2019년 네트워크관리사2급 4회차

TCP/IP 모델에서 응용 계층은 사용자 애플리케이션이 네트워크 서비스와 상호작용하는 데 사용되는 프로토콜을 포함합니다. SMTP, SNMP, TFTP는 모두 이 계층에서 동작하며 각각 이메일 전송, 네트워크 관리, 파일 전송과 같은 특정 서비스를 제공합니다. 반면 ICMP는 네트워크 계층에서 동작하며 오류 보고 및 진단 메시지를 전달하는 역할을 합니다.

UDP 패킷 헤더에는 송신 포트, 수신 포트, 체크섬이 포함되지만, **윈도우(Window) 필드는 포함되지 않습니다.** 윈도우 필드는 TCP 프로토콜에서 데이터 흐름을 제어하기 위해 사용되는 개념으로, UDP는 신뢰성이나 흐름 제어 기능을 제공하지 않기 때문에 해당 필드가 필요 없습니다.

TCP는 데이터 전송 시 신뢰성을 보장하는 프로토콜로, 연결 지향적이며 데이터 분할, 순서 부여, 오류 검출 기능을 수행합니다. 하지만 수신된 데이터에 오류가 발견되면 스스로 수정하는 것이 아니라, **송신 측에 재전송을 요청**하여 오류를 해결합니다. 따라서 4번 보기는 TCP의 동작 방식과 일치하지 않습니다.

정답은 2번 RIP입니다. RIP(Routing Information Protocol)는 홉 카운트(hop count)를 경로 선택의 기준으로 삼는 대표적인 거리 벡터 라우팅 프로토콜입니다. 즉, 목적지까지 도달하는 데 거쳐야 하는 라우터의 수를 가장 적게 선택하는 경로를 선호합니다. OSPF는 링크 상태 정보 기반으로 경로를 설정하며, SNMP는 네트워크 장치 관리를 위한 프로토콜입니다.

정답은 1번 SSH입니다. SSH(Secure Shell)는 원격 컴퓨터에 안전하게 접속하기 위한 프로토콜로, 문제에서 설명하는 것처럼 22번 포트를 사용하고 전자 서명과 암호화를 통해 통신을 보호합니다. IPSec은 네트워크 계층에서 VPN을 구축하는 데 사용되며, SSL은 웹 통신 보안에, PGP는 이메일 보안에 주로 사용되는 기술입니다.

RARP(Reverse Address Resolution Protocol)는 **하드웨어 주소(MAC 주소)를 IP 주소로 변환**하는 데 사용되는 프로토콜입니다. 컴퓨터는 부팅 시 자신의 MAC 주소를 RARP 서버에 요청하고, RARP 서버는 해당 MAC 주소에 할당된 IP 주소를 응답합니다. 따라서 3번 보기가 RARP의 핵심 기능을 올바르게 설명하고 있습니다.

IP 패킷을 네트워크 유형에 따라 적절한 크기로 분할하는 기준은 **MTU(Maximum Transmission Unit)**입니다. MTU는 특정 네트워크 구간에서 한 번에 전송할 수 있는 최대 IP 패킷 크기를 의미하며, 이보다 큰 패킷은 분할되어 전송됩니다. TOS는 서비스 품질을, TTL은 패킷의 생존 시간을, Port Number는 프로세스를 구분하는 데 사용됩니다.

255.255.255.224는 서브넷 마스크로, IP 주소의 네트워크 부분과 호스트 부분을 구분합니다. 이 서브넷 마스크는 29개의 비트가 네트워크 부분에 할당되어 호스트 부분에 3개의 비트가 남습니다. 호스트 부분의 3개 비트는 2^3 = 8개의 가능한 주소를 만들지만, 네트워크 주소와 브로드캐스트 주소를 제외하면 실제 할당 가능한 호스트 수는 8 - 2 = 6개입니다. 따라서 30개는 틀린 답입니다.

주어진 IP 주소 '11101011.10001111.11111100.11001111'는 이진수로 표현되어 있습니다. IP 주소의 클래스는 첫 번째 옥텟(8비트)의 첫 번째 비트들로 결정됩니다. '1110'으로 시작하는 것은 224에서 239 사이의 값을 가지며, 이는 Class D에 해당합니다. Class D는 멀티캐스트 주소로 사용됩니다.

