2019년 네트워크관리사2급 2회차

IPv6 헤더에서 데이터그램의 생존 기간과 관련된 필드는 **Hop Limit**입니다. Hop Limit은 데이터그램이 네트워크를 통과할 수 있는 최대 홉(라우터 통과 횟수) 수를 제한하여, 무한 루프에 빠지는 것을 방지하고 네트워크 자원을 효율적으로 사용하도록 합니다. 이 필드의 값이 0이 되면 데이터그램은 폐기됩니다.

ICMPv6의 이웃 요청(Neighbor Solicitation) 및 광고(Advertisement) 메시지는 IPv4의 ARP와 유사하게 특정 호스트의 링크 계층 주소를 알아내거나, 이미 알고 있는 링크 계층 주소가 유효한지 검사하는 역할을 합니다. 또한, 이웃 광고 메시지는 특정 호스트가 존재하며 해당 주소로 패킷을 전달할 수 있음을 알리는 기능도 수행합니다. 따라서 3번이 정답입니다.

IPv6는 IPv4보다 훨씬 많은 주소를 제공하기 위해 128비트 주소 체계를 사용합니다. 따라서 64비트 주소체계라는 설명은 옳지 않습니다. IPv6는 향상된 서비스 품질 지원, 강화된 보안 기능, 그리고 자동 주소 설정 기능과 같은 여러 장점을 가지고 있습니다.

TCP는 신뢰성 있는 데이터 전송을 위해 종단 간 흐름 제어, 오류 제어, 연결 설정(Three Way Handshaking) 등의 기능을 제공합니다. 하지만 TCP는 데이터의 순서와 신뢰성을 보장하기 위해 오버헤드가 발생하므로, 화상 통신과 같이 지연에 민감한 실시간 통신에는 UDP와 같이 더 빠른 프로토콜이 주로 사용됩니다.

인터넷에서 멀티캐스트 통신을 위해 사용되는 프로토콜은 **IGMP(Internet Group Management Protocol)**입니다. IGMP는 호스트가 멀티캐스트 그룹에 참여하거나 떠나는 것을 라우터에게 알리는 역할을 합니다. 이를 통해 라우터는 특정 멀티캐스트 트래픽을 필요한 호스트에게만 효율적으로 전달할 수 있습니다.

TCP 헤더에서 에러 제어를 담당하는 필드는 **Checksum**입니다. Checksum은 송신자가 데이터에 대한 체크섬 값을 계산하여 헤더에 포함시키고, 수신자는 이를 다시 계산하여 헤더의 체크섬 값과 비교합니다. 이 비교를 통해 데이터 전송 중 발생한 오류를 탐지할 수 있습니다.

UDP 세션을 이용하여 네트워크를 관리하는 데 사용되는 프로토콜은 **SNMP(Simple Network Management Protocol)**입니다. SNMP는 네트워크 장치의 상태를 모니터링하고 구성 정보를 수집하는 데 사용되며, UDP를 통해 메시지를 교환합니다. CMIP는 OSI 모델 기반의 관리 프로토콜이고, SMTP는 이메일 전송에, TFTP는 간단한 파일 전송에 사용되어 네트워크 관리에 직접적인 관련이 적습니다.

Ping은 네트워크 연결 상태를 진단하고 응답 시간을 측정하는 데 사용되는 유틸리티입니다. 3번 보기가 옳지 않은 이유는 Ping이 네트워크 오류를 "정정"하는 기능은 없기 때문입니다. Ping은 단순히 오류의 존재 여부와 응답 시간을 알려줄 뿐, 문제를 해결하지는 않습니다. 핵심 개념은 Ping의 목적이 진단 및 측정이며, 오류 수정 기능은 포함하지 않는다는 것입니다.

C 클래스 네트워크에서 6개의 서브넷이 필요할 때 가장 적당한 서브넷 마스크는 255.255.255.224입니다. 서브넷 마스크는 IP 주소의 네트워크 부분과 호스트 부분을 나누는 역할을 하는데, 호스트 부분을 더 많이 나누어 서브넷을 생성할수록 호스트 수가 줄어듭니다. 6개의 서브넷을 만들기 위해서는 최소 3개의 호스트 비트가 필요하며, 이는 255.255.255.224 서브넷 마스크를 통해 구현됩니다.

