2021년 네트워크관리사2급 1회차

정답은 3번 tracert입니다. tracert는 패킷이 목적지까지 도달하는 데 거치는 각 라우터(경유지)까지의 응답 시간을 측정하여 네트워크 경로를 추적하는 유틸리티입니다. 이를 통해 어느 구간에서 지연이 발생하는지 파악할 수 있습니다. ipconfig는 네트워크 설정 정보를 보여주고, route는 라우팅 테이블을 관리하며, netstat은 네트워크 연결 상태를 보여주는 도구입니다.

C Class 네트워크에서 6개의 서브넷이 필요할 때, 가장 적당한 서브넷 마스크는 **255.255.255.224**입니다. 이는 서브넷 마스크의 마지막 옥텟에서 3비트를 서브넷팅하여 $2^3 = 8$개의 서브넷을 생성할 수 있기 때문입니다. 6개의 서브넷 요구사항을 충족하면서도 IP 주소 낭비를 최소화하는 가장 효율적인 방법입니다.

정답은 1번입니다. ARP(Address Resolution Protocol)는 IP 주소를 해당 장치의 물리적인 MAC 주소로 변환하는 프로토콜입니다. 즉, 네트워크 상에서 통신하기 위해 IP 주소에 해당하는 MAC 주소를 알아내는 역할을 합니다. 2번은 ARP 캐시 삭제 옵션이며, 3번은 ARP 요청 방식에 대한 설명이지만 1번이 ARP의 핵심 기능을 가장 정확하게 설명하고 있습니다. 4번은 ARP 캐시가 IP 주소를 도메인 주소가 아닌 MAC 주소로 매핑한다는 점에서 틀렸습니다.

HTTP 프로토콜은 웹 페이지 정보를 주고받는 데 사용되며, 일반적으로 80번 포트를 사용합니다. 180번 포트는 HTTP에 할당된 Well-Known Port가 아니므로 정답입니다. Well-Known Port는 특정 서비스에 대해 미리 정해진 표준 포트 번호로, 네트워크 통신에서 서비스 식별을 용이하게 합니다.

정답은 3번입니다. AAAA 레코드는 IPv6 주소를 DNS 이름과 연결하는 역할을 합니다. 보기 3번에서 설명하는 내용은 TTL(Time To Live) 값으로, 이는 DNS 레코드의 캐시 유지 시간을 지정하는 것으로 AAAA 레코드의 기능과는 다릅니다. A, CNAME, MX 레코드는 각각 IP 주소, 별칭, 메일 서버 정보를 올바르게 연결하는 역할을 합니다.

RIP는 **Hop Count(홉 카운트)**만을 메트릭으로 사용하여 최단 경로를 결정하는 거리 벡터 라우팅 프로토콜입니다. 따라서 3번 보기가 올바른 설명입니다. 1번은 RIPv2부터 지원되며, 2번은 OSPF와 같은 링크 상태 라우팅 프로토콜의 특징입니다. 4번은 RIP가 소규모 네트워크에 적합하며, 업데이트 주기가 30초라는 점에서 틀렸습니다.

TCP 헤더의 '윈도우 크기(Window Size)' 필드는 수신측 버퍼의 여유 공간을 송신측에 알려주는 역할을 합니다. 송신측은 이 정보를 바탕으로 한 번에 보낼 수 있는 데이터의 양을 조절하는데, 이를 **슬라이딩 윈도우(Sliding Window)** 기법이라고 합니다. 이 기법은 데이터 손실 없이 효율적인 데이터 전송을 가능하게 합니다.

ICMP(Internet Control Message Protocol)는 네트워크 오류 보고 및 진단에 사용되는 프로토콜입니다. IP 주소 중복은 네트워크 계층 자체의 문제로, ICMP 메시지로 보고되지 않습니다. 반면, 목적지 도달 불가, TTL 만료, 헤더 오류 등은 네트워크 통신 중 발생하는 오류 상황으로 ICMP 메시지를 통해 보고됩니다. 따라서 IP 주소 중복은 ICMP 메시지 내용으로 옳지 않습니다.

