2020년 네트워크관리사2급 4회차

IP 주소의 첫 번째 옥텟(200)은 클래스 A, B, C를 결정하는 중요한 정보입니다. 200은 192에서 223 사이에 속하므로 C 클래스에 해당합니다. C 클래스는 주로 소규모 네트워크에 할당되며, 24비트의 네트워크 부분과 8비트의 호스트 부분을 가집니다.

**정답 이유:** 주어진 서브넷 마스크 `255.255.255.240`은 이진수로 변환하면 `11111111.11111111.11111111.11110000`입니다. 여기서 호스트 부분을 나타내는 0은 4개이므로, 총 2^4 = 16개의 IP 주소가 생성됩니다. 하지만 네트워크 주소와 브로드캐스트 주소를 제외해야 하므로, 최대 사용 가능한 호스트 수는 16 - 2 = 14개가 됩니다. **핵심 개념:** * **서브넷 마스크:** IP 주소에서 네트워크 부분과 호스트 부분을 구분하는 역할을 합니다. * **호스트 수 계산:** 서브넷 마스크의 호스트 부분을 나타내는 0의 개수를 n이라고 할 때, 총 IP 주소 수는 2^n개이며, 네트워크 주소와 브로드캐스트 주소를 제외한 사용 가능한 호스트 수는 2^n - 2개입니다.

IPv6 헤더에서 데이터그램의 생존 기간과 관련된 필드는 **Hop Limit**입니다. Hop Limit은 데이터그램이 네트워크를 통과할 수 있는 최대 홉(라우터 통과 횟수) 수를 제한하여, 무한 루프에 빠지는 것을 방지하고 데이터그램이 불필요하게 네트워크에 머무르는 것을 막습니다. 라우터를 한 번 통과할 때마다 이 값은 1씩 감소하며, 0이 되면 데이터그램은 폐기됩니다.

UDP는 TCP와 달리 신뢰성보다는 속도를 중시하는 프로토콜입니다. 따라서 데이터의 흐름을 제어하고 오류를 복구하기 위한 확인 응답 번호(Acknowledgment Number) 필드가 UDP 헤더에 포함되지 않습니다. 소스 포트, 목적지 포트, 체크섬은 UDP 통신에서 필수적인 정보이므로 헤더에 포함됩니다.

## 정답 이유 및 핵심 개념 설명 **정답:** 1번 **이유:** ICMP의 Message Type 필드에서 타입 3은 "Destination Unreachable" 메시지로, 목적지에 도달할 수 없을 때 사용되는 오류 메시지입니다. "Echo Request" 질의 메시지에 응답하는 데 사용되는 타입은 0번 (Echo Reply)입니다. 따라서 1번 보기는 옳지 않습니다. **핵심 개념:** * **ICMP (Internet Control Message Protocol):** IP 프로토콜의 오류 보고 및 제어 메시지를 전달하는 데 사용되는 프로토콜입니다. * **Message Type 필드:** ICMP 메시지의 종류를 구분하는 필드로, 각 타입마다 고유한 의미를 가집니다. * **Echo Request (타입 8) / Echo Reply (타입 0):** 네트워크 연결 상태를 확인하기 위한 질의 및 응답 메시지입니다.

서버 내 서비스들은 고유한 포트 번호를 통해 통신하며, 각 서비스마다 표준적으로 사용되는 기본 포트가 있습니다. FTP는 21번, Telnet은 23번, SMTP는 25번 포트를 사용합니다. 반면, WWW(World Wide Web) 서비스는 일반적으로 80번 포트를 사용하며, 81번 포트는 기본 포트가 아닙니다.

TCP/IP에서 Unicast는 **메시지가 한 호스트에서 다른 한 호스트로만 전송되는 방식**을 의미합니다. 이는 마치 특정 주소로 편지를 보내는 것처럼, 송신자와 수신자가 명확하게 지정된 일대일 통신입니다. 따라서 정답은 2번입니다.

IP 데이터그램 헤더에는 출발지 IP 주소, 목적지 IP 주소, TTL(Time to Live)과 같은 필드가 포함됩니다. 하지만 포트 번호는 IP 헤더가 아닌 **전송 계층**에서 사용되는 정보로, IP 데이터그램 헤더의 필드에는 해당되지 않습니다. 따라서 정답은 3번 Port Number입니다.