정답은 4번입니다. 서브넷 마스크는 IP 주소에서 네트워크 부분과 호스트 부분을 구분하는 역할을 합니다. 네트워크 ID 필드는 1로, 호스트 ID 필드는 0으로 채워져야 합니다. 4번 보기에서는 이 부분이 반대로 설명되어 있어 옳지 않습니다. 서브네팅은 IP 주소 범위를 여러 개의 서브넷으로 나누는 작업이며, 서브넷 마스크는 이를 통해 동일 네트워크 여부를 확인하고 필요한 서브넷 수를 고려하여 결정됩니다.

정답은 2번입니다. IP 프로토콜은 OSI 7계층 중 네트워크 계층에 속하며, 데이터그램이라는 패킷을 생성하고 목적지까지 전달하는 역할을 합니다. 1번은 TCP 프로토콜의 역할이며, 3번과 4번은 오류 제어 및 흐름 제어 기능으로 IP 프로토콜 자체는 이러한 기능을 직접 수행하지 않고 상위 계층 프로토콜(예: TCP)에 의존합니다.

IGMP 프로토콜의 주된 기능은 **멀티캐스트 그룹에 가입한 네트워크 내의 호스트를 관리**하는 것입니다. 즉, 특정 멀티캐스트 트래픽을 수신하고자 하는 호스트들을 파악하고, 해당 그룹에 대한 정보를 라우터에게 전달하여 효율적인 트래픽 전달을 돕습니다. 이를 통해 불필요한 트래픽을 줄이고 네트워크 자원을 절약할 수 있습니다.

OSI 7계층에서 각 계층은 데이터를 전달하기 위해 고유한 PDU(Protocol Data Unit)를 사용합니다. 정답인 4번은 2계층(데이터 링크 계층)의 PDU가 '프레임'이라고 올바르게 명시하고 있습니다. 다른 보기들은 각 계층의 PDU 명칭이 틀렸습니다. 예를 들어, 4계층(전송 계층)은 '세그먼트' 또는 '데이터그램'을, 3계층(네트워크 계층)은 '패킷'을 사용합니다.

SNMP는 네트워크 장치의 상태를 감시하고 관리하기 위한 프로토콜로, 주로 UDP를 사용하며 Get, Get Next, Set, Trap과 같은 기능을 수행합니다. 4번 보기는 SNMP의 기능과 관련이 없으며, 이메일 송수신은 SMTP와 같은 별도의 프로토콜을 사용합니다. 따라서 SNMP는 이메일 교환에 사용되지 않습니다.

정답은 3번 ICMP입니다. ICMP(Internet Control Message Protocol)는 IP 네트워크에서 오류 보고 및 제어 메시지를 전달하는 데 사용되는 프로토콜입니다. 망 내 교환 장비들이 오류 상황을 보고하고 예상치 못한 상황 발생 시 이를 알리는 데 핵심적인 역할을 수행합니다. ARP, RARP, RIP는 각각 MAC 주소 변환, IP 주소 변환, 라우팅 정보 교환을 담당하는 다른 프로토콜입니다.

정답은 1번 tracert입니다. tracert 명령어는 네트워크의 목적지 노드까지 도달하는 경로상의 각 라우터(경유지)를 순서대로 보여주며, 각 경유지까지의 응답 시간(latency)을 측정하여 네트워크 성능을 진단하는 데 사용됩니다. ping은 특정 호스트까지의 연결 상태와 응답 시간을 확인하지만, 경로상의 경유지를 보여주지는 않습니다.

IPv6는 128비트 길이로, 기존 IPv4보다 훨씬 많은 주소를 제공하며 유니캐스트, 애니캐스트, 멀티캐스트 통신 방식을 사용합니다. '차세대 IP'라고도 불리며 IPv4와의 상호 운용을 위해 브로드캐스트를 이용하는 것은 옳지 않습니다. IPv6는 브로드캐스트 대신 멀티캐스트를 활용하며, IPv4와의 상호 운용은 터널링 등의 기술을 통해 이루어집니다.