IGMP는 **인터넷 그룹 관리 프로토콜**로, **멀티캐스트** 통신을 위해 사용되는 프로토콜입니다. 멀티캐스트는 하나의 송신자가 여러 수신자에게 동시에 데이터를 전송하는 방식이며, IGMP는 호스트가 특정 멀티캐스트 그룹에 참여하거나 떠나는 것을 라우터에게 알리는 역할을 합니다. 따라서 1번이 정답이며, 2번은 ARP, 3번은 유니캐스트, 4번은 IP 프로토콜의 특징입니다.

정답은 4번 SNMP입니다. SNMP(Simple Network Management Protocol)는 네트워크 장비의 상태를 감시하고 관리하기 위해 TCP/IP 상에서 사용되는 응용 계층 프로토콜입니다. 이를 통해 네트워크 관리자는 장비의 성능을 모니터링하고 문제를 진단하며 설정 변경 등의 작업을 수행할 수 있습니다.

`127.0.0.1`은 **루프백 주소**라고 불리며, 컴퓨터 자체를 가리키는 특별한 IP 주소입니다. 이 주소로 데이터를 보내면 컴퓨터 외부로 나가지 않고 다시 컴퓨터 내부로 돌아오게 됩니다. 따라서 이 주소는 주로 **네트워크 설정이나 프로그램의 정상 작동 여부를 테스트하는 데 사용**됩니다.

IPv6 주소는 16비트씩 8개의 그룹으로 구성되며, 각 그룹은 콜론(:)으로 구분됩니다. 16진수로 표기하며, 앞자리의 0은 생략 가능합니다. 보기 2번은 이러한 IPv6 주소의 표준 표기법을 따르고 있습니다. 보기 1번은 IPv4 주소, 보기 3번은 MAC 주소, 보기 4번은 IPv6 주소 표기법의 일부만 보여주거나 잘못된 형식입니다.

**정답 이유:** 윈도우 환경에서 IP 주소를 통해 컴퓨터 이름을 확인하는 데 사용되는 명령어는 `nbtstat`입니다. `nbtstat` 명령어는 NetBIOS over TCP/IP 프로토콜을 사용하여 네트워크상의 컴퓨터 이름 정보를 조회할 수 있습니다. **핵심 개념:** * **IP 충돌:** 네트워크에서 두 개 이상의 장치가 동일한 IP 주소를 사용하려고 할 때 발생합니다. 이로 인해 네트워크 통신에 문제가 생깁니다. * **NetBIOS:** 네트워크 상에서 컴퓨터 이름이나 서비스 등을 식별하고 통신하기 위한 프로토콜입니다. * **`nbtstat` 명령어:** 윈도우 명령 프롬프트에서 NetBIOS 통계 및 연결 정보를 보여주며, IP 주소를 통해 해당 컴퓨터의 NetBIOS 이름을 확인할 수 있습니다.

정답은 **UDP**입니다. UDP는 TCP와 달리 데이터의 신뢰성이나 순서를 보장하지 않는 비연결형 프로토콜입니다. 이러한 특성 때문에 실시간 스트리밍이나 온라인 게임처럼 속도가 중요하고 약간의 데이터 손실이 허용되는 서비스에 적합합니다. TCP는 높은 신뢰도를 제공하지만, UDP는 이러한 오버헤드가 없어 더 빠르고 가볍습니다.

정답은 **2번 SMTP**입니다. SMTP(Simple Mail Transfer Protocol)는 TCP/IP 응용 계층에서 전자우편을 송수신하는 데 사용되는 프로토콜입니다. 보기의 다른 프로토콜들은 각각 네트워크 관리(SNMP), 원격 접속(VT), 파일 전송(FTP) 등 다른 서비스를 제공합니다. 따라서 전자우편 교환 서비스는 SMTP가 담당합니다.

원격 호스트 접속 시 암호화된 비밀번호를 사용하여 보안을 강화하기 위해 rlogin과 같은 프로토콜을 보완하여 만든 것은 **SSH (Secure Shell)**입니다. SSH는 통신 내용을 암호화하여 중간에서 데이터를 가로채더라도 내용을 알 수 없도록 하여 안전한 원격 접속을 제공합니다. 반면, Telnet은 암호화되지 않아 보안에 취약하며, SNMP는 네트워크 장비 관리를 위한 프로토콜이고, SSL은 주로 웹 통신 보안에 사용됩니다.