OSI 7계층에서 각 계층은 데이터를 처리하고 전달하기 위해 고유한 PDU(Protocol Data Unit)를 사용합니다. 정답인 4번은 2계층(데이터 링크 계층)의 PDU가 '프레임'이라는 것을 올바르게 설명하고 있습니다. 다른 보기들은 각 계층의 PDU 명칭과 일치하지 않습니다.

DNS는 TCP와 UDP를 모두 사용합니다. 일반적으로 DNS 쿼리는 빠르고 간단하므로 UDP를 사용하여 전송되지만, 응답이 클 경우 또는 안정적인 전송이 필요할 때는 TCP를 사용하여 전송됩니다. 따라서 DNS는 두 전송 계층 프로토콜의 장점을 모두 활용합니다.

DNS 서버가 호스트 이름을 IP 주소로 변환하는 역할을 **정방향 조회**라고 합니다. 이는 사용자가 웹사이트 주소와 같은 호스트 이름을 입력했을 때, DNS 서버가 해당 이름을 IP 주소로 찾아주는 과정입니다. **역방향 조회**는 반대로 IP 주소를 호스트 이름으로 변환하는 기능입니다.

NMS(Network Management Solution) 운영에 필수적인 프로토콜은 SNMP(Simple Network Management Protocol)입니다. SNMP는 다양한 네트워크 장비로부터 상태, 성능, 구성 등 각종 데이터를 수집하고, 이를 기반으로 대규모 네트워크를 효율적으로 관리할 수 있도록 지원합니다. Ping이나 ICMP는 네트워크 연결성을 확인하는 데 사용되며, SMTP는 이메일 전송에 사용되는 프로토콜이므로 NMS 운영에는 적합하지 않습니다.

'B Class'는 기본적으로 16비트의 호스트 부분을 가지며, 이를 6개의 네트워크로 나누기 위해서는 호스트 비트 중 일부를 네트워크 비트로 사용해야 합니다. 2의 거듭제곱으로 6개 이상의 네트워크를 만들기 위해 필요한 최소 비트는 3비트(2^3 = 8개)입니다. 따라서 호스트 비트에서 3비트를 네트워크 비트로 사용하게 되며, 이는 서브넷 마스크에서 255.255.224.0 (224는 이진수로 11100000)으로 표현됩니다.

TCP와 IP는 네트워크 통신에서 중요한 역할을 하지만, 모든 기능을 수행하는 것은 아닙니다. 흐름 제어, 단편화, 오류 제어는 각각 TCP와 IP가 담당하는 주요 기능입니다. 반면, 압축화는 데이터 전송 효율을 높이기 위한 기능이지만, TCP나 IP의 핵심 기능으로 직접적으로 포함되지는 않습니다.

UDP 헤더에서 Source Port와 Destination Port는 각각 출발지와 목적지의 포트 번호를 나타내지만, 1024 미만/이상 설정 여부는 일반적인 규칙일 뿐 필수는 아닙니다. Length 필드는 UDP 헤더와 데이터 전체의 길이를 나타내며, Checksum 필드는 헤더와 데이터의 무결성을 검증하여 오류를 탐지하는 역할을 합니다. 따라서 4번 Checksum 필드에 대한 설명이 UDP 헤더의 기능과 관련하여 가장 정확합니다.

인터넷에서 전자우편을 보낼 때 사용하는 프로토콜은 **SMTP(Simple Mail Transfer Protocol)**입니다. SMTP는 발신자가 받은 편지함으로 메일을 전송하는 역할을 담당하며, 이메일의 송신 과정을 표준화하여 효율적인 메일 전달을 가능하게 합니다. 다른 보기들은 각각 원격 접속(Telnet), 파일 전송(FTP), 뉴스그룹(NNTP) 등 다른 용도로 사용되는 프로토콜입니다.

정답은 1번 RARP입니다. RARP(Reverse Address Resolution Protocol)는 MAC 주소를 알고 있을 때 해당 MAC 주소에 할당된 IP 주소를 알아내는 데 사용되는 프로토콜입니다. ARP는 반대로 IP 주소를 MAC 주소로 변환하는 역할을 합니다. TCP/IP는 네트워크 통신을 위한 프로토콜 모음이고, DHCP는 IP 주소를 동적으로 할당하는 프로토콜입니다.

