2020년 네트워크관리사2급 2회차

DNS에서 TTL(Time to Live)은 **DNS 서버의 캐시에 저장된 정보가 유효한 시간**을 의미합니다. 즉, DNS 서버가 특정 도메인 이름에 대한 정보를 캐시에 저장해두고, 이 TTL 시간이 만료되기 전까지는 매번 원본 DNS 서버로 질의하지 않고 캐시된 정보를 사용합니다. 이는 DNS 조회 속도를 높이고 네트워크 부하를 줄이는 데 중요한 역할을 합니다.

TCP/IP 모델에서 응용 계층은 사용자 애플리케이션이 네트워크 서비스를 이용할 수 있도록 하는 프로토콜을 담당합니다. SMTP, SNMP, TFTP는 모두 이메일 전송, 네트워크 관리, 파일 전송 등 응용 프로그램 수준의 기능을 수행하므로 응용 계층 프로토콜입니다. 반면 ICMP는 네트워크 계층에서 오류 보고 및 제어 메시지를 전달하는 데 사용되므로 응용 계층 프로토콜이 아닙니다.

Ping은 네트워크 진단 도구로, 원격 호스트까지 패킷이 도달하는 왕복 시간을 측정하고 연결 상태를 진단하는 데 사용됩니다. 하지만 Ping은 네트워크 오류를 직접 수정하는 기능은 없으며, 단순히 오류 발생 여부를 파악하는 데 그칩니다. 따라서 3번 보기가 Ping에 대한 설명으로 옳지 않습니다.

IPv4 헤더의 Identification 필드는 송신 호스트가 생성하는 고유 식별자이며, 단편화된 IP 데이터그램을 재조립하는 데 사용됩니다. 따라서 수신 호스트가 생성한다는 설명은 옳지 않습니다. VER, HLEN, Protocol 필드는 각각 IP 버전, 헤더 길이, 상위 계층 프로토콜을 올바르게 나타내는 핵심적인 IPv4 헤더 정보입니다.

C 클래스 네트워크는 기본적으로 254개의 호스트 IP를 가질 수 있습니다. 각 서브넷에 4~5대의 PC를 접속하려면, 최소 5개의 호스트 IP가 필요합니다. 서브넷 마스크 255.255.255.248은 3개의 비트를 호스트 부분으로 할당하여 2의 3승, 즉 8개의 IP 주소를 생성하며, 이 중 6개를 실제 호스트에 할당할 수 있어 요구사항을 만족합니다. 따라서 255.255.255.248이 올바른 서브넷 마스크입니다.

Link State 알고리즘은 라우터들이 네트워크의 전체 토폴로지 정보를 공유하여 최적의 경로를 계산하는 데 사용됩니다. OSPF (Open Shortest Path First)는 이러한 Link State 알고리즘을 기반으로 동작하는 대표적인 라우팅 프로토콜입니다. OSPF는 각 라우터가 자신의 연결 상태 정보를 주변 라우터들에게 광고하고, 이를 종합하여 네트워크 전체의 지도(Link State Database)를 구축한 후, 다익스트라 알고리즘 등을 통해 최단 경로를 계산하여 패킷을 전달합니다.

RIP 프로토콜은 거리 벡터 라우팅 프로토콜로, 각 라우터가 이웃 라우터로부터 받은 정보를 바탕으로 경로를 갱신합니다. UDP를 사용하며, 네트워크 변화에 느리게 반응하는 특징이 있습니다. 하지만 RIP는 멀티캐스팅을 지원하지 않기 때문에 3번 보기가 옳지 않습니다.

TCP 헤더에는 URG, ACK, RST 등 여러 플래그 비트가 있지만, UTC는 TCP 헤더의 플래그 비트가 아닙니다. UTC는 협정 세계시를 나타내는 용어이며, 네트워크 통신에서 사용되는 TCP 프로토콜과는 관련이 없습니다. 따라서 UTC는 TCP 헤더의 플래그 비트로 옳지 않습니다.