이 문제는 서버 내 서비스들이 사용하는 기본 포트 번호에 대한 지식을 묻고 있습니다. 각 서비스는 특정 포트를 통해 통신하며, 이는 서비스 식별의 중요한 역할을 합니다. 보기에서 FTP(21), Telnet(23), SMTP(25)는 해당 서비스의 표준 기본 포트 번호입니다. 반면 WWW(World Wide Web) 서비스의 기본 포트는 80번이며, 81번은 일반적으로 사용되지 않는 포트입니다. 따라서 4번이 옳지 않은 보기입니다.

이 문제는 사설 IP 주소의 범위를 이해하는지 묻는 문제입니다. 사설 IP 주소는 내부 네트워크에서만 사용되며, 공인 IP 주소와 달리 인터넷에서 직접 접근할 수 없습니다. 정답은 2번 (128.52.10.6)인데, 이는 사설 IP 주소 범위에 속하지 않기 때문입니다. 사설 IP 주소는 10.0.0.0 ~ 10.255.255.255, 172.16.0.0 ~ 172.31.255.255, 192.168.0.0 ~ 192.168.255.255 범위에 해당합니다.

**정답 이유:** ping 명령어 출력에서 TTL 값은 일반적으로 초 단위가 아닌 홉(hop) 수를 나타내며, 55라는 숫자는 55 홉을 의미합니다. **핵심 개념:** * **ping 명령어:** 네트워크 연결 상태 및 응답 속도를 확인하는 데 사용되는 도구입니다. * **TTL (Time to Live):** 패킷이 네트워크 상에서 무한히 순환하는 것을 방지하기 위해 설정된 값으로, 라우터를 거칠 때마다 감소하며 0이 되면 패킷은 폐기됩니다.

링크 상태 라우팅 프로토콜은 네트워크의 모든 라우터가 전체 네트워크 토폴로지 정보를 가지고 최단 경로를 계산하는 방식입니다. OSPF는 이러한 링크 상태 프로토콜의 대표적인 예로, 각 라우터가 인접 라우터와의 링크 상태 정보를 교환하여 전체 네트워크 지도를 구축합니다. 이를 통해 라우터는 다익스트라 알고리즘과 같은 최단 경로 알고리즘을 사용하여 목적지까지 가장 효율적인 경로를 결정합니다.

IPv6 주소 요약은 다음과 같은 규칙을 따릅니다. 1. **선행 0 생략**: 각 16비트 필드의 선행 0은 생략할 수 있습니다. 2. **연속된 0 필드 생략**: 연속된 0으로만 이루어진 필드는 '::'로 한 번만 축약할 수 있습니다. 정답 2번은 '2000:00AB:0001:0000:0000:0000:0001:0002'에서 선행 0을 생략하고 연속된 0 필드를 '::'로 축약한 형태이며, 다른 보기들은 이러한 규칙을 따르지 않거나 잘못 적용했습니다.

TCP/IP 4계층 구조는 데이터가 네트워크를 통해 이동하는 과정을 추상화한 것으로, 가장 하위 계층인 **네트워크 인터페이스 계층**에서 물리적인 데이터 전송을 담당합니다. 그 위로 **인터넷 계층**이 IP 주소를 이용해 목적지까지 경로를 설정하고, **전송 계층**이 TCP나 UDP를 통해 신뢰성 있는 데이터 전달 또는 빠른 데이터 전달을 관리합니다. 마지막으로 **애플리케이션 계층**에서 HTTP, FTP 등 사용자가 직접 사용하는 서비스가 동작합니다. 따라서 하위 계층부터 상위 계층으로 올바르게 나열하면 1번이 정답입니다.

제시된 지문은 IP 주소와 MAC 주소를 서로 매핑하는 과정을 설명하고 있습니다. ARP(Address Resolution Protocol)는 이러한 IP 주소를 MAC 주소로 변환하는 역할을 수행하는 프로토콜입니다. 따라서 지문의 내용과 같은 일을 수행하는 프로토콜은 ARP입니다.

