2021년 네트워크관리사2급 2회차

IPv4 IP 주소 할당에서 옳지 않은 것은 3번입니다. Class A는 최상위 비트가 '0'으로 시작하며, '110'은 Class C의 첫 3비트입니다. IP 주소는 네트워크 ID와 호스트 ID의 조합으로 구성되며, 특정 비트 패턴은 예약되어 있어 일반적인 할당에 사용되지 않습니다. Loopback 주소('127.x.x.x')는 자신에게 데이터를 보내는 데 사용되는 특수 주소입니다.

TCP/IP 모델에서 데이터 링크층은 물리적인 네트워크를 통해 데이터를 전달하는 역할을 합니다. 이 계층에서 데이터는 **프레임(Frame)**이라는 단위로 캡슐화되어 전송됩니다. 프레임은 물리적 주소(MAC 주소)를 포함하여 출발지와 목적지 장치를 식별하고, 오류 검출을 위한 정보도 담고 있습니다. 따라서 데이터 링크층의 데이터 단위는 프레임입니다.

TCP는 신뢰성 있는 데이터 전송을 위해 흐름 제어, 오류 제어, 연결 설정(Three Way Handshaking) 등의 기능을 제공합니다. 하지만 TCP는 데이터의 순서 보장과 신뢰성 확보에 중점을 두기 때문에, 데이터 전송에 약간의 지연이 발생할 수 있습니다. 따라서 화상 통신과 같이 지연에 민감한 실시간 통신에는 UDP와 같은 다른 프로토콜이 더 적합합니다.

UDP 헤더에서 Destination Port 필드는 수신측 응용 프로세스를 식별하기 위한 필수 필드이며, 선택적인 필드가 아닙니다. 따라서 UDP 헤더 구조에 대한 설명으로 옳지 않은 것은 2번입니다. UDP는 TCP와 달리 연결 설정이나 흐름 제어, 오류 복구 기능이 없어 헤더 구조가 간단하며, 각 필드는 송수신 포트, 길이, 오류 검사를 위한 체크섬으로 구성됩니다.

RARP(Reverse Address Resolution Protocol)는 **물리적 하드웨어 주소(MAC 주소)를 IP 주소로 변환**하는 데 사용되는 프로토콜입니다. 즉, 장비가 자신의 IP 주소를 모를 때, MAC 주소를 이용해 IP 주소를 요청하고 할당받는 역할을 합니다. 따라서 3번 보기가 RARP의 기능과 정확히 일치합니다.

정답은 2번 IGMP입니다. IGMP(Internet Group Management Protocol)는 컴퓨터가 멀티캐스트 그룹에 참여하거나 탈퇴할 때, 이를 인근 라우터에게 알리는 데 사용되는 프로토콜입니다. 이를 통해 라우터는 불필요한 멀티캐스트 트래픽을 줄이고 효율적인 데이터 전달을 할 수 있습니다.

이 문제는 `ping` 명령어의 출력 결과를 해석하는 능력을 평가합니다. * **정답 이유:** `ping` 명령어 출력에서 TTL 값은 초(seconds)가 아닌 홉(hop) 수를 나타냅니다. 따라서 4번 보기는 `ping` 명령어의 TTL 개념을 잘못 이해하고 있습니다. * **핵심 개념:** `ping` 명령어는 네트워크 연결 상태를 확인하는 도구이며, TTL은 패킷이 네트워크 상에서 얼마나 많은 라우터를 거칠 수 있는지를 나타내는 값입니다.

HTTPS는 HTTP에 SSL/TLS 암호화 프로토콜을 추가하여 데이터를 안전하게 주고받는 방식입니다. 따라서 기존 HTTP보다 보안성이 강화되어 민감한 정보를 보호하는 데 유리합니다. 정답 1번은 이러한 HTTPS의 핵심 특징인 암호화된 통신을 정확히 설명하고 있습니다.