정답은 4번 다중화(Multiplexing)입니다. 다중화는 하나의 물리적인 통신 회선을 여러 개의 논리적인 채널로 나누어, 각 채널에서 독립적인 신호를 동시에 전송하는 기술입니다. 이를 통해 제한된 통신 자원을 효율적으로 활용하여 여러 사용자가 동시에 통신할 수 있게 됩니다.

데이터 흐름 제어는 송신자와 수신자 간에 데이터 전송 속도를 조절하여 데이터 손실을 방지하는 기술입니다. Stop and Wait, XON/XOFF, Sliding Window는 모두 데이터 흐름 제어 기법에 해당합니다. 반면 Loop/Echo는 데이터 전송의 오류를 확인하는 데 사용되는 기술로, 데이터 흐름 제어와는 직접적인 관련이 없습니다.

OSI 7 계층에서 논리링크제어(LLC)와 매체 액세스 제어(MAC)는 **데이터링크 계층**에서 담당합니다. 데이터링크 계층은 물리적인 전송 매체를 통해 데이터를 신뢰성 있게 주고받기 위해 오류 제어, 흐름 제어, 그리고 MAC 주소를 이용한 장치 식별 등의 기능을 수행합니다. LLC는 상위 계층과의 인터페이스를 제공하고, MAC은 네트워크 매체에 접근하는 방식을 제어합니다.

OSI 7 계층의 전송 계층은 종단 간 데이터 전달을 담당하며, 신뢰성 있는 연결이나 빠른 데이터 전송 등 다양한 서비스를 제공합니다. TCP는 신뢰성 있는 연결 지향 프로토콜이고, UDP는 빠르고 효율적인 비연결형 프로토콜로 둘 다 전송 계층에서 동작합니다. ICMP와 IP는 네트워크 계층, NetBEUI는 데이터 링크 계층에서 주로 사용되는 프로토콜입니다. 따라서 TCP와 UDP만으로 구성된 3번이 정답입니다.

성형(Star) 토폴로지는 모든 장치가 중앙 허브나 스위치에 직접 연결되는 방식입니다. 따라서 각 장치는 중앙 장치를 통해 통신하며, 장치 추가 및 제거가 용이하다는 장점이 있습니다. 하지만 보기 3번은 성형 토폴로지의 특징이 아닌 버스형 토폴로지의 특징으로, 하나의 장치 고장이 전체 통신망에 영향을 줄 수 있는 것은 버스형 토폴로지의 단점입니다. 성형 토폴로지에서는 중앙 장치가 고장나지 않는 한 개별 장치의 고장이 전체 통신망에 영향을 주지 않습니다.

VPN 터널링은 인터넷과 같은 공용망을 통해 안전하게 데이터를 주고받기 위한 기술입니다. L2F, L2TP, PPTP는 모두 VPN 터널링 프로토콜로 사용되지만, NAT(Network Address Translation)는 IP 주소를 변환하는 기술로 VPN 터널링과는 직접적인 관련이 없습니다. 따라서 VPN 터널링의 종류로 옳지 않은 것은 NAT입니다.

정답은 **1. 감쇠 현상**입니다. **감쇠 현상**은 데이터가 전송 매체를 통해 이동하면서 에너지 손실로 인해 신호의 세기가 약해지는 현상을 말합니다. 거리가 멀어질수록 이러한 에너지 손실은 누적되어 신호가 약해지기 때문에, 장거리 전송에서는 신호 증폭기 등을 사용하여 신호를 복원해야 합니다.

Subnetting은 기존 IP 주소 대역을 더 작은 네트워크로 분할하는 기술입니다. 이는 **1번 (host 수량에 맞는 IP 재분배)**과 **2번 (IP 효율적 사용 및 낭비 방지)**, 그리고 **4번 (네트워크 분리를 통한 보안 강화)**과 같은 이유로 수행됩니다. 반면, **3번 (Subnetting을 많이 하여 IP 수량 늘리기)**은 Subnetting의 직접적인 목적이 아니며, 오히려 IP 주소의 총량은 그대로 유지되면서 효율적으로 분배하는 것입니다.