SMTP는 Simple Mail Transfer Protocol의 약자로, 인터넷을 통해 전자 우편을 주고받는 데 사용되는 표준 프로토콜입니다. 즉, 이메일을 보내고 받는 과정에서 데이터를 어떻게 전달할지를 정의하는 규칙이라고 할 수 있습니다. 따라서 인터넷 전자 우편을 위한 프로토콜이라는 2번 보기가 정답입니다.

Subnetting은 IP 주소를 더 작은 네트워크 단위로 나누는 기술입니다. 이를 통해 IP 주소를 효율적으로 분배하고, 네트워크 트래픽을 관리하며, 보안을 강화할 수 있습니다. 보기 4번은 Subnetting의 목적과 관련이 없으며, 오히려 Subnetting을 통해 Host ID를 더 세분화하여 관리하게 됩니다.

사설 IP 주소는 내부 네트워크에서만 사용되며, 공인 IP 주소와 달리 인터넷 상에서 직접 통신할 수 없습니다. 사설 IP 주소 대역은 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16으로 정해져 있습니다. 보기 2번의 128.52.10.6은 이러한 사설 IP 주소 대역에 속하지 않으므로 옳지 않은 사설 IP 주소입니다.

제시된 지문 내용이 IP 주소와 MAC 주소를 매핑하는 과정을 설명하고 있다면, ARP(Address Resolution Protocol)가 정답입니다. ARP는 IP 주소를 알고 있을 때 해당 IP 주소에 연결된 장치의 MAC 주소를 알아내기 위해 사용되는 프로토콜입니다. DHCP는 IP 주소를 할당하는 역할을 하고, IP는 데이터 전송을 위한 주소 체계를 정의하며, RIP는 라우팅 정보를 교환하는 데 사용됩니다.

IPv6는 128비트로 구성되어 IP 주소 고갈 문제를 해결하며, 모바일 IP와 IPsec을 지원하는 등 보안 및 이동성 기능을 강화했습니다. 또한, 16비트씩 8개의 그룹으로 나누어 콜론으로 구분하는 새로운 주소 형식을 사용합니다. 반면, IPv6는 브로드캐스트 대신 멀티캐스트와 애니캐스트를 사용하여 효율성을 높였기 때문에 브로드캐스트를 사용한다는 설명은 IPv6의 특징이 아닙니다.

인터넷 속도 저하 문제를 해결하기 위해 ISP 주소로 명령어를 입력했을 때 지연이 발견되었다면, 해당 경로상의 패킷 손실이나 지연 지점을 파악하는 것이 중요합니다. 윈도우 환경에서 특정 목적지까지의 경로와 각 구간별 응답 시간을 측정하는 데 가장 적합한 명령어는 **tracert**입니다. tracert는 목적지까지 도달하는 라우터들을 순차적으로 보여주며, 각 라우터에서의 응답 시간을 측정하여 네트워크 병목 현상을 진단하는 데 도움을 줍니다. ping은 단순히 목적지까지의 응답 시간만 측정하고, nslookup은 DNS 정보를 조회하며, traceroute는 리눅스/macOS에서 사용되는 명령어라는 점에서 tracert가 가장 적합합니다.

정답은 4번 SSH입니다. 인터넷의 잘 알려진 포트는 특정 서비스에 할당된 표준 포트 번호로, 일반적으로 0부터 1023까지입니다. Telnet(23), SMTP(25), POP3(110)는 모두 잘 알려진 포트이지만, SSH의 표준 포트는 22번이며 69번은 TFTP(Trivial File Transfer Protocol)에 할당되어 있습니다.

정답은 1번 IGMP입니다. IGMP(Internet Group Management Protocol)는 호스트가 특정 멀티캐스트 그룹에 참여하거나 떠나고 싶다는 것을 로컬 네트워크의 라우터에게 알리는 데 사용되는 프로토콜입니다. 이를 통해 라우터는 불필요한 멀티캐스트 트래픽을 전달하지 않고 효율적으로 관리할 수 있습니다.