**정답 이유:** Kim 사원은 인터넷 속도 저하의 원인을 파악하기 위해 특정 ISP 주소로 명령어를 실행했을 때 지연이 발생했음을 확인했습니다. 이 지연이 네트워크 경로상의 문제인지, 아니면 해당 서버 자체의 문제인지를 파악하기 위해서는 **tracert** 명령어가 가장 적합합니다. **핵심 개념:** * **tracert (Trace Route):** 패킷이 목적지까지 도달하는 동안 거쳐가는 모든 라우터(경유지)의 IP 주소와 각 구간별 응답 시간을 보여주는 명령어입니다. 이를 통해 네트워크 경로상의 어느 구간에서 지연이 발생하는지 정확하게 파악할 수 있습니다. **간단 해설:** 인터넷 속도 저하 민원을 받은 Kim 사원은 ISP 주소로 명령어를 실행했을 때 지연을 감지했습니다. 이 지연이 네트워크 경로상의 문제인지 확인하기 위해, 패킷이 목적지까지 가는 동안 거쳐가는 모든 라우터와 응답 시간을 보여주는 **tracert** 명령어를 사용해야 합니다. tracert는 네트워크 경로상의 병목 현상이나 지연 지점을 정확히 파악하는 데 도움을 줍니다.

정답은 3번입니다. DNS는 도메인 이름을 IP 주소로 변환하거나 그 반대의 기능을 수행하는 서비스입니다. IP 주소와 관련된 정보를 자동으로 할당하는 기능은 DHCP(Dynamic Host Configuration Protocol)의 역할이며, DNS의 핵심 기능과는 다릅니다. DNS는 계층적 구조를 가진 분산 데이터베이스로 작동하며, 클라이언트-서버 모델을 사용합니다.

Kim은 L3 스위치에서 IP 주소와 MAC 주소 간의 매핑 정보를 확인하기 위해 ARP(Address Resolution Protocol) 기능을 사용했습니다. ARP는 IP 주소를 MAC 주소로 변환하거나, 반대로 MAC 주소를 IP 주소로 변환하는 데 사용되는 프로토콜입니다. 따라서 Kim은 `arp` 명령어를 사용하여 불법 IP 및 MAC 주소를 검색하고 차단할 수 있었습니다.

TCP 헤더에는 URG, ACK, RST 등의 플래그 비트가 존재하지만, UTC는 TCP 헤더의 플래그 비트가 아닙니다. UTC는 협정 세계시를 나타내는 시간 표준이며, 네트워크 통신 프로토콜의 제어 비트와는 관련이 없습니다. 따라서 UTC는 TCP 헤더의 플래그 비트로 옳지 않습니다.

IEEE 802.11 WLAN(무선랜)에서는 여러 장치가 동시에 무선 채널을 사용하려 할 때 발생하는 충돌을 피하기 위해 **CSMA/CA** 프로토콜을 사용합니다. CSMA/CA는 "Carrier Sense Multiple Access with Collision Avoidance"의 약자로, 데이터를 전송하기 전에 채널이 비어 있는지 확인하고(Carrier Sense), 충돌을 피하기 위한 추가적인 절차(Collision Avoidance)를 수행합니다. 이는 유선 LAN에서 사용되는 CSMA/CD와 달리, 무선 환경에서는 충돌을 감지하기 어렵기 때문에 충돌을 미리 방지하는 방식이 더 효과적이기 때문입니다.

정답은 3번 **netstat –an** 입니다. **이유:** `netstat –an` 명령어는 현재 시스템에서 열려 있는 모든 네트워크 연결 및 수신 대기 포트 정보를 보여줍니다. 이를 통해 관리자 Kim은 52.139.250.253 IP에서 443 포트를 이용한 의심스러운 접속 시도를 직접적으로 확인할 수 있습니다. 다른 보기들은 IP 주소의 연결 상태나 경로를 확인하는 데 사용되지만, 특정 포트를 통한 접속 시도를 직접적으로 보여주지는 않습니다.

전자메일 전송 및 수신에 사용되지 않는 프로토콜은 SNMP입니다. SMTP는 메일을 보낼 때, POP3는 메일을 받을 때 사용됩니다. MIME은 메일에 다양한 형식의 첨부 파일을 포함할 수 있도록 지원하는 표준이며, SNMP는 네트워크 장비의 관리 및 모니터링을 위한 프로토콜입니다.

ICMP 메시지 타입 5번은 "Destination Unreachable" 메시지이며, "Echo Request"는 타입 8번입니다. 따라서 2번 보기가 옳지 않습니다. ICMP는 네트워크 계층에서 오류 보고 및 진단을 위해 사용되는 프로토콜이며, 각 메시지 타입은 특정 기능을 나타냅니다.