문제는 특정 설명에 들어갈 용어를 묻고 있으며, 정답은 '블록체인'입니다. 블록체인은 분산된 원장에 거래 기록을 저장하여 투명성과 보안성을 높이는 기술입니다. 이는 금융 거래뿐만 아니라 다양한 분야에서 데이터의 신뢰성을 확보하는 데 핵심적인 역할을 합니다.

(A)에 들어갈 알맞은 용어는 'Ad-hoc network'입니다. Ad-hoc network는 중앙 관리 장치 없이 장치들이 서로 직접 통신하는 네트워크를 의미합니다. 이는 미리 구축된 인프라 없이도 즉석에서 구성될 수 있다는 특징을 가집니다. 따라서 정답은 1번입니다.

Linux에서 현재 디렉터리에서 바로 상위 디렉터리로 이동하려면 `cd ..` 명령어를 사용합니다. 여기서 `cd`는 "change directory"의 약자이며, `..`는 현재 디렉터리의 부모 디렉터리를 나타내는 특수 경로입니다. 따라서 `cd ..`는 현재 위치에서 한 단계 위로 올라가는 것을 의미합니다.

Linux 시스템에서 새로운 사용자를 생성하고 특정 그룹에 추가하려면 `useradd` 명령어를 사용합니다. `-g` 옵션은 사용자를 주 그룹으로 편입시킬 때 사용하며, 따라서 `useradd -g icqa network` 명령은 'icqa' 그룹에 'network'라는 새로운 사용자를 등록하는 올바른 방법입니다. `useradd network` 명령어만으로는 사용자는 생성되지만, 지정된 그룹에 편입되지 않습니다.

Linux 시스템에서 필수적인 실행 파일과 기본 명령어는 `/bin` 디렉터리에 저장됩니다. 이 디렉터리는 시스템 부팅 시에도 필요한 가장 기본적인 명령어들을 포함하고 있어, 사용자가 시스템을 조작하고 관리하는 데 필수적입니다. 따라서 `/bin`은 Linux 시스템 운영의 핵심적인 역할을 담당합니다.

정답은 3번입니다. `shutdown -r +5` 명령어는 시스템을 재부팅(-r 옵션)하고, 5분 후(+5)에 실행하도록 예약합니다. 또한, 메시지 `'Warning! After 5 minutes will be system shutdown!!'`는 현재 접속 중인 모든 사용자에게 전달되어 시스템 종료를 알립니다. 핵심 개념은 `shutdown` 명령어의 옵션을 사용하여 재부팅 예약 및 사용자 메시지 전달 기능을 활용하는 것입니다.

Windows Server 2016 DNS 서버의 SOA 레코드에서 '책임자' 필드는 해당 영역을 관리하는 사람의 이메일 주소를 나타냅니다. 이메일 주소 형식은 `@` 기호를 사용하지 않고 `.`으로 대체하여 표기해야 하므로, `webmaster@icqa.or.kr` 형식은 올바르지 않습니다. SOA 레코드는 DNS 영역의 기본 정보를 담고 있으며, 일련번호, 주 서버, 새로 고침 간격 등은 영역의 변경 사항을 추적하고 보조 서버와의 동기화를 관리하는 중요한 역할을 합니다.

Windows Server 2016 DHCP 서버의 주요 역할은 **IP 자원의 효율적인 관리 및 IP 자동 할당**입니다. DHCP(Dynamic Host Configuration Protocol)는 네트워크 상의 장치들에게 IP 주소, 서브넷 마스크, 게이트웨이 등의 네트워크 설정을 자동으로 할당하여 관리자가 수동으로 설정하는 번거로움을 줄여줍니다. 이는 IP 자원을 효율적으로 사용하고 네트워크 운영을 간소화하는 핵심적인 기능입니다.

정답은 2번입니다. 501 (Not Implemented) 에러는 클라이언트가 요청한 기능이나 명령을 서버가 지원하지 않거나 구현하지 않았을 때 발생합니다. 이는 서버 자체의 문제라기보다는, 클라이언트의 요청 내용이 서버의 능력 범위를 벗어날 때 발생하는 서버 측 에러입니다. 다른 보기들은 각각 다른 종류의 HTTP 에러를 설명하고 있습니다.

