 보기는 OSPF의 특징과 다릅니다.

TCP/IP 모델에서 데이터 링크층은 물리적인 네트워크를 통해 데이터를 전송하는 역할을 담당합니다. 이 계층에서 데이터는 **프레임(Frame)**이라는 단위로 캡슐화되어 전송됩니다. 프레임은 물리적 주소(MAC 주소)를 포함하여 오류 검출 및 흐름 제어 기능을 수행하며, 네트워크 인터페이스 카드(NIC)와 같은 하드웨어 장치에서 직접 다루어집니다.

IEEE 802.11 WLAN에서 사용되는 다중 접속 프로토콜은 **CSMA/CA**입니다. 이는 무선 환경에서 충돌을 방지하기 위해 데이터를 보내기 전에 매체를 감지하고, 충돌이 감지되면 대기 후 재전송하는 방식입니다. CSMA/CD와 달리, CSMA/CA는 충돌 발생 후 감지가 어렵기 때문에 충돌 **이전**에 예방하는 데 초점을 맞춥니다.

IP 주소 '127.0.0.1'은 **루프백 주소**라고 불립니다. 이는 컴퓨터 자체를 가리키는 특별한 IP 주소로, 외부 네트워크와 상관없이 컴퓨터 내부에서 네트워크 통신이 제대로 작동하는지 테스트하는 데 사용됩니다. 따라서 '루프 백 테스트용'이라는 4번 보기가 정답입니다.

DNS 서버가 호스트 이름을 IP 주소로 변환하는 것은 **정방향 조회**라고 합니다. 이는 사용자가 웹사이트 주소와 같은 호스트 이름을 입력했을 때, DNS 서버가 해당 이름에 해당하는 IP 주소를 찾아주는 기본적인 기능입니다. 역방향 조회는 이와 반대로 IP 주소를 호스트 이름으로 변환하는 기능입니다.

IP 데이터그램 헤더는 네트워크 계층에서 데이터 전송을 위한 정보를 담고 있으며, 출발지와 목적지 IP 주소, TTL(Time to Live)과 같은 필드를 포함합니다. Port Number는 IP 헤더가 아닌 전송 계층 프로토콜(TCP 또는 UDP) 헤더에 포함되어 애플리케이션 간 통신을 구분하는 역할을 합니다. 따라서 IP 데이터그램 헤더 구조의 Field Name으로 옳지 않은 것은 Port Number입니다.

Unicast는 **일대일 통신**을 의미합니다. 즉, 하나의 송신 호스트가 하나의 수신 호스트로만 데이터를 전송하는 방식입니다. 이는 네트워크에서 가장 기본적인 통신 방식으로, 특정 목적지를 가진 데이터를 효율적으로 전달하는 데 사용됩니다. 따라서 정답은 2번입니다.

정답은 1번 **Go-Back-N ARQ**입니다. Go-Back-N ARQ는 송신 측에서 여러 개의 블록을 연속적으로 전송하는데, 수신 측에서 에러가 발생한 블록을 감지하면 해당 블록부터 이후에 전송된 모든 블록을 재전송하도록 요구합니다. 이는 Stop-and-Wait ARQ처럼 한 번에 하나의 블록만 전송하는 방식보다 효율적이지만, 불필요한 재전송이 발생할 수 있다는 단점이 있습니다.

Bus Topology는 모든 장치가 하나의 중앙 케이블(버스)에 연결되는 네트워크 구조입니다. **3번**이 정답인 이유는 Bus Topology에서 버스의 양 끝에 **터미네이터(Terminator)**를 설치하여 신호가 케이블 끝에서 반사되어 돌아오는 것을 방지하고 네트워크의 안정성을 유지하기 때문입니다. 나머지 보기들은 Bus Topology의 특징이 아닙니다.

PCM 변조 과정은 먼저 연속적인 아날로그 신호를 일정한 시간 간격으로 나누는 **표본화**를 수행합니다. 그 후, 표본화된 신호의 진폭 값을 이산적인 값으로 표현하는 **양자화**를 거칩니다. 데이터의 효율성을 높이기 위해 **압축** 과정을 거쳐 불필요한 정보를 제거하고, 마지막으로 디지털 신호로 변환하기 위한 **부호화**를 수행합니다. 따라서 올바른 순서는 표본화-양자화-압축-부호화입니다.

정답은 4번 데이터링크 계층입니다. 데이터링크 계층은 인접한 장치 간의 신뢰할 수 있는 데이터 전송을 담당하며, 오류 검출 및 복구 기능을 제공합니다. 이를 통해 물리 계층의 불완전한 통신 환경을 신뢰도 높은 통신으로 개선하는 역할을 합니다.

