2021년 네트워크관리사2급 3회차

정답은 1번입니다. 서브넷 마스크는 IP 주소의 네트워크 부분과 호스트 부분을 구분하는 역할을 하는데, A, B, C 클래스 IP 대역은 각각 기본 서브넷 마스크가 다르기 때문에 모두 같은 서브넷 마스크를 사용한다는 설명은 옳지 않습니다. 서브넷 마스크는 네트워크를 더 작은 단위로 분할(서브네팅)하여 IP 주소를 효율적으로 사용하고, 네트워크 트래픽 관리 및 제어를 가능하게 하는 핵심 개념입니다.

정답은 2번입니다. TCP/IP 프로토콜 스택에서 네트워크 계층은 데이터를 목적지까지 전달하는 역할을 담당합니다. 보기 2번의 ICMP, IP, IGMP는 모두 네트워크 계층에서 동작하며, IP는 데이터 패킷의 경로를 결정하고 전달하는 핵심 프로토콜입니다. ICMP는 오류 보고 및 제어 메시지를, IGMP는 멀티캐스트 그룹 관리를 담당하여 네트워크 계층의 기능을 보조합니다.

IP 주소 클래스는 첫 번째 옥텟(8비트)의 값에 따라 결정됩니다. 1번 IP 주소인 191.234.149.32는 첫 번째 옥텟이 191로, 이는 Class B의 범위(128~191)에 해당합니다. 나머지 보기들은 각각 Class C(192~223)와 Class D(224~239)에 속하므로, 1번이 다른 클래스의 주소입니다.

C Class 네트워크는 기본적으로 254개의 호스트 IP를 사용할 수 있습니다. 각 서브넷에 4~5대의 PC를 접속하려면 최소 5개의 호스트 IP가 필요합니다. 서브넷 마스크 255.255.255.248은 3비트를 서브넷을 위해 할당하여 8개의 서브넷을 만들고, 각 서브넷당 6개의 호스트 IP를 사용할 수 있게 해줍니다. 따라서 4~5대의 PC를 접속하기에 가장 적합한 서브넷 마스크는 255.255.255.248입니다.

IP 헤더는 데이터 전송에 필요한 정보를 담고 있으며, ACK 필드는 TCP 헤더에 포함되는 제어 플래그입니다. 따라서 IP 헤더에는 ACK 필드가 포함되지 않습니다. Version, Header checksum, Header length는 IP 패킷의 버전, 오류 검사, 길이 정보를 담는 IP 헤더의 필수 필드입니다.

TCP는 **Sliding Window** 방식을 사용하여 흐름 제어를 수행합니다. 이 방식은 송신자와 수신자 간에 **가변적인 크기의 윈도우(window)**를 설정하여, 수신자가 처리할 수 있는 만큼만 데이터를 보내도록 조절합니다. 윈도우 크기를 동적으로 조절함으로써 과도한 데이터 전송으로 인한 수신자의 버퍼 오버플로우를 방지하고 네트워크 효율성을 높입니다.

TFTP는 TCP 대신 UDP를 사용하여 3방향 핸드셰이킹 없이 간단한 파일 전송을 지원합니다. 따라서 TCP 세션을 통한 전송이라는 설명은 옳지 않습니다. TFTP는 단순함을 위해 TCP의 복잡한 연결 설정 과정을 생략하고 UDP 기반으로 작동합니다.

SNMP는 네트워크 장치를 관리하기 위한 표준 프로토콜이지만, 신뢰성 있는 통신을 위해 TCP를 사용하는 것이 아니라 UDP를 사용합니다. UDP는 TCP보다 빠르지만 데이터 전송의 신뢰성을 보장하지는 않습니다. 따라서 1번은 SNMP에 대한 설명으로 옳지 않습니다.

