2022년 네트워크관리사2급 1회차

DNS에서 TTL(Time to Live)은 **DNS 서버의 캐시에 저장된 레코드의 유효 기간**을 의미합니다. 즉, DNS 서버가 특정 도메인 이름에 대한 정보를 캐시에 저장해두고, 이 정보가 만료되어 다시 조회해야 하는 시간입니다. TTL이 설정된 시간 동안에는 DNS 서버가 캐시된 정보를 사용하여 응답하며, 이 시간을 초과하면 다시 authoritative DNS 서버에 문의하게 됩니다.

IPv4 클래스 중 멀티캐스트 용도로 사용되는 것은 **D 클래스**입니다. D 클래스 IP 주소(224.0.0.0 ~ 239.255.255.255)는 특정 그룹의 여러 장치에 동일한 데이터를 동시에 전송하는 데 사용됩니다. 이는 네트워크 효율성을 높이는 데 기여하며, 예를 들어 화상 회의나 스트리밍 서비스 등에서 활용됩니다.

이 문제는 IP 주소의 서브넷팅 개념을 묻고 있습니다. 서브넷 마스크 '255.255.255.224'는 호스트 부분을 나타내는 비트가 5개임을 의미합니다. 호스트 비트가 5개이면 2의 5제곱인 32개의 주소가 가능하지만, 네트워크 주소와 브로드캐스트 주소를 제외하면 실제 할당 가능한 호스트 수는 30개입니다.

Link State 알고리즘을 사용하는 프로토콜은 **OSPF(Open Shortest Path First)**입니다. OSPF는 네트워크 라우터들이 서로 자신의 연결 상태 정보를 교환하여 전체 네트워크 토폴로지를 파악하고, 이를 기반으로 최단 경로를 계산하여 패킷을 전달합니다. 즉, 각 라우터는 자신의 링크 상태를 주변 라우터에게 알리고, 이를 종합하여 네트워크 전체의 지도를 만드는 방식입니다.

IP 헤더에는 데이터 전송에 필요한 정보들이 포함되지만, ACK 플래그는 IP 프로토콜이 아닌 TCP 프로토콜의 헤더에 포함되는 제어 정보입니다. 따라서 IP 헤더에는 ACK 필드가 포함되지 않습니다. Version, Header checksum, Header length는 IP 패킷의 무결성과 라우팅에 필수적인 정보로 IP 헤더에 반드시 포함됩니다.

IP 패킷은 네트워크 종류에 따라 한 번에 보낼 수 있는 최대 크기가 다르므로, 이를 초과하지 않도록 분할해야 합니다. 이때 기준이 되는 것이 바로 **MTU(Maximum Transmission Unit)**입니다. MTU는 특정 네트워크 구간에서 전송할 수 있는 IP 패킷의 최대 크기를 의미하며, 이보다 큰 패킷은 분할되어 전송됩니다.

SNMP는 네트워크 장비의 상태를 모니터링하고 관리하는 프로토콜입니다. 1, 2, 4번은 SNMP의 올바른 설명입니다. 3번은 SNMP가 IP에서의 오류 제어를 하거나 라우팅 실패를 보고하는 기능은 없기 때문에 옳지 않습니다. SNMP는 네트워크 장비로부터 정보를 수집하고 전달하는 데 중점을 둡니다.

IPv6 주소는 16비트씩 8개의 16진수 그룹으로 구성되며 콜론(:)으로 구분됩니다. 보기 2번은 이러한 IPv6 주소의 표준 표기법을 따르고 있습니다. 보기 1번은 IPv4 주소이며, 보기 3번과 4번은 MAC 주소 또는 IPv6 주소의 일부 표기법으로 올바르지 않습니다.

인터넷의 잘 알려진 포트(Well-Known Port)는 0번부터 1023번까지의 범위에 할당되며, 특정 서비스에 대한 표준 통신 경로를 제공합니다. FTP는 일반적으로 21번 포트를 사용하므로 23번 포트와 연결되는 것은 옳지 않습니다. 나머지 보기들은 각각 FTP(21번), SMTP(25번), WWW(80번), POP(110번)와 같이 해당 서비스의 표준 포트 번호로 올바르게 연결됩니다.