C 클래스 네트워크의 기본 서브넷 마스크는 255.255.255.0입니다. 문제에서 주어진 서브넷 마스크 '255.255.255.192'는 기본 서브넷 마스크에서 192(이진수 11000000)가 추가되어 서브넷팅이 이루어졌음을 의미합니다. 이 추가된 2비트는 2^2 = 4개의 서브넷을 만들 수 있습니다. 따라서 둘 수 있는 서브넷의 개수는 4개입니다.

정답은 **3. 흐름 제어**입니다. 흐름 제어는 수신 측이 처리할 수 있는 속도보다 송신 측이 너무 빠르게 데이터를 보내는 것을 방지하는 기능입니다. 이를 통해 수신 측의 버퍼 오버플로우를 막고 데이터 손실 없이 안정적인 통신을 보장합니다. 에러 제어는 데이터 오류를 감지하고 수정하며, 순서 제어는 데이터 패킷의 순서를 맞추는 역할을 합니다. 접속 제어는 통신 연결을 설정하고 해제하는 기능입니다.

이 문제는 **VPN(가상 사설망)**의 개념을 묻는 문제입니다. VPN은 공용 네트워크인 인터넷을 통해 마치 사설망처럼 안전하게 통신할 수 있도록 하는 기술입니다. 따라서 (A) 안에 들어갈 옳은 용어는 VPN입니다.

OSI 7 계층의 전송 계층은 종단 간의 신뢰성 있는 데이터 전송을 담당합니다. TCP와 UDP는 모두 전송 계층에서 동작하는 대표적인 프로토콜로, 각각 신뢰성 있는 연결 지향 방식과 비연결 지향 방식을 제공합니다. ICMP는 네트워크 계층, NetBEUI는 데이터 링크 및 네트워크 계층, IP는 네트워크 계층에서 동작하므로 전송 계층 프로토콜로만 구성된 것은 3번입니다.

OSI 7 Layer에서 암호화, 복호화, 압축, 데이터 형식 변환 등은 **Presentation Layer (표현 계층)**에서 담당합니다. 이 계층은 애플리케이션 계층에서 전송되는 데이터를 네트워크에서 효율적으로 전송할 수 있는 형태로 변환하고, 수신 측에서는 다시 원래 데이터로 복원하는 역할을 합니다. 따라서 데이터의 보안, 효율성, 호환성을 높이는 핵심적인 기능을 수행합니다.

정답은 1번 Go-back-N ARQ입니다. Go-back-N ARQ는 송신 측에서 여러 개의 데이터 블록을 연속적으로 보내는데, 만약 중간에 오류가 발생하면 오류가 발생한 블록뿐만 아니라 그 이후에 전송된 모든 블록을 다시 보내는 방식입니다. 이는 오류 복구의 단순함을 위해 선택되었지만, 불필요한 재전송으로 인해 효율성이 떨어질 수 있습니다.

**정답 이유:** IPv6의 일반적인 특징은 A(128비트 주소), C(주소 자동 설정), D(보안 기능 강화), E(멀티캐스트 및 애니캐스트 지원)입니다. B(NAT 필수)는 IPv4의 특징이며, F(낮은 전송 속도)는 IPv6의 특징이 아닙니다. **핵심 개념:** IPv6는 IPv4의 주소 고갈 문제를 해결하고, 보안 및 효율성을 개선하기 위해 설계되었습니다.

정답은 **2번 스타형 구성**입니다. 스타형 구성은 중앙의 허브나 스위치라는 제어점을 중심으로 모든 기기가 개별적으로 연결되는 형태입니다. 마치 별의 중심에서 각 꼭지점으로 선이 뻗어 나가는 모양과 같아 붙여진 이름이며, 중앙 장치에 문제가 생기면 전체 네트워크에 영향을 줄 수 있다는 특징이 있습니다.

이 문제는 기기 간 직접적인 무선 연결을 설명하는 용어를 묻고 있습니다. 정답은 2번 Wi-Fi Direct이며, 이는 별도의 액세스 포인트 없이 스마트폰, 노트북 등 Wi-Fi를 지원하는 기기들이 서로 직접 통신할 수 있도록 하는 기술입니다. 이를 통해 파일 공유, 화면 미러링 등이 가능해집니다.