UDP는 TCP와 달리 **비연결성 데이터그램 서비스**를 제공합니다. 이는 데이터를 보내기 전에 연결을 설정하지 않고, 각 데이터 조각(데이터그램)을 독립적으로 전송하는 방식입니다. 따라서 신뢰성 있는 전송이나 연결 지향성은 UDP의 특징이 아닙니다.

100BASE-T는 100Mbps의 전송 속도를 지원하는 이더넷의 고속 버전으로, **Fast Ethernet**이라고 불립니다. 이는 기존 이더넷보다 훨씬 빠른 속도를 제공하여 근거리 통신망(LAN)의 성능을 크게 향상시켰습니다. 따라서 정답은 4번 Fast Ethernet입니다.

네트워크 계층은 데이터의 효율적인 전달을 위해 호스트들의 주소를 설정하고, 최적의 경로를 찾아 데이터를 보내는 라우팅 기능을 수행합니다. 또한, 네트워크 계층에서 전달되는 데이터 단위는 패킷이라고 불립니다. 데이터의 흐름 제어는 주로 전송 계층(Transport Layer)에서 담당하는 역할이므로, 3번은 네트워크 계층에 대한 설명으로 옳지 않습니다.

정답은 3번 CSMA/CD입니다. CSMA/CD는 여러 장치가 하나의 네트워크 매체를 공유할 때 충돌을 방지하고 효율적으로 데이터를 전송하는 방식입니다. 데이터를 보내기 전에 매체가 사용 중인지 확인하고(CSMA), 데이터를 보낸 후에는 충돌이 발생했는지 감지하여(CD) 재전송하는 방식으로 작동합니다.

이 문제는 통신망의 범위를 나타내는 용어들을 구분하는 문제입니다. **LAN(근거리 통신망)**은 건물이나 캠퍼스 등 좁은 지역을 연결하며, **MAN(도시권 통신망)**은 도시 전체를 연결합니다. **WAN(광역 통신망)**은 국가나 대륙 등 넓은 지역을 연결합니다. 문제에서 A는 가장 넓은 범위를, B는 중간 범위를, C는 가장 좁은 범위를 나타내므로 정답은 4번 (A - WAN, B - MAN, C - LAN)이 됩니다.

이 문제는 네트워크 통신에서 서비스의 품질을 보장하는 기술을 묻고 있습니다. 정답인 QoS(Quality of Service)는 네트워크 트래픽의 우선순위를 지정하고 대역폭을 관리하여, 중요한 데이터가 지연 없이 전달되도록 보장하는 기술입니다. 즉, 네트워크 자원을 효율적으로 분배하여 사용자에게 안정적인 서비스 경험을 제공하는 것이 핵심 개념입니다.

전기 신호가 구리선을 따라 이동할 때 에너지를 잃어 크기가 작아지는 현상을 **감쇠(Attenuation)**라고 합니다. 이는 신호가 먼 거리를 이동할수록 더욱 두드러지며, 통신 품질을 저하시키는 주요 원인 중 하나입니다. 임피던스는 회로의 저항과 관련이 있고, 간섭은 외부 신호의 영향을, 진폭은 신호의 크기를 나타내는 용어이므로 문제의 설명과는 관련이 없습니다.

이 문제는 사물 인터넷(Internet of Things)의 핵심 개념을 묻고 있습니다. 사물 인터넷은 센서, 소프트웨어, 네트워크 연결 기능을 갖춘 다양한 사물들이 서로 정보를 주고받으며 스스로 작동하는 기술을 의미합니다. 보기 1번인 Internet of Things가 바로 이 개념을 가장 잘 설명하는 용어입니다.

정답은 1번 NFV (Network Functions Virtualization)입니다. NFV는 기존의 하드웨어 기반 네트워크 장비들을 소프트웨어로 구현하여 유연성과 확장성을 높이는 기술입니다. 이를 통해 네트워크 기능들을 가상화하여 필요에 따라 동적으로 할당하고 관리할 수 있습니다.

정답은 1번 Multiplexing입니다. Multiplexing은 여러 개의 저속 신호를 하나의 고속 통신 회선을 통해 동시에 전송하고, 수신 측에서는 이를 다시 원래의 여러 신호로 분리하는 기술입니다. 이는 통신 회선의 효율성을 높이기 위해 사용되며, 여러 사용자가 하나의 회선을 공유할 수 있게 해줍니다.