정답은 3번입니다. DNS는 도메인 이름을 IP 주소로 변환하거나 그 반대의 역할을 하는 서비스입니다. IP 주소를 자동으로 할당하는 기능은 DNS가 아닌 DHCP(Dynamic Host Configuration Protocol)의 역할입니다. 따라서 3번은 DNS에 대한 설명으로 옳지 않습니다.

OSI 7 Layer에서 Data Link 계층은 물리적인 링크를 통해 데이터를 안정적으로 주고받는 역할을 합니다. 따라서 전송 오류 제어, 흐름 제어, 링크 관리 기능은 Data Link 계층의 주요 기능입니다. 하지만 Text의 압축 및 암호화 기능은 주로 상위 계층인 Presentation 계층에서 담당하므로 Data Link 계층의 기능으로 옳지 않습니다.

정답은 3번 IEEE 802.11은 무선 LAN을 의미합니다. IEEE 802 표준은 이더넷, 토큰 링, 무선 LAN 등 다양한 근거리 통신망(LAN) 기술을 정의하며, 각 번호는 특정 기술 표준을 나타냅니다. 802.11은 Wi-Fi로 잘 알려진 무선 통신 표준입니다.

정답은 **2. Error Control** 입니다. Error Control은 데이터 전송 중 발생할 수 있는 오류를 감지하고 복구하는 기능을 담당합니다. 문제에서 설명하는 것처럼, 데이터 송신 후 일정 시간 동안 응답(ACK)이 없으면 데이터를 재전송하는 것은 오류 발생 가능성을 염두에 두고 데이터의 신뢰성을 확보하기 위한 Error Control의 핵심 기능입니다.

TCP/IP 프로토콜 계층 구조에서 전송 계층은 데이터를 분할하고 오류 없이 전달하는 역할을 합니다. 이때 전송 계층에서 사용되는 데이터 단위는 **Segment**입니다. Segment는 애플리케이션으로부터 받은 데이터를 TCP 헤더와 함께 묶은 것으로, 송신자와 수신자 간의 신뢰성 있는 데이터 전송을 보장하는 데 사용됩니다.

SDN은 네트워크 제어 기능을 데이터 전달 기능과 분리하여 중앙 집중식으로 관리하는 기술입니다. 이는 네트워크를 더 유연하고 효율적으로 만들며, 가상화 및 트래픽 변화에 효과적으로 대응할 수 있게 합니다. 따라서 "정체를 일으키는 복잡한 구조 기술"이라는 설명은 SDN의 목표와 반대되므로 옳지 않습니다.

정답은 2번 '디지털 컨버전스'입니다. 디지털 컨버전스는 서로 다른 기술이나 서비스, 미디어가 융합되어 하나의 형태로 통합되는 현상을 의미합니다. 예를 들어, 스마트폰 하나로 전화, 인터넷, 사진 촬영, 음악 감상 등 다양한 기능을 수행하는 것이 대표적인 디지털 컨버전스의 예시입니다. 이를 통해 사용자들은 더욱 편리하고 통합적인 경험을 누릴 수 있습니다.

펄스 부호 변조(PCM)는 아날로그 신호를 디지털 신호로 변환하는 과정으로, 먼저 시간적으로 연속된 신호를 일정한 간격으로 나누는 **표본화**가 이루어집니다. 이어서 표본화된 신호의 진폭 값을 이산적인 값으로 근사하는 **양자화** 과정을 거치며, 마지막으로 양자화된 값을 이진 코드로 표현하는 **부호화**를 통해 디지털 신호가 생성됩니다. 따라서 올바른 순서는 표본화 → 양자화 → 부호화입니다.

CSMA/CD(Carrier Sense Multiple Access with Collision Detection)는 여러 장치가 네트워크 매체를 공유할 때 충돌을 감지하고 해결하는 방식입니다. 이 기술은 **Ethernet**에서 주로 사용되며, 데이터 전송 전에 매체를 감지하고, 충돌이 발생하면 잠시 기다렸다가 재전송하는 방식으로 효율적인 통신을 가능하게 합니다. Token Ring, FDDI, Token Bus는 CSMA/CD와는 다른 충돌 방지 메커니즘을 사용합니다.