정답은 4번 NAT입니다. NAT(Network Address Translation)는 내부 사설 IP 주소를 외부 공인 IP 주소로 변환해주는 기술입니다. 이를 통해 제한된 공인 IP 주소를 효율적으로 사용하고, 외부에서 내부 네트워크 구조를 직접 파악하기 어렵게 만들어 보안을 강화하는 효과를 얻을 수 있습니다. DHCP, ARP, BOOTP는 IP 주소 할당이나 주소 변환과는 다른 기능을 수행하는 기술입니다.

IPv6 주소 요약은 **연속된 0의 그룹을 '::'로 대체**하고, **각 16비트 필드의 앞쪽 0을 생략**하는 규칙을 따릅니다. 정답 2번은 요약 전 상태로, 0의 그룹이 '::'로 요약되지 않았고 각 필드의 앞쪽 0이 모두 표기되어 있어 요약 규칙을 적용하기 전의 원래 형태를 보여줍니다. 다른 보기들은 이미 요약이 적용되었거나, 요약 규칙에 맞지 않는 부분이 있습니다.

ICMP 메시지 타입 0은 'Echo Reply' (에코 응답)이며, 'Echo Request' (에코 요청)는 타입 8입니다. 따라서 타입 번호와 설명이 옳지 않은 것은 1번입니다. ICMP는 네트워크 진단 및 오류 보고에 사용되는 프로토콜로, 각 타입 번호는 특정 메시지 종류를 나타냅니다.

SSH는 Telnet보다 보안성이 뛰어나며, SSH1은 RSA 암호화를, SSH2는 RSA 외 다양한 키 교환 방식을 지원합니다. 반면, Telnet은 TCP 포트 23번을 사용하지만, SSH는 기본적으로 TCP 포트 22번을 사용하므로 4번은 SSH의 특징으로 옳지 않습니다.

RIP는 디스턴스 벡터 방식의 라우팅 프로토콜로, 홉 카운트를 메트릭으로 사용하며 표준 프로토콜이라 널리 지원됩니다. 하지만 RIPv1은 브로드캐스트를, RIPv2는 멀티캐스트를 사용하여 라우팅 정보를 광고하므로, RIPv1과 RIPv2 모두 멀티캐스트를 이용한다는 설명은 옳지 않습니다.

주어진 네트워크 주소 210.212.100.0과 서브넷 마스크 255.255.255.224를 사용하여 브로드캐스트 주소를 계산해야 합니다. 서브넷 마스크 255.255.255.224는 마지막 옥텟에서 3비트의 네트워크 부분을 사용하고 5비트의 호스트 부분을 사용함을 의미합니다. 따라서 호스트 부분의 모든 비트가 1로 설정된 주소가 브로드캐스트 주소이며, 이는 210.212.100.31이 됩니다.

IPv4 주소에서 네트워크 ID가 '127'로 시작하는 주소는 **루프백(Loopback) 주소**로 사용됩니다. 이는 컴퓨터 자체를 가리키는 특별한 주소로, 외부 네트워크와 통신하지 않고 컴퓨터 내부에서 네트워크 인터페이스의 정상 작동 여부를 테스트하는 데 활용됩니다. 따라서 4번이 정답이며, 핵심 개념은 '자기 자신을 가리키는 내부 통신용 주소'입니다.

CSMA/CD는 데이터 전송 전에 매체를 감시하고 충돌을 감지하면 임의 시간 대기 후 재전송하는 방식입니다. 따라서 충돌 도메인이 작을수록, 지연 예측이 어렵다는 특징이 있습니다. 3번은 CSMA/CD가 아닌 토큰링 방식의 특징으로, 데이터 전송 권한을 '토큰'으로 제어하는 것은 CSMA/CD와 다릅니다.

RARP는 하드웨어 주소(MAC 주소)를 IP 주소로 변환하는 프로토콜입니다. 따라서 IP 주소를 하드웨어 주소로 변환한다는 설명은 옳지 않습니다. ARP(Address Resolution Protocol)가 IP 주소를 MAC 주소로 변환하는 역할을 합니다. RARP는 주로 디스크가 없는 호스트가 자신의 IP 주소를 알아내기 위해 사용됩니다.