정답은 3번 VPN입니다. VPN(가상 사설망)은 공용 네트워크를 통해 안전하게 데이터를 주고받을 수 있도록 가상으로 연결된 사설망입니다. 마치 터널을 뚫어 데이터를 안전하게 보내는 것처럼, VPN은 외부의 침입으로부터 데이터를 보호하며 익명성을 유지하는 데 도움을 줍니다. 따라서 (A) 안에 들어갈 가장 적절한 용어는 VPN입니다.

이 문제는 **CSMA/CD (Carrier Sense Multiple Access with Collision Detection)** 방식을 묻고 있습니다. CSMA/CD는 여러 장치가 하나의 통신 매체를 공유할 때 발생하는 충돌을 효율적으로 처리하는 방식입니다. 장치들은 데이터를 전송하기 전에 매체가 비어있는지 확인하고(Carrier Sense), 여러 장치가 동시에 전송을 시도하여 충돌이 발생하면(Collision Detection) 이를 감지하고 재전송을 시도합니다.

기가비트 이더넷은 IEEE 802.3 표준을 따르지만, 기존 CSMA/CD 방식 대신 전이중(Full-duplex) 통신을 사용합니다. 이는 충돌을 방지하여 초당 1기가비트의 빠른 속도를 효율적으로 구현하며, 기업 백본망으로도 활용될 수 있습니다. 따라서 CSMA/CD를 그대로 사용한다는 2번 보기가 옳지 않습니다.

패킷 교환망은 데이터를 패킷 단위로 분할하여 전송하며, 각 패킷은 독립적으로 경로를 탐색합니다. 따라서 망에 데이터 양이 많아지면 패킷 충돌 및 지연으로 인해 전송 속도가 오히려 느려집니다. 이는 패킷 교환망의 주요 특징인 효율적인 자원 활용 및 유연성과는 반대되는 현상입니다.

OSI 7계층 중 세션 계층은 통신하는 두 장치 간의 **논리적인 연결을 관리**하는 역할을 합니다. **대화 제어, 연결 설정 및 종료, 동기화**는 세션 계층의 주요 기능입니다. 반면, **에러 제어**는 주로 전송 계층에서 담당하는 역할입니다. 따라서 세션 계층의 역할로 옳지 않은 것은 에러 제어입니다.

정답은 4번 NAC입니다. NAC(Network Access Control)는 네트워크에 접속하는 기기들의 보안 상태를 검사하고, 허가되지 않은 기기의 접근을 차단하는 기술입니다. 1번 NIC는 네트워크 인터페이스 카드, 2번 F/W는 방화벽, 3번 IPS는 침입 방지 시스템을 의미하며, 이들은 NAC와는 다른 보안 기능을 수행합니다.

SOA 레코드에서 '책임자' 필드는 해당 영역을 관리하는 담당자의 이메일 주소를 입력하는 곳이지, 주소 및 전화번호를 입력하는 곳이 아닙니다. 따라서 2번 보기는 옳지 않습니다. SOA 레코드는 DNS 영역에 대한 관리 정보를 담고 있으며, 각 필드는 영역의 주 서버, 책임자 이메일, 새로고침 간격 등 중요한 설정 값을 정의합니다.

정답은 4번 `nslookup www.icqa.or.kr` 입니다. `nslookup` 명령어는 도메인 이름 시스템(DNS) 서버에 질의하여 도메인 이름에 해당하는 IP 주소를 알아내는 데 사용되는 유틸리티입니다. 따라서 `www.icqa.or.kr`의 IP 주소를 얻기 위해 이 명령어를 사용합니다. 다른 보기들은 IP 주소 확인과는 직접적인 관련이 없습니다.

정답은 3번 PTR 레코드입니다. PTR 레코드는 IP 주소를 도메인 이름으로 변환하는 역방향 조회(Reverse DNS Lookup)에 사용됩니다. 즉, IP 주소를 알고 있을 때 해당 IP 주소에 연결된 도메인 이름을 찾는 데 활용됩니다. A 레코드는 도메인 이름을 IP 주소로 변환하는 일반적인 정방향 조회에 사용되며, SOA와 CNAME 레코드는 다른 기능을 수행합니다.

`netstat` 명령은 네트워크 연결, 라우팅 테이블, 인터페이스 통계 등을 보여주지만, IP 주소 수준까지만 정보를 제공합니다. MAC 주소는 데이터 링크 계층에서 사용되는 하드웨어 주소로, `netstat`으로는 직접 확인할 수 없습니다. MAC 주소를 확인하려면 ARP 테이블을 확인하는 `arp -a` 명령 등을 사용해야 합니다.