OSI 7 Layer 모델에서 암호화/복호화, 데이터 압축, 형식 변환 등의 기능은 **Presentation Layer (표현 계층)**에서 수행됩니다. 이 계층은 응용 계층에서 받은 데이터를 네트워크 전송에 적합한 형태로 변환하고, 수신 측에서는 다시 응용 계층에서 이해할 수 있는 형태로 복원하는 역할을 합니다. 따라서 데이터의 표현 방식을 담당하므로 암호화, 압축 등의 기능이 여기에 속합니다.

정답은 3번 흐름 제어입니다. 흐름 제어는 수신자가 처리할 수 있는 속도보다 송신자가 빠르게 데이터를 보내는 것을 방지하여 데이터 손실을 막는 기능입니다. 이는 수신자의 버퍼가 넘치지 않도록 데이터의 양과 속도를 조절하는 역할을 합니다.

정답은 3번 전진에러 수정(FEC)입니다. 자동 재전송 기법(ARQ)은 데이터 전송 중 오류가 발생했을 때, 오류가 발생한 데이터를 재전송하여 신뢰성을 확보하는 방식입니다. Stop and Wait, Go-Back N, Selective Repeat ARQ는 모두 오류 발생 시 재전송을 통해 신뢰성을 높이는 자동 재전송 기법입니다. 반면, 전진에러 수정(FEC)은 오류를 검출하는 것뿐만 아니라, 오류를 수정하는 능력까지 갖춘 기법으로 재전송 과정이 필요하지 않습니다.

OSI 7 계층 모델에서 트랜스포트 계층은 종단 간(End-to-End) 통신을 담당하며, 네트워크 계층에서 제공하는 서비스를 바탕으로 사용자가 요구하는 QoS(Quality of Service)를 만족시킬 수 있는지 판단하는 역할을 합니다. 보기 1은 데이터 링크 계층, 보기 2는 네트워크 계층, 보기 3은 물리 계층의 기능에 해당합니다. 따라서 4번이 트랜스포트 계층의 역할과 가장 부합합니다.

정답은 3번 UDP입니다. UDP는 OSI 7계층 모델의 전송 계층에 속하며, 데이터의 신뢰성보다는 속도를 중시하는 비연결형 프로토콜입니다. 반면 IP, ICMP, ARP는 모두 네트워크 계층에서 동작하며, 데이터의 경로 설정 및 주소 변환 등의 역할을 수행합니다.

성형 토폴로지는 중앙 허브(또는 스위치)를 중심으로 모든 장치가 연결되는 방식입니다. 따라서 각 장치는 중앙 장치를 통해 데이터를 주고받으며, 장치를 추가하거나 제거하기 쉽다는 장점이 있습니다. 하지만 보기 3번은 성형 토폴로지의 특징과 반대되는 설명으로, 중앙 장치가 고장 나야 전체 통신망에 영향을 미치며, 개별 장치 고장은 다른 장치에 영향을 주지 않습니다.

100BASE-T는 100Mbps의 전송 속도를 지원하는 이더넷의 고속 버전으로, **Fast Ethernet** 표준에 해당합니다. Gigabit Ethernet은 1Gbps, 10Giga Ethernet은 10Gbps의 속도를 지원하므로 문제의 조건과 맞지 않습니다.

## 전송 매체 문제 해설 **정답:** 4번 Optical Fiber **핵심 개념:** 광섬유는 유리나 플라스틱으로 만들어진 가느다란 선으로, 빛의 반사를 이용하여 데이터를 전송합니다. 따라서 다른 전송 매체에 비해 **매우 빠른 속도**와 **넓은 대역폭**을 제공하며, **전자기 간섭에 강하다**는 특징을 가집니다. 이러한 장점 때문에 장거리 통신이나 고속 데이터 전송이 필요한 곳에 주로 사용됩니다.

정답은 **패킷교환 방식**입니다. 패킷교환 방식은 데이터를 **일정한 크기의 패킷**으로 나누어 각각에 송수신 주소를 붙여 전송하는 방식입니다. 각 패킷은 독립적으로 경로를 탐색하며, 이를 통해 네트워크 자원을 효율적으로 공유하고 유연한 통신이 가능합니다. 회선교환 방식은 전용 통신 경로를 설정하는 것과는 대조적입니다.