패킷 교환은 데이터를 작은 패킷으로 나누어 전송하며, 각 패킷은 독립적으로 경로를 탐색하므로 복수의 상대방과 동시에 통신하는 것이 가능합니다. 따라서 "복수의 상대방과는 통신이 불가능하다"는 설명은 옳지 않습니다. 핵심 개념은 패킷 교환의 유연성과 다자간 통신 가능성입니다.

정답은 2번 **Error Control**입니다. Error Control은 데이터 전송 중 발생할 수 있는 오류를 감지하고 복구하는 기능을 담당합니다. 문제에서 언급된 ACK를 통한 재전송은 데이터가 손실되거나 손상되었을 때 이를 감지하고 다시 보내는 Error Control의 핵심적인 메커니즘입니다. Flow Control은 데이터 흐름을 제어하고, Sequence Control은 데이터 순서를 보장하며, Connection Control은 통신 연결을 설정하고 해제하는 기능입니다.

정답은 **2번 지연 왜곡**입니다. **지연 왜곡**은 데이터 전송 매체에서 서로 다른 주파수의 신호가 각기 다른 속도로 전달되어 신호의 모양이 왜곡되는 현상입니다. 마치 여러 사람이 동시에 출발해도 각자의 속도가 달라 도착 시간이 달라지는 것과 같습니다. 이로 인해 원래의 신호가 뭉개지거나 겹쳐져 데이터 오류가 발생할 수 있습니다.

OSI 7 Layer에서 Data Link 계층은 인접한 두 장치 간의 신뢰성 있는 데이터 전송을 담당합니다. 보기 1, 2, 4번은 모두 Data Link 계층의 주요 기능에 해당합니다. 하지만 보기 3번의 Text 압축 및 암호화 기능은 주로 상위 계층인 Presentation 계층에서 수행하는 역할입니다. 따라서 Data Link 계층의 기능으로 옳지 않은 것은 3번입니다.

Bus 토폴로지에서는 모든 장치가 하나의 공통 케이블에 연결됩니다. 이 케이블의 양 끝에는 신호 반사를 막기 위한 터미네이터가 필수적으로 사용됩니다. 따라서 3번이 Bus 토폴로지에 대한 올바른 설명입니다. 다른 보기들은 스타, 링 토폴로지 등 다른 네트워크 구조에 대한 설명입니다.

정답은 1번 타이밍(Timing)입니다. 타이밍은 통신 속도와 메시지 순서를 제어하는 정보를 의미합니다. 예를 들어, 데이터를 언제 보내야 하는지, 얼마나 빨리 보내야 하는지, 그리고 수신자가 데이터를 올바른 순서로 처리할 수 있도록 하는 정보들이 타이밍에 해당합니다. 다른 보기들은 통신에서 중요한 역할을 하지만, 직접적으로 통신 속도와 메시지 순서를 제어하는 정보는 아닙니다.

펄스 부호 변조(PCM)는 아날로그 신호를 디지털 신호로 변환하는 과정으로, 먼저 아날로그 신호를 일정한 시간 간격으로 나누는 **표본화**가 이루어집니다. 이어서 표본화된 신호의 값을 이산적인 레벨로 근사하는 **양자화**를 거치며, 마지막으로 양자화된 값을 이진 코드로 표현하는 **부호화** 과정을 통해 디지털 신호가 생성됩니다. 따라서 올바른 순서는 표본화 → 양자화 → 부호화입니다.

가상화는 하나의 물리적 자원을 여러 개의 논리적 자원으로 분할하여 사용하므로, 자원 활용도를 높이고 시스템 확장을 용이하게 합니다. 또한, 가상화된 환경은 물리적 장애 발생 시에도 다른 가상 머신으로 서비스를 이전하여 가용성을 높입니다. 반면, 4번은 물리적인 구성에 대한 설명으로 가상화의 장점과는 직접적인 관련이 없습니다.