OSPF 프로토콜은 최단 경로를 탐색하기 위해 **Dijkstra 알고리즘**을 사용합니다. 이 알고리즘은 시작점으로부터 모든 다른 지점까지의 최단 거리를 효율적으로 계산하는 데 특화되어 있습니다. OSPF는 각 라우터가 네트워크의 모든 링크 상태 정보를 교환하여 전체 네트워크 토폴로지를 파악하고, Dijkstra 알고리즘을 통해 각 목적지까지의 가장 비용이 적은 경로를 결정합니다.

정답은 3번 '전진에러 수정(FEC)'입니다. 자동 재전송 기법(ARQ)은 데이터 전송 중 오류가 발생했을 때, 수신 측에서 오류를 감지하고 송신 측에 재전송을 요청하여 데이터를 복구하는 방식입니다. 반면, 전진에러 수정(FEC)은 오류가 발생했을 때 재전송 없이도 수신 측에서 스스로 오류를 수정하는 기법으로, 자동 재전송과는 다른 개념입니다. Stop and Wait, Go-Back N, Selective Repeat ARQ는 모두 오류 발생 시 재전송을 통해 데이터를 복구하는 자동 재전송 기법에 해당합니다.

TCP/IP 프로토콜 계층 구조에서 전송 계층은 데이터를 목적지까지 신뢰성 있게 전달하는 역할을 합니다. 이 계층에서 사용되는 데이터 단위는 **Segment**입니다. Segment는 애플리케이션 계층에서 받은 데이터를 분할하고, 순서 번호, 포트 번호 등과 같은 제어 정보를 추가하여 만들어집니다. 2번 Frame은 데이터 링크 계층의 단위이며, 3번 Datagram은 IP 계층의 단위입니다.

정답은 3번 UDP입니다. UDP는 OSI 참조 모델의 전송 계층에서 동작하는 프로토콜로, 신뢰성보다는 속도를 중시하는 비연결형 통신을 제공합니다. 반면 IP, ICMP, ARP는 모두 네트워크 계층에서 데이터의 라우팅 및 주소 지정을 담당하는 프로토콜입니다.

이 문제는 네트워크 통신에서 서비스의 품질을 보장하는 기술에 대한 질문입니다. 정답은 1번 QoS(Quality of Service)로, 네트워크 트래픽의 우선순위를 지정하고 대역폭을 관리하여 중요한 서비스가 원활하게 작동하도록 보장하는 기술을 의미합니다. 다른 보기들은 보안과 관련된 기술로, 이 문제의 맥락과는 관련이 없습니다.

정답은 1번 Adaptive ARQ입니다. Adaptive ARQ는 네트워크 환경 변화에 따라 프레임 길이를 동적으로 조절하여 전송 효율을 최적화하는 방식입니다. 반면 Go back-N ARQ, Selective-Repeat ARQ, Stop and Wait ARQ는 프레임 길이를 고정적으로 사용합니다.

정답은 4번 광섬유(Optical Fiber)입니다. 광섬유는 유리 또는 플라스틱으로 만들어진 가느다란 선으로, 빛의 반사를 이용하여 데이터를 전송합니다. 이는 다른 보기들과 달리 전자기 간섭의 영향을 거의 받지 않아 매우 빠르고 안정적인 데이터 전송이 가능하며, 먼 거리까지 신호 손실 없이 데이터를 보낼 수 있다는 특징이 있습니다.

센서 네트워크에서 센싱 데이터를 수집하는 노드는 **Sink** 노드입니다. Sink 노드는 센서 네트워크의 중심 역할을 하며, 여러 센서 노드로부터 수집된 데이터를 최종적으로 모아 외부 시스템으로 전달하는 게이트웨이 역할을 수행합니다. Actuator는 센서의 데이터를 바탕으로 물리적인 동작을 수행하는 장치이며, RFID와 Access Point는 다른 유형의 통신 기술이나 장치입니다.