정답은 1번 감쇠 현상입니다. 감쇠 현상은 데이터 신호가 전송 매체를 통해 이동하면서 에너지 손실로 인해 세기가 약해지는 현상을 말합니다. 거리가 멀어질수록 이러한 에너지 손실이 누적되어 신호가 약해지므로, 이를 보상하기 위해 증폭기 등을 사용하기도 합니다.

**정답 이유:** `netstat` 명령은 네트워크 연결 및 통계 정보를 보여주는 도구이지만, 특정 프로토콜의 통계를 직접적으로 표시하지는 않습니다. 보기 중 IP, TCP, UDP는 `netstat` 명령으로 관련 정보를 확인할 수 있는 프로토콜입니다. 반면, NNTP(Network News Transfer Protocol)는 뉴스 그룹 통신에 사용되는 프로토콜로, `netstat` 명령 자체에서 직접적인 NNTP 통계 정보를 제공하지는 않습니다. **핵심 개념:** `netstat` 명령의 기능 범위와 프로토콜 종류에 대한 이해가 필요합니다. `netstat`은 주로 TCP/IP 기반의 네트워크 연결 상태와 통계를 보여주며, NNTP와 같은 특정 애플리케이션 계층 프로토콜의 상세 통계는 별도의 도구를 사용해야 합니다.

정답은 4번입니다. Windows Server 2008 R2의 네트워크 모니터링 도구는 유니캐스트뿐만 아니라 브로드캐스트, 멀티캐스트와 같은 비유니캐스트 패킷에 대한 통계도 제공합니다. 따라서 비유니캐스트 패킷에 대한 통계를 볼 수 없다는 설명은 옳지 않습니다. 성능 모니터와 작업 관리자는 서버의 네트워크 성능을 파악하는 데 유용한 도구이며, 바이트 처리량은 네트워크 대역폭 사용률을 나타내는 중요한 지표입니다.

Windows Server 2008 R2의 로컬 보안 정책에는 계정 정책, 로컬 정책, 공개키 정책 등이 포함됩니다. 하지만 대칭키 정책은 이러한 로컬 보안 정책 설정 항목에 직접적으로 포함되지 않습니다. 대칭키는 암호화 및 복호화에 사용되는 키로, 별도의 관리 메커니즘을 통해 처리됩니다.

Windows Server 2008 R2에서 허가되지 않은 접근을 보호하고 폴더나 파일을 암호화하는 기능은 **EFS(Encrypting File System)**입니다. EFS는 파일 시스템 수준에서 투명하게 작동하여 파일을 암호화하고, 파일 소유자 또는 허가된 사용자만 해당 파일을 해독하여 접근할 수 있도록 합니다. 이를 통해 민감한 데이터의 기밀성을 유지하고 무단 접근으로부터 보호할 수 있습니다.

이 문제는 Linux에서 디스크 사용량을 확인하는 명령어를 묻고 있습니다. 정답은 'du'입니다. 'du' 명령어는 'disk usage'의 약자로, 파일이나 디렉토리가 차지하는 디스크 공간을 보여줍니다. 'pwd'는 현재 작업 디렉토리를, 'cat'은 파일 내용을 보여주며, 'vi'는 텍스트 편집기이므로 디스크 사용량과는 관련이 없습니다.

정답은 **2번 free**입니다. `free` 명령어는 Linux 시스템에서 **물리적 메모리(RAM)**와 **스왑 공간(Swap Space)**의 사용량 및 가용량을 보여줍니다. 이를 통해 시스템의 현재 메모리 상태를 파악할 수 있으며, 문제에서 요구하는 사용 중인 메모리, 사용 가능한 메모리, 공유 메모리, 가상 메모리(스왑 포함)에 대한 정보를 제공합니다.

정답은 3번입니다. `/proc` 디렉터리는 실제 디스크에 존재하는 파일이 아니라, **커널이 관리하는 프로세스 정보 및 시스템 상태를 메모리에 가상으로 보여주는 공간**입니다. 따라서 파일 크기가 변하는 것이 아니라, 시스템 상태에 따라 내용이 동적으로 변경됩니다. 나머지 보기들은 Linux 시스템 디렉터리의 역할을 정확하게 설명하고 있습니다.