이 문제는 인터넷 통신에서 보안을 강화하는 기술을 묻고 있습니다. VPN(가상 사설망)은 공용망을 통해 안전한 사설망을 구축하여 데이터를 암호화하고 익명성을 보장하는 기술입니다. NAT는 IP 주소를 변환하는 기술이며, PPP와 PPPoE는 주로 인터넷 접속을 위한 프로토콜입니다. 따라서 지문에서 설명하는 보안 및 익명성 강화 기술은 VPN이 가장 적합합니다.

홈네트워크 구축 시, (A)는 전화선을 이용하는 HomePNA, (B)는 전력선을 이용하는 PLC(Power Line Communication), (C)는 무선 LAN 기술인 WiFi가 주로 사용됩니다. 따라서 정답은 1번입니다. 이 문제는 홈네트워크 구축에 사용되는 다양한 통신 기술의 특징을 이해하고 있는지 묻는 문제입니다.

IIS 관리자에서 가상 디렉터리의 이름은 실제 경로와 **반드시 동일할 필요는 없습니다.** 가상 디렉터리는 사용자가 웹 브라우저에서 접근하는 경로를 의미하며, 실제 서버상의 물리적 경로와는 다르게 설정할 수 있습니다. 따라서 3번 보기가 옳지 않은 기능입니다.

Windows Server 2016에서 FTP 사이트 구성 시 **3번**은 옳지 않습니다. FTP 사이트의 쓰기 권한은 IIS 관리자에서 설정하지만, 실제 파일 시스템에 대한 쓰기 권한은 해당 폴더의 NTFS 권한에 의해 결정됩니다. 따라서 NTFS 권한이 없으면 FTP 쓰기 권한이 있더라도 파일 쓰기가 불가능합니다.

정답은 4번입니다. Windows Server 2016에서 계정을 삭제하면 해당 계정과 관련된 모든 정보, 즉 권한, 그룹 멤버십 등이 영구적으로 제거됩니다. 따라서 삭제된 계정과 동일한 사용자 이름으로 새 계정을 생성해도 이전 계정의 권한은 복구되지 않습니다. 이는 계정 관리의 보안 및 무결성을 유지하기 위한 설계입니다.

이 문제는 **가상화** 기술에 대한 질문입니다. 보기에서 Windows Server 2016 환경에서 물리적인 서버 한 대에 여러 개의 운영체제를 설치하여 가상 컴퓨터를 만드는 데 사용되는 서비스는 **Hyper-V**입니다. Hyper-V는 마이크로소프트의 하이퍼바이저 기술로, 이를 통해 물리적 하드웨어를 추상화하여 여러 개의 독립적인 가상 머신을 생성하고 관리할 수 있습니다. 따라서 동시에 여러 운영체제를 실행하는 것이 가능해집니다.

`free` 명령어는 Linux 시스템의 메모리 사용 현황을 보여주는 도구입니다. 이를 통해 **총 메모리, 사용 중인 메모리, 그리고 사용 가능한 메모리**의 양을 확인할 수 있습니다. 따라서 1번 보기가 `free` 명령어의 올바른 설명입니다. 핵심 개념은 **시스템 메모리 모니터링**입니다.

정답은 3번 'chown'입니다. 'chown' 명령어는 파일이나 디렉터리의 소유자 및 그룹을 변경하는 데 사용됩니다. 다른 보기들은 다음과 같은 이유로 틀렸습니다. 'nslookup'은 DNS 정보를 조회하는 명령어이고, 'file'은 파일의 종류를 확인하는 명령어이며, 'ifconfig'는 네트워크 인터페이스 설정을 확인하거나 변경하는 명령어입니다.