Linux에서 파일 권한은 소유자, 그룹, 기타 사용자에 대해 읽기(r), 쓰기(w), 실행(x) 권한을 설정합니다. '666'은 소유자, 그룹, 기타 사용자 모두에게 읽기(4)와 쓰기(2) 권한만 부여하는 것으로, 실행 권한은 포함되지 않습니다. 따라서 모든 사용자에게 모든 권한을 부여하려면 '777'과 같이 설정해야 합니다.

Linux에서 명령어의 사용법, 옵션, 설명을 확인하고 싶을 때 사용하는 명령어는 `man`입니다. `man`은 "manual"의 줄임말로, 특정 명령어 뒤에 붙여 실행하면 해당 명령어에 대한 상세한 매뉴얼 페이지를 보여줍니다. 보기 중 `ps`, `fine`, `ls`는 각각 프로세스 확인, 파일 검색, 파일 목록 보기 등의 다른 기능을 수행하는 명령어이므로 정답이 될 수 없습니다.

DHCP는 네트워크 장치에 IP 주소를 자동으로 할당하여 관리 편의성을 높입니다. 그러나 웹 서버처럼 항상 고정된 IP 주소가 필요한 서비스에는 동적인 IP 할당이 부적합하므로 3번이 옳지 않은 설명입니다. DHCP의 핵심은 IP 주소 자동 할당을 통한 관리 효율성 증대입니다.

정답은 4번입니다. Windows Server 2008 R2의 FTP Server에서 SSL 설정은 FTP 사이트 생성 시에만 가능한 것이 아니라, FTP 사이트가 생성된 후에도 언제든지 수정 및 재설정이 가능합니다. 따라서 "한 번만 수정할 수 있다"는 설명은 옳지 않습니다. 핵심 개념은 FTP Server의 SSL 설정이 유연하게 관리될 수 있다는 점입니다.

Linux에서 사용자의 패스워드 만료 기간 및 시간 정보를 변경하는 명령어는 `chage`입니다. `chage` 명령어는 사용자 계정의 패스워드 정책을 관리하며, 마지막 패스워드 변경일, 만료 예정일, 경고일 등을 설정할 수 있습니다. `chgrp`는 파일 그룹 소유권을 변경하고, `chmod`는 파일 권한을 변경하며, `usermod`는 사용자 계정의 전반적인 정보를 수정하지만 패스워드 만료 정보만 전문적으로 다루는 것은 `chage`입니다.

정답은 4번입니다. `../abc.txt`는 현재 위치의 상위 디렉터리에 있는 `abc.txt` 파일을 의미하며, `~`는 사용자의 홈 디렉터리를 나타냅니다. 따라서 이 명령어는 상위 디렉터리의 `abc.txt` 파일을 홈 디렉터리로 복사하는 올바른 방법입니다. 핵심 개념은 Linux 파일 경로 지정 방식과 `cp` 명령어의 사용법입니다.

Linux에서 예약된 종료 명령을 취소하려면 `shutdown -c` 명령어를 사용합니다. 이 명령어는 이전에 `shutdown -h +30`과 같이 설정된 예약 종료를 즉시 취소하여 서버가 예정된 시간에 종료되지 않도록 합니다. 따라서 갑작스러운 작업으로 인해 서버 종료를 미뤄야 할 때 이 명령어가 필요합니다.

Linux 시스템에서 필수적인 실행 파일과 기본 명령어는 `/bin` 디렉터리에 저장됩니다. 이 디렉터리는 시스템 부팅 후에도 항상 사용할 수 있어야 하는 가장 기본적인 명령어들을 포함하고 있어, 시스템 관리 및 문제 해결에 필수적인 역할을 합니다. 따라서 `/bin`은 Linux 시스템의 핵심적인 실행 파일 저장소라고 할 수 있습니다.

이 문제는 다른 운영체제와 Linux가 함께 설치된 시스템에서 여러 운영체제 중 어떤 것을 실행할지 선택하게 해주는 "Linux 로더"를 묻고 있습니다. 정답은 4번 GRUB입니다. GRUB(GRand Unified Bootloader)은 Linux 시스템에서 주로 사용되는 부트로더로서, 시스템 시작 시 여러 운영체제 중에서 사용자가 선택할 수 있도록 메뉴를 제공하는 역할을 합니다.