PCM 방식에서 아날로그 신호를 디지털 신호로 변환하는 과정은 **표본화, 양자화, 부호화** 순서로 진행됩니다. 먼저 **표본화**를 통해 아날로그 신호를 일정한 시간 간격으로 샘플링하고, 다음으로 **양자화**를 통해 각 샘플의 아날로그 값을 이산적인 디지털 값으로 근사합니다. 마지막으로 **부호화** 과정을 거쳐 이산적인 디지털 값을 이진 코드로 표현하여 전송로로 보냅니다. 따라서 정답은 1번입니다.

Windows Server 2008 R2에서 DNS 서버 설정이 제대로 되었는지 확인하려면, 명령어 프롬프트에서 도메인 이름을 입력했을 때 해당 IP 주소를 보여주는 명령어를 사용해야 합니다. 보기 중에서 **nslookup**은 도메인 이름 시스템(DNS) 서버에 쿼리를 보내 도메인 이름에 대한 IP 주소 정보를 얻거나, IP 주소에 대한 도메인 이름을 찾는 데 사용되는 유틸리티입니다. 따라서 nslookup 명령어를 통해 DNS 서버 설정의 정상 작동 여부를 확인할 수 있습니다.

Windows Server 2008 R2에서 FTP 서버를 구축하려면 "웹 서버(IIS)" 역할을 선택해야 합니다. IIS는 웹 서버 기능뿐만 아니라 FTP 서버 기능도 함께 제공하기 때문입니다. 따라서 FTP 서버를 설치하고 설정하기 위해 해당 역할을 선택하는 것이 올바른 절차입니다.

Windows Server 2008 R2의 Hyper-V는 여러 가상 머신을 하나의 물리적 서버에서 실행하여 하드웨어 사용률을 높이고, 이를 통해 서버 유지보수 비용을 절감하며, 개발 및 테스트 환경을 효율적으로 구축할 수 있도록 돕습니다. 반면, Hyper-V는 가상화 기술을 통해 서버 가용성을 **높여주는** 기술이므로, 가용성이 줄어든다는 설명은 옳지 않습니다.

정답은 4번 GRUB입니다. GRUB는 여러 운영체제가 설치된 시스템에서 부팅 시 사용자가 원하는 운영체제를 선택할 수 있도록 돕는 **부트로더**입니다. MBR은 디스크의 첫 섹터로 부팅 정보를 담고 있지만, GRUB처럼 직접적으로 운영체제 선택 기능을 제공하지는 않습니다. RAS와 NetBEUI는 네트워크 관련 기술로 부팅과는 무관합니다.

Linux에서 디렉터리를 삭제하는 명령어는 `rmdir`입니다. `rmdir`은 "remove directory"의 약자로, 비어 있는 디렉터리를 삭제할 때 사용됩니다. 만약 디렉터리 안에 파일이나 다른 디렉터리가 있다면 `rmdir`로는 삭제되지 않으며, 이 경우에는 `rm -r` 명령어를 사용해야 합니다.

Linux 시스템에서 명령어 사용법을 알아보는 가장 일반적이고 올바른 방법은 `man` 명령어를 사용하는 것입니다. `man`은 "manual"의 약자로, 특정 명령어에 대한 상세한 설명, 옵션, 사용 예시 등을 담고 있는 매뉴얼 페이지를 보여줍니다. 따라서 `man ls`를 입력하면 `ls` 명령어에 대한 매뉴얼을 볼 수 있습니다.

Windows Server 2008 R2에서 감사 정책은 시스템 활동을 추적하고 보안을 강화하는 데 중요합니다. 감사 정책은 어떤 이벤트가 발생했을 때 기록할지를 지정하며, 기록된 내용은 이벤트 뷰어에서 확인할 수 있습니다. 하지만 감사 대상 이벤트를 너무 많이 구성하면 시스템 자원을 더 많이 사용하게 되어 오히려 성능이 저하될 수 있습니다. 따라서 감사 대상 이벤트를 많이 구성할수록 시스템 성능이 좋아진다는 4번 보기는 옳지 않습니다.