이 기술은 **에지 컴퓨팅(Edge Computing)**입니다. 에지 컴퓨팅은 데이터를 중앙 서버가 아닌, 데이터가 생성되는 장치나 그 근처에서 처리하는 기술입니다. 이를 통해 데이터 처리 속도를 높이고 네트워크 부하를 줄이며, 실시간 응답이 중요한 서비스에 활용될 수 있습니다.

이 문제는 무선 네트워크의 종류를 묻고 있습니다. 정답은 1번 WMN (Wireless Mesh Network)으로, 여러 무선 장치들이 서로 연결되어 그물망처럼 네트워크를 형성하는 방식입니다. 이러한 WMN은 넓은 지역을 커버하며 안정적인 통신을 제공하는 데 유리합니다.

Linux에서 사용자의 패스워드 만료 기간 및 관련 시간 정보를 변경하는 명령어는 `chage`입니다. `chage` 명령어는 사용자 계정의 비밀번호 유효 기간, 마지막 변경일, 만료일 등을 설정하거나 조회할 수 있습니다. `chgrp`는 파일 그룹을 변경하고, `chmod`는 파일 권한을 변경하며, `usermod`는 사용자 계정 자체의 다양한 속성을 변경하는 데 사용되므로 패스워드 만료 정보 변경에는 적합하지 않습니다.

정답은 1번 '롤링 클러스터 업그레이드'입니다. 롤링 클러스터 업그레이드는 Hyper-V 부하와 서비스 중단 없이 클러스터 노드를 순차적으로 업그레이드하는 기능입니다. 이를 통해 Park 사원은 Windows Server 2012 R2 클러스터 노드를 Windows Server 2016으로 안전하게 업그레이드할 수 있습니다. 다른 보기는 해당 작업에 직접적으로 적합하지 않습니다.

## 문제 해설 `ls -l` 명령어 출력 결과에서 첫 번째 문자열은 파일 종류와 권한을 나타냅니다. 'd'로 시작하면 디렉터리를 의미하며, 그 뒤에 오는 9개의 문자는 소유자, 그룹, 기타 사용자의 읽기(r), 쓰기(w), 실행(x) 권한을 순서대로 보여줍니다. **정답 이유:** 4번은 'icqa'가 디렉터리이고 하위 디렉터리 개수가 한 개라고 주장하지만, `ls -l` 출력 결과만으로는 하위 디렉터리 개수를 알 수 없습니다. 또한, 'icqa'가 디렉터리인지 여부도 첫 번째 문자열을 통해 판단해야 합니다. **핵심 개념:** * **`ls -l` 명령어:** 파일 및 디렉터리 상세 정보 출력 * **파일 종류 및 권한:** 첫 번째 문자열 ('-'는 일반 파일, 'd'는 디렉터리 등) 및 rwx 권한 * **디렉터리:** 하위 디렉터리 개수는 `ls -l` 출력으로 직접 알 수 없음

이 문제는 VPN 터널링 프로토콜에 대한 이해를 묻고 있습니다. 정답인 SSTP(Secure Socket Tunneling Protocol)는 SSL/TLS를 사용하여 VPN 연결을 보호하며, 방화벽을 통과하기 용이하다는 장점이 있습니다. 다른 보기들은 VPN 프로토콜이지만, SSTP가 가진 특정 장점이나 최신 기술이라는 점에서 차별화됩니다.

정답은 **2번 top**입니다. `top` 명령어는 Linux 시스템에서 현재 실행 중인 프로세스들의 목록과 CPU, 메모리 사용량 등 시스템 전반적인 상태를 실시간으로 보여줍니다. 이를 통해 어떤 프로세스가 시스템 자원을 많이 사용하고 있는지 파악하고, 필요에 따라 프로세스를 관리할 수 있습니다. `ps`는 특정 시점의 프로세스 목록을 보여주는 반면, `top`은 동적으로 변화하는 시스템 상태를 지속적으로 업데이트하여 보여주는 것이 핵심입니다.

DHCP는 네트워크 장치에 IP 주소를 자동으로 할당하여 관리 편의성을 높입니다. 하지만 웹 서버와 같이 항상 동일한 IP 주소가 필요한 경우, DHCP의 동적 할당은 적합하지 않습니다. 따라서 정답은 3번이며, 핵심 개념은 DHCP의 동적 할당 방식이 영구적인 IP 주소가 필요한 서버 환경에는 맞지 않는다는 것입니다.