이 문제는 네트워크 통신에서 특정 기능을 수행하는 프로토콜을 찾는 문제입니다. 제시된 지문 내용은 IP 주소를 MAC 주소로 변환하는 과정을 설명하고 있으며, 이는 ARP(Address Resolution Protocol)의 핵심 기능입니다. DHCP는 IP 주소를 동적으로 할당하고, IP는 데이터 패킷의 라우팅을 담당하며, RIP는 라우팅 경로 정보를 교환하는 프로토콜로, 지문의 내용과는 직접적인 관련이 없습니다. 따라서 ARP가 정답입니다.

TCP에서 연결 종료는 FIN 플래그를 사용하여 이루어집니다. FIN 플래그는 통신 상대방에게 더 이상 보낼 데이터가 없음을 알리고 연결을 정상적으로 종료하겠다는 의사를 전달합니다. 다른 플래그들은 데이터의 긴급성(URG), 응답 확인(ACK), 또는 연결 강제 종료(RST) 등 다른 목적을 가집니다.

ICMP 메시지의 타입 0은 'Echo Reply'로, 상대방으로부터 에코 요청에 대한 응답을 나타냅니다. 'Echo Request'는 타입 8에 해당합니다. 따라서 타입 0이 'Echo Request'라고 설명한 보기가 옳지 않습니다. 다른 보기들은 ICMP의 주요 기능과 올바르게 연결되어 있습니다.

SSH 프로토콜은 기본적으로 **22번 포트**를 사용하여 안전하게 원격 시스템에 접속하고 명령을 실행할 수 있도록 합니다. 이는 **암호화 및 인증 기능**을 통해 데이터의 기밀성과 무결성을 보장하며, 기존의 안전하지 않은 원격 접속 프로토콜(예: Telnet)을 대체합니다. OSI 7계층 모델에서는 주로 **애플리케이션 계층**에서 동작하며, HTTP를 HTTPS로 전환하는 것은 SSL/TLS 프로토콜의 역할입니다.

DNS 서비스에서 사용되는 레코드 중 SOA 레코드는 **영역(Zone)의 시작을 알리는 책임(Start of Authority)을 가진 레코드**입니다. 이 레코드는 해당 DNS 영역에 대한 기본 정보를 제공하며, 예를 들어 해당 영역의 관리자 이메일 주소, 영역 파일의 현재 버전 번호, 그리고 영역 데이터의 갱신 주기 등을 포함합니다. 따라서 DNS 서버가 해당 영역의 정보를 관리하고 업데이트하는 데 필수적인 역할을 합니다.

정답은 2번 NAT입니다. NAT(Network Address Translation)는 사설 IP 주소를 공인 IP 주소로 변환하여 내부 네트워크의 여러 장치가 하나의 공인 IP 주소를 공유하도록 하는 기술입니다. 이를 통해 IP 주소를 절약하고 내부 네트워크의 보안을 강화하는 효과를 얻을 수 있습니다.

TCP/IP 환경에서 프로토콜은 네트워크 통신 규칙을 정의합니다. 문제에서 요구하는 것은 **데이터 전송**과 관련된 프로토콜입니다. SNMP는 네트워크 장비 관리, POP3는 메일 수신, NNTP는 뉴스그룹 통신에 사용됩니다. 반면 **SMTP (Simple Mail Transfer Protocol)**는 **이메일 전송**을 위한 TCP/IP 기반의 프로토콜로, 데이터 전송이라는 핵심 개념에 가장 부합하므로 정답입니다.