Linux에서 실행 중인 프로세스를 확인하는 가장 일반적이고 올바른 명령어는 `ps -ef`입니다. 이 명령어는 시스템의 모든 프로세스에 대한 자세한 정보를 보여줍니다. `ls -ali`는 파일 목록을 보여주고, `ngrep`은 네트워크 트래픽을 검색하며, `cat`은 파일 내용을 출력하는 명령어이므로 프로세스 확인과는 관련이 없습니다.

Linux에서 `init` 명령어는 시스템 초기화 프로세스를 관리하며, 특정 숫자를 인자로 사용하여 시스템의 실행 레벨을 변경할 수 있습니다. `init 6` 옵션은 시스템을 재부팅하는 실행 레벨로 설정되어 있습니다. 따라서 `init 6` 명령어를 실행하면 시스템이 재부팅됩니다.

Linux 시스템에서 'sample' 파일에 대한 모든 사용자의 쓰기 권한을 제거하려면 `chmod a-w sample` 명령어를 사용해야 합니다. 여기서 `a`는 'all'을 의미하며, 모든 사용자(소유자, 그룹, 기타 사용자)에게서 쓰기 권한(`-w`)을 제거하라는 지시입니다. 나머지 보기들은 특정 사용자 그룹에만 영향을 주거나 다른 권한을 변경하므로 문제의 요구사항과 맞지 않습니다.

Kim 사원이 사용할 명령어는 **pathping**입니다. **정답 이유:** tracert와 유사하게 패킷의 경로를 보여주지만, 각 홉 사이의 지연 시간과 손실률 정보를 출력 끝까지 누적하여 보여주는 기능은 pathping이 제공하는 핵심적인 특징입니다. ping은 목적지까지의 응답 시간을 측정하고, nslookup은 DNS 정보를 조회하며, nbtstat은 NetBIOS 통계 정보를 보여주므로 문제의 요구사항과 맞지 않습니다.

Apache 웹서버 구성 시 `Listen` 옵션은 웹서버가 **어떤 IP 주소와 포트에서 들어오는 요청을 수신할지**를 지정하는 데 사용됩니다. 따라서 접속 가능한 출발지 IP 주소를 지정한다는 설명은 옳지 않습니다. `ServerAdmin`, `DocumentRoot`, `DirectoryIndex`는 각각 관리자 이메일, 웹 콘텐츠 경로, 초기 페이지 파일명을 지정하는 올바른 옵션입니다.

**정답 이유:** 문제에서 "다수의 PC에 유동 IP를 제공하는 서버"를 구축하고자 하므로, IP 주소를 자동으로 할당해주는 DHCP(Dynamic Host Configuration Protocol) 서버 기능이 필요합니다. DHCP 서버는 네트워크에 접속하는 PC들에게 IP 주소, 서브넷 마스크, 기본 게이트웨이, DNS 서버 주소 등을 자동으로 설정해줍니다. **핵심 개념:** * **DHCP (Dynamic Host Configuration Protocol):** 네트워크에 연결된 장치들에게 IP 주소를 자동으로 할당하고 관리하는 프로토콜입니다. 이를 통해 관리자는 각 PC마다 수동으로 IP 주소를 설정하는 번거로움을 줄이고, IP 주소 충돌을 방지할 수 있습니다. * **유동 IP:** 고정 IP와 달리, IP 주소가 필요할 때마다 자동으로 할당받고 사용 후에는 반납하는 방식입니다. DHCP 서버는 이러한 유동 IP를 제공하는 역할을 합니다.

Linux에서 파티션 타입이 'SWAP'이라는 것은 해당 파티션이 **가상 메모리 공간**으로 사용된다는 의미입니다. 즉, 실제 물리적인 RAM(메모리)이 부족할 때, 하드 디스크의 일부를 RAM처럼 사용하여 시스템의 메모리 부족 문제를 완화하는 역할을 합니다. 이는 시스템의 안정성을 높이고 더 많은 프로그램을 동시에 실행할 수 있도록 돕습니다.