정답은 1번입니다. 정방향 조회 영역은 사람이 읽기 쉬운 도메인 이름(예: www.example.com)을 컴퓨터가 이해하는 IP 주소(예: 192.168.1.1)로 변환하는 역할을 합니다. 반면, 역방향 조회 영역은 IP 주소를 도메인 이름으로 변환하며, 이는 주로 보안 및 로깅 목적으로 사용됩니다.

Linux 시스템에서 `chown` 명령어는 파일이나 디렉토리의 소유자를 변경하는 데 사용됩니다. 이 작업은 시스템의 파일 시스템 무결성을 유지하기 위해 특별한 권한이 필요하므로, 일반적으로 root 사용자만 실행할 수 있습니다. 다른 보기의 명령어들은 일반 사용자도 사용할 수 있는 명령어들입니다.

정답은 3번입니다. `/proc` 디렉터리는 실제 디스크에 존재하는 파일이 아니라, **운영체제의 커널 정보와 프로세스 정보를 메모리 상에서 파일처럼 보여주는 가상 파일 시스템**입니다. 따라서 파일 크기가 변하는 것이 아니라, 시스템 상태에 따라 내용이 동적으로 변경되는 것입니다. 나머지 디렉터리들은 각각 기본적인 명령어, 시스템 설정 파일, 임시 파일을 저장하는 올바른 역할을 합니다.

Apache 서버의 메인 설정 파일은 `httpd.conf`입니다. 이 파일은 디렉터리 리스팅 방지, 심볼릭 링크 사용 방지, SSI 사용 제한, CGI 실행 디렉터리 제한 등 웹 서버의 전반적인 보안 설정을 포함하고 있습니다. 따라서 Kim 담당자가 언급한 보안 설정을 진행하기 위해서는 `httpd.conf` 파일을 수정해야 합니다.

Windows Server 2016에서 Docker와 유사하게 가볍게 생성 및 운영 가능한 기능은 **컨테이너**입니다. 컨테이너는 운영체제 수준에서 애플리케이션과 그 의존성을 격리하여 실행하는 기술로, 가상 머신보다 훨씬 적은 리소스를 사용하면서도 빠른 배포와 관리가 가능합니다. 이는 Unix/Linux 환경에서 널리 사용되던 Docker와 같은 컨테이너 기술의 장점을 Windows 환경으로 확장한 것입니다.

Windows Server 2016의 DNS 관리에서 여러 개의 동일한 이름에 대해 IP 주소가 여러 개 설정되어 있을 때, 클라이언트의 요청이 들어올 때마다 순서대로 다른 IP 주소로 응답하는 방식은 **라운드 로빈(Round Robin)**입니다. 이는 부하 분산을 통해 특정 서버에 트래픽이 집중되는 것을 방지하는 기본적인 DNS 설정 방식입니다.

Hyper-V는 가상화 기술로, 하나의 물리적 서버에서 여러 개의 가상 서버를 운영할 수 있게 합니다. 이를 통해 하드웨어 사용률을 높이고 물리적 서버 수를 줄여 비용 절감 및 유지 관리 효율성을 높입니다. 또한, 가상 환경은 테스트 및 개발 환경을 신속하게 구축하고 재현할 수 있어 생산성을 향상시킵니다. 4번 보기는 Hyper-V의 장점과 반대되는 내용으로, 가상화를 통해 오히려 서버 가용성이 향상됩니다.

정답은 4번입니다. NTFS는 사용자별 접근 권한 설정 및 파일 암호화 기능을 제공하는 반면, ReFS는 데이터 무결성 향상에 초점을 맞춘 파일 시스템입니다. ReFS는 FAT32와 호환성을 유지하는 것이 아니라, FAT32와는 다른 구조와 기능을 가지고 있어 호환성이 높다고 보기 어렵습니다.