Linux 시스템에서 디렉터리를 생성하는 명령어는 `mkdir`입니다. `mkdir`은 "make directory"의 약자로, 새로운 폴더를 만드는 데 사용됩니다. `rmdir`은 디렉터리를 삭제하는 명령어이며, `grep`과 `find`는 파일 검색 및 내용 필터링에 사용되는 명령어입니다.

TCP 3Way-HandShaking 과정에서 클라이언트가 연결 요청(SYN 패킷)을 보내면, 서버는 이를 수신하고 **SYN_RECEIVED** 상태로 변경됩니다. 이는 서버가 클라이언트의 요청을 받았음을 인지하고, 연결 수락(SYN-ACK 패킷)을 준비하는 상태입니다. LISTEN 상태는 연결 요청을 기다리는 상태이며, SYN_RECEIVED 상태는 요청을 받은 후 다음 단계를 진행하는 상태를 나타냅니다.

Windows Server 2016 이벤트 뷰어는 시스템 감시를 위해 주로 '응용 프로그램', '보안', '시스템'의 세 가지 기본 로그를 제공합니다. 'Setup' 로그는 설치 관련 정보를 기록하며, '사용자 권한'은 이벤트 뷰어의 특정 로그 항목이 아니라 사용자 계정의 권한 설정과 관련된 개념입니다. 따라서 이벤트 뷰어의 Windows 로그에 직접적으로 속하지 않는 항목은 '사용자 권한'입니다.

정답은 1번 FSRM(File Server Resource Manager)입니다. FSRM은 Windows Server의 기능으로, 폴더 용량 제한(쿼터) 설정과 특정 파일 형식 차단(파일 스크린)을 통해 파일 서버의 사용량을 효율적으로 관리하고 악성 파일 등의 업로드를 방지하여 안전성을 높입니다. FTP는 파일 전송 프로토콜이고, DFS는 분산 파일 시스템이며, Apache Server는 웹 서버로, 문제에서 요구하는 용량 제한 및 파일 형식 차단 기능과는 직접적인 관련이 없습니다.

정답은 2번입니다. EFS로 암호화된 파일은 파일 암호화 키가 없으면 이름 변경이나 내용 열람이 불가능하며, 복사 또한 불가능합니다. 1, 3, 4번은 EFS의 올바른 작동 방식 및 권장 사항을 설명하고 있습니다. 핵심 개념은 EFS 암호화의 보안성과 키 관리의 중요성입니다.

Linux에서 명령어의 사용법을 알아보려면 `man` 명령어를 사용합니다. `man` 명령어는 "manual"의 줄임말로, 특정 명령어에 대한 상세한 설명서(매뉴얼 페이지)를 보여줍니다. 따라서 `man ls` 명령어를 실행하면 `ls` 명령어의 다양한 옵션과 사용법을 확인할 수 있습니다.

**정답 이유:** Park 사원은 Active Directory 내에서 부서별로 개체를 효율적으로 관리하기 위해 **OU(Organizational Unit)**를 설정해야 합니다. OU는 도메인 내에서 사용자, 컴퓨터, 그룹 등과 같은 개체들을 논리적으로 묶어 관리할 수 있는 계층적 구조를 제공합니다. **핵심 개념:** Active Directory에서 **OU**는 조직의 구조를 반영하여 관리의 편의성을 높이는 데 사용되는 가장 기본적인 단위입니다. 이를 통해 각 부서별로 정책을 적용하거나 권한을 위임하는 등 세분화된 관리가 가능해집니다.

정답은 4번입니다. 이 문제는 컴퓨터가 웹사이트 주소(www.icqa.or.kr)를 IP 주소로 변환하는 데 사용하는 'hosts' 파일의 올바른 경로를 묻고 있습니다. hosts 파일은 DNS 서버에 접속하기 전에 로컬에서 IP 주소를 직접 찾아 접속 속도를 높이는 역할을 합니다. 일반적으로 hosts 파일은 `C:\Windows\System32\drivers\etc` 경로에 위치합니다.