Hyper-V에서 지원하는 가상 네트워크 구성은 외부, 내부, 개인(Private) 네트워크입니다. '공유(Share) 네트워크'는 Hyper-V에서 지원하는 가상 네트워크 유형이 아닙니다. 외부 네트워크는 물리적 네트워크와 연결되어 외부 통신을 가능하게 하고, 내부 네트워크는 Hyper-V 호스트와 가상 머신 간의 통신을, 개인 네트워크는 가상 머신 간의 격리된 통신을 제공합니다.

Windows Server 2008 R2에서 그룹 관리는 사용자 권한을 효율적으로 부여하는 데 중요합니다. 로컬 그룹은 서버 자체의 계정뿐만 아니라 Active Directory의 사용자나 그룹도 포함할 수 있으며, 명령 프롬프트에서 'net localgroup' 명령으로 그룹을 생성할 수 있습니다. 또한, 로컬 그룹에 도메인 그룹을 추가하여 관리하는 것도 가능합니다. 하지만 그룹을 삭제한 후 동일한 이름으로 다시 생성하면 기존 권한은 **남아있지 않고** 완전히 새로운 그룹으로 취급됩니다.

Windows Server 2008 R2의 파일 암호화(EFS)는 NTFS 파일 시스템에서만 작동하며, 암호화된 파일은 해당 암호화 키를 가진 사용자만 접근할 수 있습니다. 따라서 일반 백업으로 암호화된 파일을 백업해도 복구 시 자동으로 복호화되지 않으며, 복호화 키가 별도로 필요합니다. 폴더 암호화 시에는 해당 폴더 내에 새로 생성되는 파일들도 자동으로 암호화됩니다.

`ls -al` 명령어 결과의 첫 글자가 '-'로 시작하는 것은 해당 항목이 **일반 파일**임을 의미합니다. 이는 디렉터리나 특수 파일 등 다른 유형의 파일과 구분하기 위한 표시입니다. 따라서 보기 중 정답은 3번 일반 파일이 됩니다.

정답은 **1. 글로벌 카탈로그**입니다. 글로벌 카탈로그는 Active Directory 환경에서 모든 도메인의 개체 정보를 복제하여 저장하는 **통합 저장소** 역할을 합니다. 이를 통해 사용자는 다른 도메인의 개체를 쉽게 검색하고 접근할 수 있으며, 트러스트 관계에 있는 도메인 간의 정보 공유를 효율적으로 만듭니다.

Repeater는 신호를 증폭하여 장거리 전송을 돕는 장치입니다. 보기 4번이 옳지 않은 이유는 Repeater는 충돌 도메인을 분리하는 기능이 없기 때문입니다. 충돌 도메인을 분리하는 장비는 브리지나 스위치이며, Repeater는 단순히 신호를 재전송하는 역할을 합니다.

정답은 2번 가상 랜(Virtual LAN)입니다. 가상 랜은 하나의 물리적인 스위치를 논리적으로 여러 개의 독립적인 네트워크로 분할하여 마치 여러 대의 스위치처럼 사용할 수 있게 합니다. 또한, 하나의 포트에 여러 가상 랜의 정보를 태그하여 전송함으로써 효율성을 높입니다. 스패닝 트리 프로토콜은 네트워크 루프를 방지하는 역할을 하며, TFTP는 파일 전송 프로토콜, VPN은 가상 사설망으로 문제에서 설명하는 기능과는 다릅니다.

정답은 3번 NAT 방식입니다. NAT(Network Address Translation)는 내부 네트워크에서 사용하는 사설 IP 주소를 외부 네트워크에서 사용하는 공인 IP 주소로 변환해주는 기술입니다. 이를 통해 IP 주소 부족 문제를 해결하고, 내부 네트워크의 보안을 강화하는 효과를 얻을 수 있습니다. DHCP는 IP 주소를 자동으로 할당하는 방식이며, IPv6는 새로운 IP 주소 체계이고, MAC Address는 하드웨어 고유 식별자이므로 문제의 설명과는 관련이 없습니다.

OSI 7 계층 중 네트워크 계층은 데이터 패킷을 목적지까지 전달하는 역할을 합니다. 라우터는 이 네트워크 계층에서 동작하며, IP 주소를 기반으로 최적의 경로를 찾아 패킷을 전달하는 기능을 수행합니다. 따라서 네트워크 계층에서 동작하는 네트워크 연결 장치는 라우터입니다.

정답은 4번 광섬유입니다. 광섬유는 사람 머리카락 굵기의 가는 유리 섬유로, 빛의 신호를 이용해 정보를 전달합니다. 이 때문에 동축 케이블이나 꼬임선과 같은 기존의 전선 방식보다 훨씬 빠르고 넓은 대역폭으로 데이터를 전송할 수 있습니다.