Linux에서 특정 파일을 찾을 때 사용하는 명령어는 `find`입니다. `find` 명령어는 지정된 디렉토리에서 파일 이름, 크기, 수정 시간 등 다양한 조건을 기준으로 파일을 검색할 수 있습니다. `mv`는 파일 이동, `cp`는 파일 복사, `file`은 파일 종류를 확인하는 명령어이므로 파일을 찾는 용도로는 적합하지 않습니다.

Linux의 명령어 해석기는 **Shell**입니다. Shell은 사용자가 입력한 명령어를 운영체제(Kernel)가 이해할 수 있는 형태로 변환하고, 그 결과를 다시 사용자에게 보여주는 역할을 합니다. Kernel은 운영체제의 핵심으로 하드웨어와 소프트웨어를 관리하며, Utility Program은 특정 기능을 수행하는 유틸리티 프로그램입니다. Hierarchical File System은 파일들을 계층적으로 구성하는 방식입니다.

데몬은 백그라운드에서 실행되며 시스템 서비스를 지원하는 프로세스입니다. 'ps afx' 명령어로도 확인할 수 있습니다. 하지만 데몬은 시스템 부팅 시뿐만 아니라 필요에 따라 수동으로 시작하거나 중지할 수도 있습니다. 따라서 시스템 부팅 때만 시작된다는 설명은 옳지 않습니다.

Windows Server 2016에서 여러 대의 서버를 하나의 물리적 서버에 가상화하여 효율을 높이는 기술은 **Hyper-V**입니다. Hyper-V는 마이크로소프트의 하이퍼바이저 기술로, 물리적 하드웨어를 추상화하여 여러 개의 독립적인 가상 머신(VM)을 생성하고 실행할 수 있게 합니다. 이를 통해 서버 자원을 효율적으로 활용하고 관리 부담을 줄일 수 있습니다.

DNS에서 역방향 조회는 IP 주소를 도메인 이름으로 변환하는 데 사용됩니다. 보기 중 **PTR (Pointer) 레코드**만이 IP 주소를 도메인 이름으로 매핑하여 역방향 조회에 사용됩니다. A 레코드와 AAAA 레코드는 도메인 이름을 IP 주소로 변환하는 정방향 조회에 사용되며, SOA 레코드는 도메인의 시작 권한 정보를 담고 있습니다.

사용자가 도메인 내 어떤 컴퓨터에 접속하든 동일한 폴더 환경을 유지하려면 **폴더 리다이렉션(Folder Redirection)** 정책을 설정해야 합니다. 이 정책은 사용자의 개인 폴더(예: 문서, 바탕 화면)를 중앙 서버의 특정 위치로 리다이렉션하여, 사용자는 어느 컴퓨터에서든 자신의 파일과 설정을 그대로 사용할 수 있게 됩니다. 그룹 정책 관리는 이 정책을 적용하는 도구이며, NTFS 쿼터는 디스크 공간 할당, BitLocker는 디스크 암호화와 관련되어 있어 문제 상황과는 직접적인 관련이 없습니다.

BitLocker는 데이터 암호화 및 보호를 위한 Windows 기능으로, 이를 사용하기 위해서는 메인보드와 BIOS가 **TPM(Trusted Platform Module)**을 지원해야 합니다. TPM은 암호화 키를 안전하게 저장하고 관리하는 하드웨어 칩으로, BitLocker가 시스템 부팅 시 암호화 키를 복구하고 디스크를 해독하는 데 필수적인 역할을 합니다. 따라서 TPM 지원은 BitLocker 기능 활성화의 핵심 요구 사항입니다.

정답은 4번 'net user'입니다. 'net user' 명령어는 로컬 사용자 계정을 관리하는 데 사용되며, Active Directory 도메인 사용자 계정을 직접적으로 생성, 수정, 삭제하는 데는 사용되지 않습니다. 반면, 'dsadd', 'dsmod', 'dsrm' 명령어는 Active Directory에서 개체를 관리하기 위한 명령줄 도구로, 도메인 사용자 계정 관리에도 활용됩니다.

Windows Server 2016에서 성능 카운터 및 로그 관리에 필요한 권한을 가진 그룹은 **Performance Log Users**입니다. 이 그룹은 서버의 성능 데이터를 수집하고 분석하는 데 필요한 접근 권한을 부여하여, 시스템 모니터링 및 문제 해결을 용이하게 합니다. 다른 보기들은 백업, 일반 사용자 확장 권한, 파일 복제 등 다른 목적을 가진 그룹입니다.