Windows Server 2008 R2 DNS 서버에서 호스트 이름을 IP 주소로 변환하는 기능은 **정방향 조회**입니다. 이는 DNS 서버의 가장 기본적인 역할로, 도메인 이름(예: www.example.com)을 해당 IP 주소(예: 192.168.1.100)로 찾아주는 기능입니다. 따라서 정답은 1번입니다.

Windows Server 2008 R2의 `netstat` 명령은 네트워크 연결 및 통계 정보를 보여주지만, **NNTP(Network News Transfer Protocol)**는 기본적으로 `netstat` 명령으로 직접 표시되는 IPv4 통계 정보에 포함되지 않습니다. `netstat`은 주로 IP, TCP, UDP와 같은 프로토콜의 연결 상태와 통계를 보여주는 데 사용됩니다. NNTP는 뉴스 그룹 통신을 위한 프로토콜로, `netstat`의 일반적인 출력 범위 밖에 있습니다.

정답은 3번입니다. CNAME 레코드는 특정 호스트 이름의 별칭을 등록하는 것으로, 다른 이름으로 해당 호스트에 접근할 수 있게 합니다. 서브 도메인을 등록하는 것은 일반적으로 별도의 도메인으로 간주되어 A 또는 AAAA 레코드를 통해 IP 주소와 연결됩니다. 따라서 CNAME 레코드는 서브 도메인 등록과는 다른 역할을 합니다.

Linux 시스템 부팅 시 자동으로 마운트될 파일 시스템과 해당 옵션을 정의하는 파일은 **/etc/fstab**입니다. 이 파일은 시스템 시작 시 자동으로 파일 시스템을 연결해주므로, 매번 수동으로 마운트할 필요가 없어 편리합니다. 보기의 다른 항목들은 특정 디렉토리 경로일 뿐, 자동 마운트 설정을 담고 있지 않습니다.

정답은 4번 광섬유입니다. 광섬유는 유리나 플라스틱으로 만들어진 매우 얇은 섬유로, 빛의 형태로 정보를 전달합니다. 이 때문에 전기 신호를 사용하는 동축 케이블이나 꼬임선보다 훨씬 빠르고 넓은 대역폭으로 많은 양의 데이터를 전송할 수 있습니다.

리피터는 신호가 거리에 따라 약해지는 현상을 보완하기 위해 사용됩니다. 따라서 **신호를 재생하여 전달되는 거리를 증가시킬 필요가 있을 때** 리피터를 사용해야 합니다. 네트워크 트래픽이 많거나 액세스 방법이 다르거나 데이터 필터링이 필요한 경우에는 리피터가 아닌 다른 장비(예: 스위치, 라우터)가 필요합니다.

Hub는 네트워크 장치로, 물리적인 신호를 받아 단순히 모든 포트로 전달하는 역할을 합니다. OSI 7계층 모델 중 **물리 계층**은 이러한 신호 전송 및 전기적 특성을 담당하므로 Hub는 물리 계층에서 작동합니다. 즉, Hub는 데이터의 내용이나 주소를 이해하지 못하고 단순히 전기 신호의 중계 역할만 수행합니다.

이 문제는 **VPN(Virtual Private Network)**에 대한 이해를 묻고 있습니다. VPN은 공용 네트워크(Public Network)를 통해 암호화된 터널을 만들어 마치 사설 네트워크처럼 안전하게 데이터를 주고받는 기술입니다. 따라서 (A)에는 VPN이 들어가야 합니다.

MAC 주소는 네트워크 인터페이스 카드(NIC)에 할당되는 고유한 물리적 식별자입니다. MAC 주소는 16진수 12자리로 구성되며, 앞 6자리는 제조사를 나타내는 OUI이고, 뒤 6자리는 각 제조사가 부여하는 고유한 호스트 식별자입니다. 따라서 128비트라는 설명은 MAC 주소의 크기와 맞지 않아 정답이 됩니다.