이 문제는 여러 대의 웹 서버가 클라이언트의 요청을 공평하게 처리하도록 부하를 분산하는 방식을 묻고 있습니다. 정답은 **Round Robin**이며, 이는 요청을 순서대로 각 서버에 할당하여 부하를 고르게 나누는 방식입니다. Heartbeat와 Failover Cluster는 서버 장애 시 다른 서버로 자동 전환하는 고가용성 기술이며, Non-Repudiation은 부인 방지를 의미하므로 문제 상황과 직접적인 관련이 없습니다.

VI 편집기에서 특정 범위의 텍스트를 다른 텍스트로 바꾸려면 치환 명령문(`s`)을 사용합니다. 2번 `:10,20s/old/new/g`는 10행부터 20행까지의 범위에서 "old"를 "new"로 모두 바꾸라는 의미입니다. 여기서 `/g` 플래그는 해당 범위 내에서 나타나는 모든 "old"를 "new"로 치환하도록 지시하는 핵심 개념입니다.

`netstat -t` 옵션은 TCP 연결을 표시하지만, 연결된 이후의 시간을 표시하는 기능은 없습니다. 나머지 옵션들은 `netstat` 명령어에서 올바르게 사용되는 기능들을 설명하고 있습니다. 따라서 연결 시간을 표시한다는 설명이 옳지 않습니다.

정답은 3번입니다. 원격 데스크톱 서비스는 동시에 2대 이상 접속할 수 없다는 설명이 틀렸습니다. Windows Server 2016의 원격 데스크톱 서비스는 라이선스에 따라 여러 사용자가 동시 접속하여 그래픽 환경으로 서버를 관리할 수 있도록 지원합니다. 핵심 개념은 **원격 데스크톱 서비스의 동시 접속 제한 여부**입니다.

정답은 4번 광섬유입니다. 광섬유는 유리나 플라스틱으로 만들어져 빛의 신호를 이용해 정보를 전달하므로, 다른 보기의 케이블보다 훨씬 빠르고 넓은 대역폭을 가집니다. 이는 빛의 속도로 정보를 보내고 받을 수 있기 때문입니다.

링크 상태 라우팅은 각 라우터가 네트워크 전체의 링크 상태 정보를 공유하여 최단 경로를 계산하는 방식입니다. 4번 보기가 틀린 이유는 링크 상태 라우팅에서 경로의 경비는 홉 수뿐만 아니라 대역폭, 지연 등 다양한 요소를 고려하여 계산하기 때문입니다. 따라서 각 라우터는 동일한 링크 상태 데이터베이스를 기반으로 자신만의 최단 경로 트리와 라우팅 테이블을 생성하며, 이를 통해 효율적인 경로 설정을 수행합니다.

게이트웨이는 서로 다른 프로토콜을 사용하는 네트워크를 연결하여 데이터가 원활하게 통신할 수 있도록 하는 역할을 합니다. 마치 다른 언어를 사용하는 사람들이 서로 대화할 수 있도록 통역해주는 것과 같습니다. 따라서 정답은 1번이며, 핵심 개념은 **프로토콜 변환**입니다.

Repeater는 신호를 증폭하여 장거리 전송을 돕는 장치입니다. 하지만 Repeater는 충돌 도메인을 분리하는 기능이 없어 네트워크 성능 향상에 기여하지 못합니다. 충돌 도메인을 분리하는 장비로는 브릿지나 스위치 등이 있습니다.

`show running-config` 명령어는 현재 라우터에서 활성화되어 실행 중인 설정을 보여줍니다. 이 설정은 휘발성 메모리인 RAM에 저장되어 있습니다. 따라서 이 명령어로 확인할 수 있는 것은 RAM에 저장된 현재 실행 설정입니다.