이 문제는 **물품 인식 기술**에 관한 것입니다. 정답인 3번 **RFID(Radio-Frequency Identification)**는 전파를 이용하여 물품의 정보를 읽는 기술로, 바코드보다 더 빠르고 여러 개를 동시에 인식할 수 있다는 장점이 있습니다. Bluetooth, WiFi는 통신 기술이며, Bar Code는 물리적인 선으로 정보를 표현하는 방식입니다.

정답은 4번 광섬유(Optical Fiber)입니다. 광섬유는 빛의 반사를 이용하여 데이터를 전송하는 매체로, 외부 간섭에 강하고 매우 빠른 속도로 정보를 전달할 수 있다는 특징이 있습니다. 이러한 특성 때문에 고속 데이터 통신이나 장거리 전송에 주로 사용됩니다.

정답은 1번 CNAME 레코드입니다. CNAME(Canonical Name) 레코드는 하나의 도메인 이름(별칭)을 다른 도메인 이름(정식 이름)에 매핑하는 데 사용됩니다. 이를 통해 실제 도메인 이름에 대한 가상 도메인 이름을 설정할 수 있습니다. A 레코드는 도메인 이름을 IP 주소에 직접 연결하고, MX 레코드는 메일 서버를 지정하며, PTR 레코드는 IP 주소를 도메인 이름으로 역으로 변환하는 데 사용됩니다.

Windows Server 2008 R2에서 FTP 사이트를 구성할 때, 3번 보기가 옳지 않습니다. FTP 사이트의 쓰기 권한 설정은 독립적으로 작동하는 것이 아니라, **실제 파일 시스템의 NTFS 권한과 연동**됩니다. 따라서 FTP에서 쓰기 권한을 허용하더라도, 해당 폴더에 NTFS 쓰기 권한이 부여되지 않으면 실제로 파일 쓰기가 불가능합니다. 핵심 개념은 **FTP 권한과 NTFS 권한의 상호 의존성**입니다.

이 문제는 Linux 파일 권한 표기법에 대한 이해를 묻습니다. `-rwxr-x--x`는 파일 권한을 나타내며, 앞에서부터 소유자, 그룹, 기타 사용자의 권한을 순서대로 보여줍니다. * **소유자:** `rwx` (읽기, 쓰기, 실행) * **그룹:** `r-x` (읽기, 실행) * **기타:** `--x` (실행) 보기 4번이 틀린 이유는, 동일한 그룹에 속한 사용자는 실행 권한뿐만 아니라 **읽기 권한도 함께** 갖기 때문입니다.

정답은 3번 `pwd`입니다. `pwd` 명령어는 "Print Working Directory"의 약자로, 사용자가 현재 위치한 디렉터리의 절대 경로를 화면에 출력해줍니다. `cd`는 디렉터리를 이동하는 명령어이며, `man`은 명령어 사용법을 보여주는 도움말 명령어입니다. `cron`은 예약 작업 관리에 사용되는 명령어입니다.

정답은 3번 Kerberos입니다. Kerberos는 Active Directory 환경에서 사용자와 네트워크 서비스의 신원을 안전하게 검증하기 위해 티켓 기반 인증 메커니즘을 사용합니다. 사용자는 처음 로그인 시 티켓 발급 티켓(TGT)을 받아 이를 기반으로 각 서비스에 접근하기 위한 서비스 티켓을 발급받아 인증을 진행합니다.

Linux에서 특정 파일을 찾을 때는 `find` 명령어를 사용합니다. `find` 명령어는 지정된 경로에서 파일 이름, 크기, 수정 시간 등 다양한 조건을 만족하는 파일을 검색하는 데 특화되어 있습니다. `mv`는 파일 이동, `cp`는 파일 복사, `file`은 파일 유형을 확인하는 명령어이므로 파일 검색과는 직접적인 관련이 없습니다.