정답은 1번 '저장소 복제(Storage Replica)'입니다. 저장소 복제는 Windows Server 2016에서 제공하는 기능으로, 실시간으로 데이터 복제를 수행하여 여러 사이트 간에 동기화된 복제본을 유지합니다. 이를 통해 장애 발생 시 백업 데이터로 신속하게 전환하여 서비스 중단을 최소화하고 데이터 손실을 방지할 수 있습니다. DirectAccess Server는 원격 액세스 솔루션이며, 클라우드 폴더는 클라우드 기반 파일 공유, NanoServer는 경량화된 Windows Server 설치 옵션으로 문제의 요구사항과는 거리가 있습니다.

정답은 3번 GRUB입니다. GRUB은 Linux 시스템에서 사용되는 대표적인 부트 로더로, Linux뿐만 아니라 Windows 등 다른 운영체제도 함께 설치되어 있을 경우 어떤 운영체제로 부팅할지 선택할 수 있는 멀티부팅 기능을 제공합니다. CMOS는 컴퓨터의 기본 설정을 저장하는 하드웨어이고, BASH는 Linux의 쉘(명령어 해석기)이며, ROOT는 시스템의 최상위 디렉토리를 의미하므로 문제와 관련이 없습니다.

LAN 카드의 MAC 주소는 48비트의 고유한 식별 번호체계를 사용합니다. 이는 네트워크 인터페이스 카드(NIC) 제조 시 하드웨어에 고정되어 할당되며, 전 세계적으로 중복되지 않도록 설계되었습니다. 따라서 정답은 48비트입니다.

정답은 4번입니다. 무선랜은 전파를 이용하므로 벽이나 다른 장애물, 다른 무선 장치와의 간섭 등 주변 환경에 의해 전송 속도가 크게 영향을 받을 수 있습니다. 따라서 동일한 액세스 포인트(AP)를 사용하더라도 주변 환경에 따라 속도가 달라지는 것은 일반적인 현상입니다.

OSI 7 계층 중 네트워크 계층은 데이터의 논리적 주소(IP 주소)를 기반으로 최적의 경로를 찾아 데이터를 전달하는 역할을 합니다. **라우터(Router)**는 바로 이 네트워크 계층에서 동작하며, 서로 다른 네트워크 간의 데이터 패킷을 목적지까지 효율적으로 전달하는 핵심적인 장치입니다. 리피터는 물리 계층, 브리지는 데이터 링크 계층, NIC는 물리 계층 및 데이터 링크 계층에서 동작하므로 네트워크 계층 장치로는 라우터가 정답입니다.

이 문제는 내부 네트워크에서는 사설 IP 주소를 사용하고, 외부 인터넷과 통신할 때는 공인 IP 주소를 사용하도록 하는 기술을 묻고 있습니다. 정답은 NAT(Network Address Translation)입니다. NAT는 내부 사설 IP 주소를 외부 공인 IP 주소로 변환하여, 제한된 공인 IP 주소를 여러 장치가 공유할 수 있도록 하며, 내부 네트워크의 보안을 강화하는 역할을 합니다. ARP는 IP 주소와 MAC 주소를 매핑하는 프로토콜이고, ICMP는 네트워크 오류 보고에 사용되며, DHCP는 IP 주소를 자동으로 할당하는 프로토콜이므로 이 문제와는 관련이 없습니다.

링크 상태 라우팅은 각 라우터가 네트워크 전체의 링크 상태 정보를 공유하여 최단 경로를 계산하는 방식입니다. 1번과 2번은 링크 상태 라우팅의 핵심 특징으로, 모든 라우터가 동일한 정보를 바탕으로 동작합니다. 3번은 각 라우터가 자신의 위치에서 출발하는 최단 경로를 계산하므로 라우팅 테이블이 다를 수 있음을 의미합니다. 4번은 링크 상태 라우팅에서 경로 경비를 홉 수로만 계산하는 것이 아니라, 실제 링크의 대역폭, 지연 등을 고려하여 계산한다는 점에서 옳지 않습니다.