2019년 네트워크관리사2급 3회차

TTL(Time To Live)은 IP 패킷이 네트워크상에서 무한정 순환하는 것을 방지하기 위한 값입니다. 라우터를 한 번 통과할 때마다 1씩 감소하며, 0이 되면 패킷은 폐기됩니다. 따라서 IP 패킷이 네트워크상에서 영원히 존재할 수 있다는 1번 보기는 TTL의 기능과 반대되는 설명이므로 옳지 않습니다.

정답은 4번입니다. TCP는 데이터 전송 전에 송수신 간의 연결을 먼저 수립하는 '연결 지향' 방식이지만, UDP는 연결 없이 데이터를 바로 보내는 '비연결 지향' 방식이기 때문입니다. 따라서 UDP는 세션 수립이 필요 없다는 설명이 틀렸습니다. 나머지 보기들은 TCP와 UDP의 특징을 올바르게 설명하고 있습니다.

IPv4 클래스 중 **D 클래스**는 멀티캐스트 통신을 위해 특별히 할당된 주소 대역입니다. 멀티캐스트는 하나의 출발지에서 여러 목적지로 데이터를 동시에 전송하는 기술로, D 클래스 주소는 이러한 효율적인 통신을 가능하게 합니다. 다른 클래스들은 일반적으로 유니캐스트(일대일 통신)나 브로드캐스트(모든 호스트 통신) 등에 사용됩니다.

정답은 2번입니다. TCP/IP 프로토콜 스택에서 네트워크 계층은 주로 IP 주소를 사용하여 장치 간의 데이터 패킷 라우팅을 담당합니다. ICMP(인터넷 제어 메시지 프로토콜), IP(인터넷 프로토콜), IGMP(인터넷 그룹 관리 프로토콜)는 모두 네트워크 계층에서 작동하며, IP 주소를 기반으로 통신을 제어하고 관리하는 역할을 합니다. 다른 보기들은 전송 계층(TCP, UDP, FTP, SMTP, Telnet)이나 데이터 링크 계층(ARP, RARP)의 프로토콜들을 포함하고 있습니다.

C Class 네트워크는 기본적으로 255.255.255.0의 서브넷 마스크를 가지며, 이는 254개의 호스트 IP를 할당할 수 있습니다. 각 서브넷에 4~5대의 PC를 연결하려면 최소 5개의 IP 주소가 필요하므로, 3번 서브넷 마스크인 255.255.255.248은 8개의 IP 주소를 제공하여 요구사항을 만족시킵니다. 255.255.255.240은 16개의 IP 주소를 제공하여 필요 이상으로 많고, 255.255.0.192는 C Class 네트워크 범위를 벗어나며, 255.255.255.0은 너무 많은 IP 주소를 제공합니다.

IPv6 헤더에서 혼잡 발생 시 데이터그램을 버리는 데 참조되는 필드는 **Priority**입니다. Priority 필드는 데이터그램의 중요도를 나타내며, 네트워크 혼잡 시 중요도가 낮은 데이터그램이 먼저 버려져 중요한 트래픽을 보호하는 데 사용됩니다. 이는 QoS(Quality of Service) 메커니즘의 일부로, 네트워크 자원을 효율적으로 관리하고 사용자 경험을 개선하는 데 기여합니다.

UDP 헤더에는 소스 포트, 목적지 포트, 체크섬 필드가 포함되지만, **확인 응답 번호**는 포함되지 않습니다. 이는 UDP가 TCP와 달리 연결 지향적이지 않고 데이터의 신뢰성 있는 전달을 보장하지 않기 때문입니다. 따라서 데이터의 수신 여부를 확인하는 확인 응답 번호가 UDP 헤더에 존재할 필요가 없습니다.