주어진 네트워크 주소와 서브넷 마스크를 통해 해당 네트워크의 호스트 범위를 파악해야 합니다. 서브넷 마스크 '255.255.255.192'는 마지막 옥텟에서 192(이진수 11000000)를 사용하며, 이는 6개의 호스트 비트를 할당하여 총 2^6 = 64개의 IP 주소를 생성합니다. 네트워크 주소 '192.168.100.128'은 해당 네트워크의 첫 번째 IP 주소이며, 마지막 IP 주소는 네트워크 주소에 호스트 비트를 모두 1로 채운 값으로, 192.168.100.191이 됩니다. 하지만 이 마지막 IP 주소는 브로드캐스트 주소로 사용되므로 실제 사용 가능한 마지막 IP 주소는 그 이전인 192.168.100.190입니다.

OSI 7 Layer에서 Data Link 계층은 물리적 연결을 통해 데이터를 신뢰성 있게 전달하는 역할을 합니다. 전송 오류 제어, 흐름 제어, 링크 관리 기능은 이 계층의 주요 기능입니다. 반면, 텍스트 압축 및 암호화 기능은 상위 계층인 Presentation 계층에서 담당하므로 Data Link 계층의 기능으로 옳지 않습니다.

정답은 3번 전진에러 수정(FEC)입니다. 자동 재전송 기법(ARQ)은 데이터 오류 발생 시 수신 측에서 오류를 감지하고 송신 측에 재전송을 요청하는 방식입니다. Stop and Wait, Go-Back N, Selective Repeat ARQ는 모두 이러한 재전송 메커니즘을 포함합니다. 반면, 전진에러 수정(FEC)은 오류를 감지하는 것을 넘어, 추가적인 정보를 사용하여 오류를 자체적으로 수정하는 기법으로 재전송을 필요로 하지 않습니다.

패킷 교환망은 데이터를 작은 패킷으로 나누어 전송하며, 각 패킷은 독립적으로 경로를 찾아갑니다. 보기 3번은 패킷 교환망의 특징과 반대되는 설명으로, 데이터 양이 많아지면 오히려 혼잡으로 인해 전송 속도가 느려집니다. 이는 패킷 교환망의 주요 특징인 '효율적인 자원 공유'와 '유연성'과는 거리가 있습니다.

정답은 **2번 스타형 구성**입니다. 스타형 구성은 중앙 허브나 스위치와 같은 제어점을 중심으로 모든 기기가 직접 연결되는 형태입니다. 마치 별처럼 중앙에서 각 기기로 뻗어 나가는 모양이라 하여 붙여진 이름입니다. 이 구성은 중앙 제어점만 관리하면 되므로 관리가 용이하고, 한 기기에 문제가 발생해도 다른 기기에 영향을 덜 미치는 장점이 있습니다.

정답은 3번 CSMA/CD입니다. CSMA/CD는 여러 장치가 동일한 네트워크 매체를 공유할 때 충돌을 방지하고 효율적인 데이터 전송을 가능하게 하는 프로토콜입니다. 장치가 데이터를 보내기 전에 매체를 감지하고, 데이터 전송 중 충돌이 발생하면 즉시 전송을 중단하고 재시도하는 방식으로 동작합니다. 이는 이더넷과 같은 근거리 통신망(LAN)에서 널리 사용되는 방식입니다.

전기신호가 구리선을 따라 이동하면서 에너지를 잃어 크기가 약해지는 현상을 **감쇠(Attenuation)**라고 합니다. 이는 신호가 거리를 이동함에 따라 발생하는 자연스러운 에너지 손실을 의미합니다. 따라서 정답은 1번 감쇠입니다.

100BASE-T는 100Mbps의 전송 속도를 지원하는 이더넷 표준으로, **Fast Ethernet**이라고 불립니다. 이는 기존 이더넷보다 훨씬 빠른 속도를 제공하여 근거리 통신망(LAN)의 성능을 크게 향상시켰습니다. Gigabit Ethernet이나 10Giga Ethernet은 이보다 더 높은 속도를 지원하는 후속 표준입니다.

문제는 특정 설명에 맞는 용어를 고르는 것입니다. 정답은 1번 IDC (Internet Data Center)입니다. IDC는 인터넷 서비스 제공업체(ISP)가 서버, 네트워크 장비 등을 설치하고 운영하는 시설로, 안정적인 인터넷 서비스 제공을 위한 핵심 인프라입니다. 따라서 설명에 가장 부합하는 용어는 IDC입니다.