정답은 1번 SaaS입니다. SaaS(Software as a Service)는 웹 브라우저를 통해 소프트웨어를 제공하는 클라우드 컴퓨팅 서비스로, 사용자는 별도의 설치 없이 바로 서비스를 이용할 수 있습니다. 이는 일반 소프트웨어 사용자들이 가장 흔하게 접하는 형태이며, 대표적인 예로 웹메일이나 온라인 문서 편집 도구 등이 있습니다.

VPN은 가상 사설망으로, 인터넷과 같은 공용망을 통해 안전하게 데이터를 주고받기 위한 기술입니다. (A)에 알맞은 용어는 IPSec으로, 이는 VPN 연결을 위한 강력한 보안 프로토콜입니다. IPSec은 데이터의 기밀성, 무결성, 인증을 제공하여 VPN 통신을 안전하게 보호하는 핵심적인 역할을 합니다.

정답은 2번 Wireless mesh networks입니다. Wireless mesh networks는 여러 무선 노드들이 서로 연결되어 하나의 네트워크를 형성하는 방식입니다. 각 노드는 다른 노드로 데이터를 전달하는 중계기 역할을 하여, 넓은 지역을 커버하고 특정 노드에 장애가 발생해도 다른 경로를 통해 통신을 유지할 수 있습니다.

Linux 시스템에서 메모리 사용량 정보를 확인하는 명령어는 `free`입니다. `free` 명령어는 시스템의 총 메모리, 사용 중인 메모리, 사용 가능한 메모리, 공유 메모리, 버퍼/캐시 메모리, 스왑 메모리 등 다양한 메모리 관련 정보를 보여줍니다. 따라서 문제에서 요구하는 메모리양 정보 확인에 가장 적합한 명령어입니다.

이 문제는 Linux 시스템의 디렉터리 구조와 각 디렉터리의 역할을 이해하는 것을 묻고 있습니다. 정답은 3번 `/var`이며, 이 디렉터리는 시스템 운영 중에 **변화하는 데이터**를 저장하는 곳입니다. 예를 들어, 로그 파일, 캐시 파일, 임시 데이터 등이 여기에 포함되어 시스템의 동적인 상태를 반영합니다.

Linux에서 실행 중인 프로세스를 확인하는 명령어는 `ps`입니다. `ps -ef`는 시스템의 모든 프로세스를 자세한 정보와 함께 보여주는 가장 일반적인 방법입니다. `ls -ali`는 파일 목록을 보여주고, `ngrep`은 네트워크 패킷을 검색하며, `cat`은 파일 내용을 출력하는 명령어이므로 프로세스 확인과는 관련이 없습니다.

`/etc/passwd` 파일은 사용자 계정 정보를 콜론(`:`)으로 구분하여 저장합니다. 각 필드는 사용자 이름, 비밀번호, UID, GID, 사용자 정보, 홈 디렉토리, 쉘 순서로 나타납니다. 'x'는 실제 비밀번호가 아닌, 비밀번호가 `/etc/shadow` 파일에 저장되어 있음을 나타내는 플레이스홀더입니다. 따라서 비밀번호가 'x'라는 설명은 옳지 않습니다.

Windows Server 2016은 보안 및 관리 편의를 위해 몇 가지 기본 계정을 제공합니다. Administrator는 최고 관리자 계정이고, Guest는 임시 사용자 계정으로 사용됩니다. DefaultAccount는 시스템 서비스에 사용되는 특수 계정입니다. 반면, root는 주로 Linux/Unix 시스템에서 사용되는 관리자 계정으로, Windows Server 2016에는 기본적으로 생성되지 않습니다.

리소스 모니터는 CPU, 메모리, 네트워크 등 시스템 자원의 현재 사용량을 실시간으로 보여주는 도구입니다. 이를 통해 어떤 프로세스가 자원을 많이 사용하고 있는지 파악하여 성능 문제를 진단할 수 있습니다. 하지만 방화벽 설정이나 상태와 같은 보안 관련 정보는 리소스 모니터에서 직접적으로 확인할 수 있는 항목이 아닙니다.