## 정답 1번 해설 **핵심 개념:** ARP는 IP 주소를 MAC 주소로 변환하는 반면, RARP는 MAC 주소를 IP 주소로 변환합니다. **설명:** 1. **RARP는 브로드캐스팅을 통해 해당 네트워크 주소에 대응하는 하드웨어의 물리적 주소를 얻는다.** 이 설명은 **틀렸습니다.** RARP는 자신의 MAC 주소를 브로드캐스트하여 IP 주소를 얻는 프로토콜입니다. 즉, MAC 주소를 알고 IP 주소를 모르는 상황에서 사용됩니다. 2. **RARP는 로컬 디스크가 없는 네트워크 상에 연결된 시스템에도 사용된다.** 이 설명은 **맞습니다.** 디스크가 없는 시스템은 부팅 시 IP 주소를 얻기 위해 RARP를 사용했습니다. 3. **ARP를 이용하여 중복된 IP Address 할당을 찾아낸다.** 이 설명은 **맞습니다.** ARP 요청을 보냈을 때 동일한 IP 주소에 대한 응답이 여러 개 온다면 IP 주소 충돌을 감지할 수 있습니다. 4. **ARP와 RARP는 IP Address와 Ethernet 주소를 Mapping하는데 관여한다.** 이 설명은 **맞습니다.** ARP는 IP를 MAC으로, RARP는 MAC을 IP로 매핑하는 역할을 합니다. **따라서 정답은 1번입니다.**

정답은 2번 IGMP입니다. IGMP(Internet Group Management Protocol)는 컴퓨터가 자신이 속한 멀티캐스트 그룹을 인근 라우터에게 알리는 데 사용되는 프로토콜입니다. 이를 통해 라우터는 불필요한 멀티캐스트 트래픽을 전달하지 않고, 해당 그룹에 속한 호스트에게만 효율적으로 데이터를 전송할 수 있습니다.

인터넷의 잘 알려진 포트는 0번부터 1023번까지의 범위에서 특정 서비스에 할당된 표준 포트 번호를 의미합니다. Telnet(23), SMTP(25), POP3(110)는 모두 이 범위에 속하며 해당 서비스에 정상적으로 할당된 잘 알려진 포트입니다. 반면, SSH의 잘 알려진 포트는 22번이며, 69번 포트는 TFTP(Trivial File Transfer Protocol) 서비스에 할당되어 있습니다. 따라서 SSH에 69번 포트가 할당되었다는 것은 옳지 않습니다.

TFTP는 TCP 대신 UDP를 사용하므로 3방향 핸드셰이킹을 통한 TCP 세션을 통해 전송한다는 설명은 옳지 않습니다. TFTP는 UDP 기반으로 동작하여 TCP보다 간단하지만, 신뢰성이 낮아 주로 설정 파일 전송 등 간단한 파일 전송에 사용됩니다. 따라서 TCP 세션을 통한 전송은 TFTP의 특징이 아닙니다.

NMS(Network Management Solution) 운영에는 **SNMP(Simple Network Management Protocol)**가 필수적입니다. SNMP는 네트워크 장비로부터 상태, 성능 등의 데이터를 수집하고, 이를 기반으로 대규모 네트워크를 효율적으로 관리할 수 있도록 하는 표준 프로토콜입니다. Ping이나 ICMP는 네트워크 연결 상태 확인에 주로 사용되며, SMTP는 이메일 전송에 사용되어 NMS 운영과는 직접적인 관련이 적습니다.

IPv6 주소는 16비트씩 8개의 16진수 그룹으로 구성되며 콜론(:)으로 구분됩니다. 2번 보기인 `3ffe:1900:4545:0003:0200:f8ff:ffff:1105`는 이러한 IPv6의 표준 표기법을 따르고 있습니다. 1번은 IPv4 주소이고, 3번은 MAC 주소이며, 4번은 IPv6 주소의 일부만 표기한 것입니다.

정답은 4번 NAT입니다. NAT(Network Address Translation)는 사설 IP 주소를 공인 IP 주소로 변환하여 여러 장치가 하나의 공인 IP 주소를 공유할 수 있게 해줍니다. 이를 통해 공인 IP 주소를 절약하고, 외부에서 내부 사설망으로의 직접적인 접근을 차단하여 보안을 강화하는 효과를 얻을 수 있습니다. DHCP는 IP 주소를 자동으로 할당하는 기술이고, ARP는 IP 주소를 MAC 주소로 변환하는 기술로 문제의 설명과는 다릅니다.