Windows Server 2008 R2의 PowerShell은 강력한 명령줄 쉘 및 스크립팅 언어입니다. 정답이 1번인 이유는 PowerShell이 기존 DOS 명령을 완전히 대체하는 것이 아니라, **호환성을 위해 일부 DOS 명령을 실행할 수 있기 때문**입니다. PowerShell의 핵심은 객체 지향적인 파이프라인과 강력한 스크립팅 기능이며, 스크립트는 텍스트 기반으로 콘솔에서 대화형으로 실행 가능하고 대소문자를 구분하지 않는다는 특징을 가집니다.

Windows Server 2008 R2에서 관리자 계정은 시스템의 모든 권한을 가지므로, 보기 1, 2, 3은 관리자 계정의 특징과 일치합니다. 그러나 보기 4는 관리자 계정의 특징과 거리가 멉니다. 관리자 계정은 오히려 복잡하고 강력한 암호 정책을 설정하고 적용할 수 있는 계정입니다.

Linux에서 현재 실행 중인 프로세스를 확인하는 데 사용되는 명령어는 `ps`입니다. `ps -ef`는 시스템의 모든 프로세스를 상세 정보와 함께 보여주는 가장 일반적인 옵션 조합입니다. `ls -ali`는 파일 목록을 보여주고, `ngrep`은 네트워크 트래픽을 검색하며, `cat`은 파일 내용을 출력하는 명령어이므로 프로세스 확인과는 관련이 없습니다.

이 문제는 Linux 시스템에서 특정 종류의 파일들이 저장되는 디렉터리를 묻고 있습니다. 정답은 3번 `/var` 디렉터리인데, 이는 "variable"의 약자로 시스템 운영 중에 **동적으로 생성되고 변경되는 파일들**을 저장하기 때문입니다. 예를 들어, 로그 파일, 임시 데이터베이스 파일, 웹 서버의 콘텐츠 등이 여기에 해당합니다.

`/etc/passwd` 파일은 사용자 계정 정보를 저장하며, 각 필드는 콜론(`:`)으로 구분됩니다. 보기 2번에서 "패스워드는 'x'이다"라고 했지만, `/etc/passwd` 파일에는 실제 패스워드가 저장되지 않고, 패스워드 해시 값의 위치를 나타내는 'x' 또는 '*'만 저장됩니다. 따라서 실제 패스워드는 `/etc/shadow` 파일에 별도로 저장되므로, 보기 2번은 옳지 않습니다.

Windows Server 2008 R2 DHCP 서버의 주요 역할은 **IP 자원의 효율적인 관리 및 IP 자동 할당**입니다. DHCP(Dynamic Host Configuration Protocol) 서버는 네트워크에 연결된 장치들에게 IP 주소, 서브넷 마스크, 기본 게이트웨이, DNS 서버 주소 등의 네트워크 구성 정보를 자동으로 할당하여 IP 주소 충돌을 방지하고 관리 부담을 줄여줍니다. 따라서 3번이 정답이며, 핵심 개념은 **네트워크 장치의 IP 자동 구성 및 관리**입니다.

IIS는 기본적으로 설정된 순서에 따라 기본 문서 목록을 확인합니다. 해당 목록에서 가장 먼저 발견되는 파일을 불러오는데, 이 문제에서는 `index.htm`이 가장 우선순위가 높아 해당 파일이 접속 시 표시됩니다. 핵심 개념은 **IIS 기본 문서 설정 순서**입니다.

데몬은 시스템 서비스 제공을 위해 백그라운드에서 실행되는 프로세스입니다. 'ps afx' 명령어로 활동을 확인할 수 있으며, 시스템 부팅 시 시작될 수도 있지만, 필요에 따라 수동으로 시작하거나 중지할 수도 있습니다. 따라서 시스템 부팅 때만 시작된다는 설명은 옳지 않습니다.

Windows Server 2008 R2의 Hyper-V 가상 컴퓨터 마법사에서는 가상 컴퓨터 생성 시 **장애 조치 클러스터 지원**을 직접 설정하는 옵션이 없습니다. 장애 조치 클러스터는 가상 컴퓨터 생성 후 별도의 설정을 통해 구성됩니다. 반면, 메모리 할당, 가상 하드 디스크 연결, 이름 및 위치 지정은 가상 컴퓨터 생성 과정에서 필수적으로 설정하는 항목들입니다.