Windows Server 2016 DNS Server 역할의 '역방향 조회'는 IP 주소를 입력받아 해당 IP 주소에 연결된 도메인 이름을 찾아주는 기능입니다. 이는 일반적인 '정방향 조회'가 도메인 이름을 IP 주소로 변환하는 것과 반대되는 개념입니다. 따라서 클라이언트가 IP 주소를 제공하면 해당 IP 주소와 연결된 도메인 이름을 반환하는 것이 역방향 조회에 대한 올바른 설명입니다.

Windows Server 2016에서 `netstat` 명령은 주로 네트워크 연결, 포트 상태, 통계 정보를 보여줍니다. 3번 보기인 "IP 패킷이 목적지에 도착하기 위해 방문하는 게이트웨이의 순서 정보"는 `route print` 명령을 통해 확인할 수 있는 라우팅 테이블 정보와 관련이 있으며, `netstat` 명령 자체로는 직접적으로 제공되지 않습니다. 따라서 `netstat`이 제공하는 정보로 옳지 않은 것은 3번입니다.

Windows Server 2016에서 허가되지 않은 접근을 보호하고 폴더/파일을 암호화하는 기능은 **EFS(Encrypting File System)**입니다. EFS는 파일 시스템 수준에서 투명하게 작동하여 데이터를 암호화하고, 사용자 인증을 통해 허가된 사용자만 파일에 접근할 수 있도록 합니다. 이를 통해 민감한 정보에 대한 보안을 강화할 수 있습니다.

Windows Server 2016의 PowerShell은 기존 DOS 명령을 **일부** 사용할 수 있습니다. PowerShell은 객체 기반 셸로, DOS 명령을 직접 실행하는 것 외에도 DOS 명령의 기능을 PowerShell 명령어로 변환하여 사용할 수 있기 때문입니다. 따라서 기존 DOS 명령을 전혀 사용할 수 없다는 설명은 옳지 않습니다.

`ls -al` 명령어의 결과에서 가장 앞에 '-'로 표시되는 것은 해당 항목이 **일반 파일**임을 의미합니다. 이는 파일 타입이 디렉터리, 심볼릭 링크 등 다른 종류가 아닌, 일반적인 데이터 파일임을 나타내는 핵심적인 정보입니다. 따라서 정답은 3번입니다.

정답은 2번 **MaxClients**입니다. **MaxClients** 항목은 아파치 웹 서버가 동시에 처리할 수 있는 최대 클라이언트(동시 접속자) 수를 지정합니다. 이는 서버의 자원(메모리, CPU 등)을 효율적으로 관리하여 과부하를 방지하는 핵심적인 설정입니다. 다른 보기들은 서버 이름, 지속적인 연결 사용 여부, 웹 콘텐츠의 루트 디렉토리를 설정하는 항목으로, 동시 접속자 수와는 직접적인 관련이 없습니다.

Windows Server 2016 환경에서 네트워크 스토리지를 구현하는 문제로, 여러 대의 서버가 스토리지 자원을 공유해야 하는 경우 SAN(Storage Area Network)이 가장 적합합니다. SAN은 서버와 스토리지 장치 간에 전용 네트워크를 구축하여 블록 레벨의 스토리지를 제공하며, 이를 통해 고성능 및 확장성을 확보할 수 있습니다. NAS는 파일 레벨 스토리지를 제공하고, RAID는 디스크의 성능 및 안정성을 높이는 기술이며, SSD는 저장 매체의 종류이므로 이 문제의 요구사항과는 거리가 있습니다.

Windows Server 백업은 시스템 내에 내장된 기능으로, 외부 소프트웨어 없이도 데이터를 안전하게 보관할 수 있습니다. 문제에서 제시된 보기 중 4번 `diskpart` 명령은 디스크 파티션을 관리하는 도구로, 백업 기능과는 직접적인 관련이 없습니다. 따라서 `diskpart`를 실행하는 것은 Windows Server 백업을 실행하는 올바른 방법이 아닙니다.