TCP 연결 종료 시, 통신 상대방에게 더 이상 데이터를 보내지 않겠다는 의사를 전달할 때 FIN 플래그를 사용합니다. FIN 플래그가 교환되면 양측은 연결을 정상적으로 종료하게 됩니다. URG는 긴급 데이터, ACK는 응답, RST는 연결 강제 종료를 의미하므로 연결 종료와는 관련이 없습니다.

ICMP 메시지에서 타입 0은 Echo Reply(에코 응답)이며, Echo Request(에코 요청)는 타입 8입니다. 따라서 타입 0에 대한 설명이 잘못되었습니다. Echo Request와 Echo Reply는 네트워크 연결 상태를 확인하는 데 사용되는 ICMP 메시지입니다.

이 문제는 응용 계층 프로토콜이 어떤 전송 계층 프로토콜(TCP 또는 UDP)을 사용하는지 묻고 있습니다. DNS는 이름 해석 요청 시에는 UDP를 사용하지만, 응답이 클 경우 TCP를 사용하기도 합니다. 따라서 DNS는 TCP와 UDP를 모두 사용하는 프로토콜입니다.

데이터 흐름 제어는 송신자와 수신자 간에 데이터 전송 속도를 조절하여 데이터 손실을 방지하는 기술입니다. Stop and Wait, XON/XOFF, Sliding Window는 모두 데이터 흐름 제어 기법이지만, Loop/Echo는 데이터가 송신자에게 다시 돌아오는 것을 확인하는 에코(Echo) 기능을 의미하며 데이터 흐름 제어와는 직접적인 관련이 없습니다.

정답은 4번 프리젠테이션 계층입니다. 프리젠테이션 계층은 응용 계층에서 주고받는 데이터의 형식을 통일하고, 데이터를 안전하게 전송하기 위해 암호화 및 압축 기능을 담당합니다. 이는 마치 서로 다른 언어를 사용하는 사람들이 대화하기 위해 통역사가 필요한 것처럼, 데이터의 표현 형식을 표준화하여 상호 이해를 돕는 역할을 합니다.

CSMA/CA는 무선 LAN 환경에서 충돌을 방지하기 위한 프로토콜로, IEEE 802.11 표준에서 사용됩니다. 802.11 표준은 Wi-Fi 기술의 기반이며, 무선 장치들이 데이터를 전송할 때 발생할 수 있는 충돌을 최소화하여 효율적인 통신을 가능하게 합니다. 따라서 CSMA/CA에 해당하는 표준은 802.11입니다.

정답은 3번 CSMA/CD입니다. CSMA/CD는 여러 장치가 하나의 네트워크 매체를 공유할 때 충돌을 방지하고 효율적으로 데이터를 전송하는 방식입니다. 각 장치는 데이터를 보내기 전에 매체가 사용 중인지 확인하고, 데이터를 보낸 후에는 충돌이 발생했는지 감지하여 재전송합니다. 이는 마치 여러 사람이 하나의 전화선을 공유하며 통화하기 전에 상대방이 통화 중인지 확인하고, 동시에 말했을 경우 잠시 기다렸다가 다시 말하는 것과 유사합니다.

이 문제는 네트워크에서 서비스의 중요도에 따라 우선순위를 부여하고 트래픽을 제어하는 기술을 묻고 있습니다. 정답은 1번 QoS (Quality of Service)이며, 이는 네트워크 자원을 효율적으로 관리하여 중요한 서비스에 더 나은 품질을 보장하는 기술입니다. F/W, IPS, IDS는 보안과 관련된 기술로, QoS와는 목적이 다릅니다.

정답은 **1번 Circuit Switching**입니다. Circuit Switching은 통신 시작 전에 송신자와 수신자 간에 **전용 통신 경로를 먼저 설정**합니다. 이 경로는 데이터 전송이 완료될 때까지 **계속 유지**되며, 다른 사용자는 이 경로를 사용할 수 없습니다. 마치 전화 통화처럼, 한번 연결되면 통화가 끝날 때까지 그 회선은 오롯이 두 사람만을 위한 것이 됩니다.