이 문제는 여러 개의 동일한 이름에 대해 IP 주소를 번갈아 제공하여 서버 부하를 분산하는 방식을 묻고 있습니다. 정답은 1번 라운드 로빈 방식입니다. 라운드 로빈은 여러 서버에 작업을 순차적으로 할당하여 부하를 분산하는 기법으로, DNS에서 동일한 호스트 이름에 대해 여러 IP 주소를 등록하여 클라이언트 요청 시 IP 주소를 순환하며 응답하는 방식으로 활용됩니다.

정답은 3번입니다. `shutdown -r +5 '메시지'` 명령어는 시스템을 재부팅(-r 옵션)하고, 5분 후에(+5) 시스템을 종료한다는 메시지를 접속 중인 모든 사용자에게 전달합니다. 핵심은 재부팅 옵션(-r)과 예약 시간(+5)을 함께 지정하는 것입니다.

Windows Server 2008 R2의 이벤트 뷰어에서 'Windows 로그' 아래에는 '응용 프로그램', '보안', '시스템'과 같은 주요 로그 항목들이 존재합니다. '경고'는 이러한 주요 로그 항목들의 세부적인 이벤트 종류이지, 독립적인 로그 항목이 아닙니다. 따라서 '경고'는 'Windows 로그'의 세부 항목이 아닌, 이벤트 종류를 나타내는 것입니다.

리피터는 네트워크 신호를 증폭하여 전송 거리를 확장하는 장치입니다. OSI 7계층 중 **물리 계층**은 데이터의 물리적인 전송을 담당하며, 리피터는 이 계층에서 전기 신호를 받아 증폭하는 역할을 합니다. 따라서 리피터는 물리 계층에서만 작동하며, 그 이상의 계층 정보는 처리하지 않습니다.

이 문제는 데이터 안정성을 높이는 RAID 구성 중 하나를 묻고 있습니다. 정답은 RAID 1입니다. RAID 1은 **미러링(Mirroring)** 방식을 사용하여, 모든 데이터를 다른 디스크에 그대로 복제합니다. 따라서 하나의 디스크가 고장 나더라도 다른 디스크에 동일한 데이터가 존재하여 데이터 손실 없이 시스템을 계속 운영할 수 있습니다.

정답은 3번입니다. Intelligent Hub는 네트워크 관리 기능을 포함한 다양한 부가 기능을 제공하여 네트워크를 효율적으로 관리할 수 있게 해줍니다. Dummy Hub는 기능이 제한적이며, Passive Hub는 신호 증폭 기능이 없어 먼 거리 연결에 제약이 있습니다. Active Hub는 전원을 사용하여 신호를 증폭하고 재생할 수 있다는 점에서 Passive Hub와 구분됩니다.

라우터는 네트워크 계층(3계층)에서 동작하며, IP 주소를 기반으로 패킷의 최적 경로를 결정하고 전달하는 장비입니다. 보기 1, 2, 4는 라우터의 핵심 기능과 OSI 7 Layer에서의 역할을 올바르게 설명합니다. 하지만 보기 3은 신호 재생 및 유효 거리 확장에 대한 설명으로, 이는 주로 리피터(Repeater)나 허브(Hub)와 같은 하위 계층 장비의 역할이며 라우터의 주요 기능이 아닙니다.

NIC는 네트워크 통신을 위한 하드웨어 장치로, 각 NIC는 **고유한 MAC 주소**를 가지고 있어 네트워크 상에서 장치를 식별하는 역할을 합니다. MAC 주소는 NIC에 영구적으로 할당되며, 일반적으로 NIC를 교체하더라도 이전 MAC 주소를 그대로 사용할 수 없습니다. 또한, MAC 주소는 6Byte로 구성되며, NIC는 OSI 7계층 모델 중 **2계층(데이터 링크 계층)**에 해당합니다.