이 문제는 여러 Active Directory 도메인 환경에서 사용자 인증 및 리소스 접근 권한 부여를 위한 핵심 개념을 묻고 있습니다. 정답은 4번 '트러스트'입니다. **트러스트**는 서로 다른 Active Directory 도메인 간에 보안 정보를 공유할 수 있도록 설정하는 관계로, 이를 통해 한 도메인의 사용자가 다른 도메인의 리소스에 접근할 때 인증 및 권한 부여가 가능해집니다. 즉, 두 도메인이 서로를 신뢰하여 사용자 계정 정보를 확인하고 리소스 접근 권한을 부여할 수 있게 되는 것입니다.

Park 사원은 IIS에서 새로운 인증서를 요청하기 위해 CSR을 생성해야 합니다. CSR 생성은 서버의 신원을 증명하고 공인 CA로부터 인증서를 발급받기 위한 필수 과정입니다. 따라서 IIS 관리자에서 **서버 인증서** 항목을 선택하여 CSR 생성 작업을 진행해야 합니다.

정답은 3번입니다. DNS에서 메일 서버의 우선순위는 숫자가 **낮을수록** 우선순위가 높습니다. 따라서 10번째 우선순위를 가진다는 설명은 옳지 않습니다. 핵심 개념은 **DNS 레코드의 우선순위(Preference) 값**입니다. MX 레코드에서 이 값은 메일 서버가 메일을 수신할 때 어느 서버를 먼저 시도할지를 결정하며, 낮은 숫자가 더 높은 우선순위를 의미합니다.

정답은 4번입니다. * **핵심 개념:** `chmod` 명령어는 파일 권한을 변경하는 데 사용됩니다. `a+w`나 `ugo+w`는 기존 권한에 쓰기 권한을 **추가**하지만, `go=w`는 소유자(u)를 제외한 그룹(g)과 다른 사용자(o)의 권한을 **오직 쓰기 권한으로만 설정**합니다. 따라서 원래 파일에 다른 권한(읽기, 실행 등)이 있었다면 `go=w`는 해당 권한을 제거하게 되어 결과가 달라집니다.

정답은 **RAID 1**입니다. RAID 1은 **미러링(Mirroring)** 방식을 사용하여 데이터를 동일한 내용을 가진 두 개 이상의 디스크에 동시에 기록합니다. 이 구성은 하나의 디스크가 고장 나더라도 다른 디스크에 동일한 데이터가 존재하므로 데이터 손실 없이 서비스를 지속할 수 있다는 장점이 있습니다.

리피터는 신호가 약해지는 것을 보완하여 네트워크의 전달 거리를 늘리는 장치입니다. 따라서 네트워크 트래픽이 많거나 액세스 방법이 다르거나 데이터 필터링이 필요한 경우에는 리피터가 아닌 다른 장비(스위치, 라우터 등)가 필요합니다. 신호를 단순히 증폭하여 더 멀리 보내는 것이 리피터의 주된 역할이므로, 4번이 올바른 경우입니다.

정답은 2번 가상 랜(Virtual LAN)입니다. 가상 랜은 하나의 물리적인 스위치를 논리적으로 분할하여 여러 개의 독립적인 네트워크처럼 사용할 수 있게 해줍니다. 이를 통해 네트워크를 효율적으로 관리하고, 특정 포트에서 여러 네트워크 정보를 구분하여 전송할 수 있습니다.

이 문제는 여러 서버에 걸쳐 트래픽을 분산시켜 부하를 줄이고 가용성을 높이는 기술을 묻고 있습니다. 정답인 'Load Balancing'은 이러한 목적을 달성하는 핵심 기술이며, 여러 요청을 여러 서버로 나누어 처리함으로써 특정 서버에 부하가 집중되는 것을 방지합니다. 따라서 설명의 (A)에는 'Load Balancing'이 들어가는 것이 가장 적절합니다.

`show running-config` 명령어는 라우터가 현재 활성화되어 동작 중인 설정 내용을 보여줍니다. 이 설정은 휘발성 메모리인 RAM에 저장되어 있어, 전원이 꺼지면 사라집니다. 따라서 이 명령어로 확인할 수 있는 것은 RAM에 저장된 내용입니다.