정답은 1번 클라우드 컴퓨팅입니다. 클라우드 컴퓨팅은 인터넷을 통해 IT 자원을 빌려 쓰는 서비스로, 소프트웨어, 저장공간 등을 필요할 때마다 사용하고 사용한 만큼만 비용을 지불하는 방식입니다. 마치 전기나 수도처럼 IT 자원을 서비스 형태로 제공받는 것이 핵심 개념입니다.

OSI 7 Layer에서 데이터 링크 계층은 물리 계층에서 받은 비트를 프레임으로 만들고, 오류를 검출하며, 흐름 제어를 담당합니다. 정답인 1번은 데이터 링크 계층이 OSI 7 Layer 중 세 번째 계층이라는 설명이 틀렸으며, 실제로는 두 번째 계층에 해당합니다.

정답은 1번 Adaptive ARQ입니다. Adaptive ARQ는 네트워크 상황에 따라 프레임 길이를 동적으로 조절하여 전송 효율을 최대로 합니다. 예를 들어, 네트워크 혼잡이 심할 때는 프레임 길이를 줄여 재전송 부담을 줄이고, 네트워크가 안정적일 때는 프레임 길이를 늘려 오버헤드를 감소시킵니다. 다른 ARQ 방식들은 고정된 프레임 길이를 사용하므로 이러한 동적인 효율성 확보가 어렵습니다.

전기 신호가 구리선을 따라 이동할 때 에너지를 잃어 크기가 작아지는 현상을 **감쇠(Attenuation)**라고 합니다. 이는 신호가 먼 거리를 이동하면서 발생하는 자연스러운 손실이며, 보기 중 이 현상을 가장 정확하게 설명하는 용어입니다. 임피던스는 전기 회로의 저항과 유사한 개념이고, 간섭은 다른 신호의 영향을 받는 것이며, 진폭은 신호의 세기를 나타내는 용어이므로 문제의 설명과는 다릅니다.

`netstat` 명령어는 현재 활성화된 네트워크 연결, 수신 대기 포트, 이더넷 통계, IP 라우팅 테이블, IPv6 통계, ICMP 통계, ARP 캐시 등을 보여줍니다. 따라서 3번 "IP 패킷이 목적지에 도착하기 위해 방문하는 게이트웨이의 순서 정보"는 `netstat`이 제공하는 정보가 아닙니다. 이 정보는 `route print` 명령어를 통해 확인할 수 있습니다.

파일 및 프린터 서버를 사용하려면 컴퓨터 간에 데이터를 주고받을 수 있는 통신 프로토콜이 필수적입니다. TCP/IP는 이러한 데이터 통신을 위한 표준이며, Windows Server 2008 R2에서 파일 및 프린터 공유 기능을 지원하기 위해 반드시 설치해야 하는 핵심 프로토콜입니다. SNMP는 네트워크 장치 관리에, SMTP는 이메일 전송에, IGMP는 멀티캐스트 그룹 관리에 사용되므로 파일 및 프린터 서버 기능과는 직접적인 관련이 없습니다.

Windows Server 2008 R2에서 DNS 서버 기능 설정이 제대로 되었는지 확인하려면, 명령어 프롬프트에서 도메인 이름을 입력했을 때 해당 IP 주소를 반환하는지 확인해야 합니다. **nslookup** 명령어는 DNS 서버에 질의하여 도메인 이름에 해당하는 IP 주소나 다른 DNS 레코드를 조회하는 데 사용됩니다. 따라서 2번 **nslookup**이 정답입니다.

Windows Server 2008 R2에서 FTP 사이트에 SSL을 적용하면 데이터 전송이 암호화되어 **보안이 강화**됩니다. 이는 FTP 서버와 클라이언트 간에 주고받는 민감한 정보가 외부로 유출되는 것을 방지하여 안전한 파일 전송 환경을 제공합니다. 따라서 정답은 4번 보안 강화입니다.

정답은 **2번 AD 도메인 서비스**입니다. AD 도메인 서비스는 Windows Server의 핵심 서비스로, Active Directory 데이터베이스에 사용자, 컴퓨터, 그룹 등 디렉터리 정보를 저장하고 관리합니다. 또한, 사용자의 로그온 요청을 처리하고 인증하며, 도메인 내에서 이러한 정보들을 검색할 수 있도록 지원하여 사용자 및 도메인 간의 통신을 원활하게 합니다.