SOA 레코드는 해당 DNS 존의 기본 정보를 담고 있으며, 네임서버 관리 및 동기화에 중요한 역할을 합니다. 1번, 2번, 3번은 SOA 레코드의 기능과 관련된 올바른 설명입니다. 4번은 TTL(Time To Live) 값이 길면 DNS 캐싱이 오래 유지되어 DNS 서버의 부하가 오히려 줄어드는 반대 현상이 발생하므로 옳지 않은 설명입니다.

정답은 1번입니다. Windows Server 2008 R2에서 관리용 원격 데스크톱은 기본적으로 2명까지만 동시 접속이 가능하며, 5명까지 접속하려면 별도의 원격 데스크톱 서비스 역할 설치 및 라이선스가 필요합니다. 따라서 1번 보기는 틀린 설명입니다. 핵심 개념은 **관리용 원격 데스크톱의 동시 접속 제한**입니다.

인트라넷 서버의 IP 주소를 호스트 이름에 매핑하기 위해 역방향 조회 영역에서 생성해야 하는 레코드는 **Pointer(PTR)** 레코드입니다. PTR 레코드는 IP 주소를 호스트 이름으로 변환하는 데 사용되며, 역방향 조회 영역의 목적이 IP 주소로 호스트 이름을 찾는 것이기 때문입니다. A 레코드는 호스트 이름을 IP 주소로 변환하는 정방향 조회 영역에서 사용되며, SoA 및 NS 레코드는 영역 관리 및 네임 서버 정보를 제공하는 데 사용됩니다.

## 정답 이유 및 핵심 개념 설명 **정답: 4번** **이유:** `/etc/named.conf` 파일에서 `allow-transfer` 지시자는 해당 영역 파일의 정보를 다른 네임서버에게 전송할 수 있는 서버를 지정합니다. `none`은 어떠한 서버도 전송을 허용하지 않는다는 의미이므로, "영역파일 전송은 none 서버에게 허락한다"는 설명은 옳지 않습니다. **핵심 개념:** * **`allow-transfer` 지시자:** 네임서버 간의 영역 파일 전송 권한을 제어하는 설정입니다. 특정 IP 주소나 `none` (전송 불허), `any` (모든 서버 허용) 등을 지정할 수 있습니다. * **주 네임서버 (Master Name Server):** 해당 도메인의 영역 정보를 직접 관리하고 authoritative한 정보를 제공하는 네임서버입니다. * **영역명 (Zone Name):** 관리하고자 하는 도메인의 이름입니다. * **영역 파일 (Zone File):** 해당 도메인에 대한 IP 주소와 호스트 이름 등의 정보를 담고 있는 파일입니다.

정답은 4번입니다. DHCP 서버는 클라이언트에게 IP 주소를 할당할 때, 특정 지연 시간을 설정하여 주소 분배를 조절할 수 있습니다. 이 지연 시간은 밀리초(ms) 단위로 지정됩니다. 다른 보기들은 Windows Server 2008 R2의 DHCP 구성과 관련하여 정확하지 않습니다. 예를 들어, 임대 기간은 기본적으로 일 단위로 설정되며, WINS 서버 구성은 여전히 가능하고, 예약 구성 시 BOOTP도 지원됩니다.

Linux에서 디렉터리를 삭제하는 명령어는 `rmdir`입니다. `rmdir` 명령어는 비어있는 디렉터리만 삭제할 수 있으며, 비어있지 않은 디렉터리를 삭제하려면 `rm -r` 명령어를 사용해야 합니다. `mkdir`은 디렉터리를 생성하고, `pwd`는 현재 작업 디렉터리를 출력하는 명령어입니다.

Windows Server 2008 R2의 Hyper-V는 가상 머신을 실행하기 위해 x64 기반 CPU, CPU의 하드웨어 가상화 지원, 하드웨어 DEP를 필수적으로 요구합니다. 반면, SCSI 디스크는 Hyper-V 사용을 위한 하드웨어 기본 요구사항에 해당되지 않으며, 일반적인 SATA 또는 IDE 디스크로도 가상 머신을 구성할 수 있습니다.