Active Directory에서 **Domain Local Group**은 특정 도메인 내의 리소스에 대한 접근 권한을 부여하는 데 사용됩니다. Park 사원이 관리 편의를 위해 그룹을 나누어 관리하고자 할 때, 이는 **도메인 내의 리소스 접근 권한을 제어**하는 목적에 가장 부합하므로 Domain Local Group이 적합합니다. Global Group은 여러 도메인에 걸쳐 사용자를 포함하고, Universal Group은 도메인 간 리소스 접근 권한을 부여하며, Organizational Unit은 사용자 및 그룹을 논리적으로 구성하는 단위로, 직접적인 리소스 접근 권한을 부여하는 그룹과는 차이가 있습니다.

Windows Server 2016 이벤트 뷰어에서 '구독' 기능은 다른 컴퓨터의 이벤트를 수집하는 데 사용되며, 이메일 보고서를 직접 생성하는 기능은 제공하지 않습니다. 따라서 4번은 이벤트 뷰어의 기능 설명으로 옳지 않습니다. 나머지 보기들은 이벤트 뷰어의 실제 기능들을 정확하게 설명하고 있습니다.

Windows Server 2016에서 라우팅 테이블을 확인하려면 `netstat -r` 명령을 사용합니다. `-r` 옵션은 라우팅 테이블 정보를 표시하며, 이를 통해 시스템이 네트워크 트래픽을 어떻게 전달하는지 파악할 수 있습니다. 다른 옵션들은 각각 모든 연결 및 수신 대기 포트(`-a`), IP 주소 및 포트 번호를 숫자 형식으로 표시(`-n`), 네트워크 통계 정보를 표시(`-s`)하는 데 사용됩니다.

IIS 관리자를 실행하는 명령어는 `inetmgr.exe`입니다. `inetmgr.exe`는 IIS 관리자 콘솔을 실행하는 실행 파일로, 명령 프롬프트나 실행 창에 입력하여 IIS 서버의 설정을 관리할 수 있습니다. 다른 보기들은 각각 방화벽 설정(`wf.msc`), 시스템 구성(`msconfig`), Active Directory 사용자 및 컴퓨터(`dsac.exe`)를 실행하는 명령어입니다.

주어진 문제는 장비 간 거리가 멀어지거나 케이블 손실로 인해 약해진 신호를 다시 강하게 만들어주는 네트워크 장치를 묻고 있습니다. 정답은 **4번 Repeater**입니다. **핵심 개념:** Repeater는 단순히 수신된 신호를 증폭하여 원래의 강도로 되돌려 보내는 역할을 합니다. 이는 데이터의 손실 없이 더 먼 거리까지 신호를 전달할 수 있게 해주므로, 장비 간 거리가 증가하거나 케이블 손실이 발생하는 상황에서 유용합니다.

정답은 4번 광 케이블입니다. 광 케이블은 빛을 이용하여 데이터를 전송하는 매체로, 중심부의 코어와 이를 감싸는 클래딩으로 구성됩니다. 코어와 클래딩의 굴절률 차이를 이용하여 빛이 코어 안에서 전반사되어 손실 없이 멀리까지 전달될 수 있습니다.

L2 LAN 스위치는 이더넷 프레임을 중계할 때 **MAC 주소**를 사용합니다. MAC 주소는 네트워크 인터페이스 카드(NIC)에 할당된 물리적인 고유 식별자로, 같은 네트워크 세그먼트 내에서 장치 간의 통신을 담당합니다. IP 주소는 L3 계층에서 사용되며, 네트워크 간의 라우팅에 활용됩니다.

RAID는 여러 개의 디스크에 데이터를 분산 저장하여 성능 향상 및 데이터 안정성을 높이는 기술입니다. 보기에 제시된 1, 2, 4번은 RAID의 주요 특징에 해당합니다. 하지만 RAID는 디스크 용량을 늘리거나 데이터를 안전하게 백업하는 데 사용될 수는 있지만, **메모리 용량을 직접적으로 증가시키는 기술은 아닙니다.** 따라서 3번은 RAID의 특징으로 옳지 않습니다.

정답은 2번 허브(Hub)입니다. 허브는 OSI 7계층 중 가장 하위인 물리 계층에서 작동하며, 여러 PC로부터 받은 전기적 신호를 단순히 증폭하여 모든 포트로 그대로 전달하는 역할을 합니다. 즉, 신호를 재생하고 분배하는 기능만을 수행하며, 데이터의 내용이나 목적지를 판단하지는 않습니다.