Windows Server 2008 R2의 Hyper-V 스냅샷은 가상 머신의 특정 시점 상태를 저장하는 기술입니다. 이 스냅샷은 가상 디스크, 메모리, 프로세스, 구성 등 가상 머신의 모든 정보를 포함하며, 여러 개를 생성하여 특정 시점으로 복구하는 데 사용될 수 있습니다. 하지만 스냅샷은 가상 머신을 완전히 복사하는 것이 아니라, 변경된 부분만 기록하여 효율성을 높이는 기술입니다.

Linux 시스템에서 사용자가 입력한 명령어는 **Shell**을 통해 Kernel에 전달됩니다. Shell은 사용자와 Kernel 사이의 인터페이스 역할을 하며, 사용자의 명령어를 해석하여 Kernel이 이해할 수 있는 시스템 호출로 변환해줍니다. 따라서 사용자의 명령어를 Kernel에 전달하는 핵심적인 역할을 하는 것은 Shell입니다.

Linux 디렉터리 구조에서 `/usr` 디렉터리는 사용자 계정이 아닌, **프로그램, 라이브러리, 문서 등 공유 가능한 데이터**를 저장하는 곳입니다. 사용자 계정은 일반적으로 `/home` 디렉터리에 위치합니다. 따라서 사용자 계정이 위치하는 파티션 위치라는 설명은 옳지 않습니다.

아파치 웹 서버에서 'MaxClients' 항목은 동시에 접속 가능한 클라이언트의 최대 개수를 설정합니다. 이는 서버의 자원(메모리, CPU 등)을 효율적으로 관리하여 안정적인 서비스 제공을 위해 중요합니다. 다른 보기들은 서버 이름, 연결 유지 여부, 웹 페이지 루트 디렉토리 등과 관련된 설정입니다.

정답은 4번입니다. `top` 명령어는 현재 실행 중인 프로세스들의 상태를 실시간으로 보여주는 도구이며, 단순히 우선순위가 가장 높은 프로세스만 보여주는 것이 아니라 CPU 사용량, 메모리 사용량 등 다양한 정보를 종합적으로 보여줍니다. 따라서 "가장 우선순위가 높은 프로세스를 보여주는 명령어"라는 설명은 옳지 않습니다. 핵심 개념은 `top`이 프로세스 관리 및 모니터링 도구라는 점입니다.

Windows Server 2008 R2 이벤트 뷰어에서 '구독' 기능은 로컬 시스템의 이벤트에 대한 이메일 보고서를 주기적으로 받는 데 사용되지 않습니다. 대신, 구독은 여러 컴퓨터의 이벤트를 중앙 집중식으로 수집하고 표시하는 데 사용됩니다. 따라서 4번 보기는 이벤트 뷰어의 구독 기능에 대한 설명으로 옳지 않습니다.

Windows Server 2008 R2에서 허가되지 않은 접근을 보호하고 폴더나 파일을 암호화하는 기능은 **EFS(Encrypting File System)**입니다. EFS는 파일 시스템 수준에서 작동하여 파일 및 폴더를 암호화하여 기밀성을 유지하고, 암호화된 파일은 해당 파일에 대한 접근 권한이 있는 사용자만 읽을 수 있도록 합니다. 따라서 정답은 2번 EFS입니다.

Windows Server 2008 R2의 IIS(인터넷 정보 서비스)에서 "역할 서비스"는 웹 서버의 특정 기능을 제공하는 구성 요소입니다. 문제에서 제시된 보기 중 "HTTP 리디렉션"은 웹 페이지의 위치 변경을 자동으로 처리하는 IIS의 역할 서비스에 해당합니다. 나머지 보기들은 콘텐츠 제공, 디렉터리 목록 표시, 파일 공유와 관련된 기능으로, HTTP 리디렉션과는 직접적인 관련이 없습니다.

Linux에서 `init` 명령어는 시스템의 초기화 프로세스를 관리하며, 특정 레벨로 전환하여 시스템 상태를 변경할 수 있습니다. `init 6` 옵션은 시스템을 재부팅하는 데 사용되는 표준적인 방법입니다. 이는 `init` 프로세스에게 시스템을 종료하고 다시 시작하라는 신호를 보내는 역할을 합니다.