정답은 4번 **httpd.conf**입니다. Apache 웹 서버는 HTTP 프로토콜을 사용하여 웹 페이지를 제공하는 소프트웨어이며, 이 Apache의 설정을 담고 있는 파일이 바로 `httpd.conf`입니다. 나머지 보기들은 각각 DNS 서버 설정(`named.conf`), SMB/CIFS 파일 공유 설정(`smb.conf`), 리눅스 부트로더 설정(`lilo.conf`) 등 다른 역할을 하는 파일들입니다.

Linux의 명령어 해석기는 **Shell**입니다. Shell은 사용자가 입력한 명령어를 운영체제(Kernel)가 이해할 수 있는 형태로 변환하고, 그 결과를 다시 사용자에게 보여주는 역할을 합니다. Kernel은 운영체제의 핵심으로 하드웨어를 관리하며, Utility Program은 특정 기능을 수행하는 프로그램, Hierarchical File System은 파일 저장 구조를 의미합니다.

컴퓨터가 부팅될 때 운영체제 커널을 메모리에 로드하는 역할을 하는 것은 **부트 로더**입니다. 보기 중 **GRUB**은 대표적인 리눅스 부트 로더로, 사용자가 여러 운영체제 중 선택하거나 커널을 로드하는 등의 초기 작업을 수행합니다. MBR은 디스크의 첫 섹터로 부트 로더가 저장되는 위치를, CMOS는 시스템 설정을 저장하는 하드웨어이며, SWAP은 가상 메모리 공간으로 부팅과는 직접적인 관련이 없습니다.

Windows Server 2008 R2의 서버 관리자를 통해 IIS(Internet Information Services)로 설정 가능한 서비스는 웹 서버 기능을 제공하는 HTTP와 파일 전송을 위한 FTP입니다. DHCP는 IP 주소 자동 할당, DNS는 도메인 이름 해석을 담당하며, TELNET은 원격 접속 프로토콜로 IIS에서 직접적으로 설정하는 서비스가 아닙니다. 따라서 HTTP와 FTP가 IIS의 주요 서비스로 짝지어진 1번이 정답입니다.

로드밸런싱은 여러 서버에 걸쳐 트래픽을 분산시켜 특정 서버에 부하가 집중되는 것을 막는 기술입니다. 이를 통해 시스템의 전반적인 성능을 향상시키고, 사용자 요청에 대한 응답 시간을 단축하며, 서비스 가용성을 높일 수 있습니다. 따라서 2번 보기가 로드밸런싱의 핵심적인 역할을 가장 잘 설명하고 있습니다.

OSI 참조 모델의 물리 계층은 비트 스트림을 전송하는 역할을 합니다. 리피터는 이 물리 계층에서 작동하며, 수신된 신호를 증폭하여 더 먼 거리로 전달하는 기능을 수행합니다. 게이트웨이, 브리지, 라우터는 각각 상위 계층에서 작동하며 더 복잡한 데이터 처리 및 라우팅 기능을 담당합니다.

OSPF는 네트워크 변경 시 빠른 수렴과 라우팅 루프 방지를 위해 Link-State 알고리즘을 사용합니다. 또한, VLSM을 지원하여 IP 주소 활용도를 높입니다. 하지만 OSPF는 라우터 간 인증 기능을 제공하여 허가되지 않은 접근을 막고 네트워크 보안을 강화하며, 이는 보기 4번의 내용과 반대됩니다. 따라서 보기 4번이 OSPF에 대한 설명으로 옳지 않습니다.

RAID-0 방식은 여러 디스크에 데이터를 분산 저장하여 성능을 향상시키지만, 데이터 중복성은 제공하지 않습니다. 즉, 스트라이핑(Striping)을 통해 데이터를 여러 디스크에 나누어 기록하지만, 백업이나 복구를 위한 중복 데이터는 저장하지 않는다는 점이 핵심입니다. 따라서 RAID-0은 데이터 보호보다는 속도 향상에 중점을 둔 방식입니다.

이 문제는 인터넷을 통해 서버에 접속하여 컴퓨팅 자원을 활용하는 방식에 대한 설명입니다. 정답은 클라우드 컴퓨팅으로, 사용자는 직접 장비를 소유하거나 관리할 필요 없이 필요에 따라 자원을 유연하게 사용하고 확장할 수 있다는 점이 핵심입니다. 이는 마치 전기나 수도처럼 필요한 만큼만 빌려 쓰는 것과 유사합니다.