정답은 3번입니다. SOA 레코드의 '책임자' 필드는 해당 영역을 관리하는 사람의 이메일 주소를 나타내지만, 일반적으로 `@` 기호를 `.`으로 대체하여 표기합니다. 따라서 `webmaster@icqa.or.kr` 형식은 잘못된 표기입니다. 나머지 필드들은 SOA 레코드의 올바른 역할을 설명하고 있습니다.

`ls -l` 명령어 출력 결과에서 첫 번째 문자가 'd'이면 디렉터리를 의미합니다. 'icqa' 앞에 'd'가 없으므로 파일이며, 하위 디렉터리의 개수를 직접적으로 알 수 없습니다. 따라서 4번 보기는 옳지 않습니다. 핵심 개념은 `ls -l` 출력 결과의 첫 번째 문자(파일 타입)와 파일/디렉터리 구분입니다.

정답은 3번입니다. Linux에서 데몬은 백그라운드에서 실행되는 프로그램으로, 특정 작업을 자동으로 수행합니다. `kerneld`는 시스템이 필요로 하는 커널 모듈을 자동으로 로드하고 언로드하여 메모리를 효율적으로 관리하는 역할을 합니다. 다른 보기들은 각각 `crond`는 예약된 작업을 실행하고, `httpd`는 웹 서버 역할을 하며, `named`는 DNS 서버 역할을 하는 데몬으로, 설명이 올바르지 않습니다.

Linux에서 현재 디렉터리에서 바로 상위 디렉터리로 이동하려면 `cd ..` 명령어를 사용합니다. 여기서 `cd`는 "change directory"의 약자로 디렉터리를 변경하는 명령어이며, `..`는 현재 디렉터리의 부모 디렉터리, 즉 상위 디렉터리를 나타내는 특별한 경로입니다. 따라서 `cd ..`는 "상위 디렉터리로 이동하라"는 의미를 가지게 됩니다.

Hub는 단순히 전기 신호를 증폭하여 모든 포트로 전달하는 장치입니다. 따라서 OSI 7계층 중 가장 하위 계층인 **물리 계층**에서 작동하며, 데이터의 내용이나 주소를 이해하지 못합니다.

리피터는 약해진 신호를 증폭하고 재생하여 네트워크의 전달 거리를 늘리는 장치입니다. 따라서 네트워크 트래픽이 많거나, 액세스 방법이 다르거나, 데이터 필터링이 필요한 경우에는 리피터가 아닌 다른 네트워크 장비(예: 스위치, 라우터)가 필요합니다. 정답은 4번으로, 리피터의 핵심 기능인 신호 재생 및 거리 확장에 해당합니다.

스위치 루핑은 동일한 목적지로 가는 여러 경로가 존재할 때 발생하며, 특히 브로드캐스트 패킷이 무한 반복되어 네트워크 장애를 일으킵니다. 스패닝 트리 프로토콜(STP)은 이러한 루핑을 방지하기 위해 중복 경로를 차단하는 역할을 합니다. 따라서 루핑은 필터링 기능 때문에 발생하는 것이 아니라, **경로 중복으로 인해 발생하며 STP로 해결하는 것**이 핵심 개념입니다.

정답은 2번 광섬유 케이블입니다. 광섬유 케이블은 유리나 플라스틱으로 된 코어와 이를 감싸는 클래드로 구성되어 빛을 이용해 데이터를 전송하며, 100Mbps 이상의 초고속 전송이 가능합니다. 또한, 트위스트 페어 케이블처럼 유연하게 설치할 수 있고 동축 케이블보다 훨씬 넓은 대역폭을 제공하여 대용량 데이터를 효율적으로 전송할 수 있습니다.

NIC의 MAC 주소는 16진수 12자리로 구성되며, 앞 6자리는 제조사를 식별하는 OUI, 뒤 6자리는 장치를 고유하게 식별하는 HOST Identifier입니다. 따라서 MAC 주소의 크기는 128비트가 아닌 48비트입니다.