정답은 4번 광대역융합망(BCN)입니다. BCN은 초고속 인터넷, IPTV, 전화 등 다양한 통신 서비스를 하나의 네트워크로 통합하여 제공하는 것을 의미합니다. 이는 기존의 개별적인 통신망들을 융합하여 효율성을 높이고 새로운 서비스를 창출하는 핵심 개념입니다. 따라서 다양한 통신 서비스 통합이라는 맥락에서 가장 적절한 용어입니다.

네트워크 계층에서 데이터는 **패킷(Packet)**이라는 단위로 캡슐화되어 전송됩니다. 패킷은 원래의 데이터에 출발지 및 목적지 주소와 같은 제어 정보가 추가된 독립적인 데이터 조각입니다. 이러한 패킷 단위의 전송 덕분에 복잡한 네트워크 환경에서도 데이터가 효율적으로 라우팅되고 전달될 수 있습니다.

Windows Server 2016에서 파일 및 프린터 서버를 사용하려면 **TCP/IP** 프로토콜이 필수적입니다. TCP/IP는 인터넷을 포함한 대부분의 네트워크에서 데이터를 주고받는 데 사용되는 기본적인 통신 규약으로, 파일 공유 및 프린터 통신에 필요한 안정적이고 신뢰할 수 있는 연결을 제공합니다. SNMP는 네트워크 장치 관리에, SMTP는 이메일 전송에, IGMP는 멀티캐스트 그룹 관리에 사용되므로 파일 및 프린터 서버의 핵심 기능과는 직접적인 관련이 없습니다.

Windows Server 2016의 서버 관리자는 IIS 설치 시 HTTP 및 FTP 서비스를 구성할 수 있습니다. IIS는 웹 서버 역할을 하며, HTTP는 웹 페이지 제공에, FTP는 파일 전송에 사용됩니다. DHCP는 IP 주소 할당, DNS는 도메인 이름 해석을 담당하는 별도의 서비스로 IIS와 직접적인 관련이 없습니다. 따라서 HTTP와 FTP가 IIS로 설정 가능한 서비스입니다.

Windows Server 2016에서 DNS 서버 설정이 제대로 되었는지 확인하기 위해서는 **nslookup** 명령어를 사용합니다. 이 명령어는 도메인 이름을 입력하면 해당 도메인에 연결된 IP 주소를 찾아 보여주어 DNS 서버가 올바르게 작동하는지 검증하는 데 필수적입니다. 다른 보기들은 DNS 확인과 관련 없는 명령어입니다.

DNS에서 역방향 조회는 IP 주소를 도메인 이름으로 변환하는 데 사용됩니다. 보기 중 **PTR (Pointer) 레코드**만이 IP 주소를 해당 도메인 이름으로 매핑하는 역할을 합니다. A 레코드와 AAAA 레코드는 도메인 이름을 IP 주소로 변환하는 정방향 조회에 사용되며, SOA 레코드는 영역 정보를 관리하는 데 사용됩니다. 따라서 역방향 조회에는 PTR 레코드가 필수적입니다.

Linux 디렉터리 구조에서 `/usr` 디렉터리는 사용자 계정이 아닌, **설치된 프로그램, 라이브러리, 문서 등 공유 가능한 데이터**를 저장하는 곳입니다. 사용자 계정 정보는 주로 `/home` 디렉터리에 저장됩니다. 따라서 사용자 계정이 위치하는 파티션 위치라는 설명은 옳지 않습니다.

Linux 시스템에서 데몬은 사용자의 직접적인 개입 없이 백그라운드에서 실행되며 시스템 서비스를 제공하는 프로세스입니다. 'ps afx' 명령어로 데몬의 활동을 확인할 수 있습니다. 데몬은 시스템 부팅 시 시작될 수도 있지만, 필요에 따라 수동으로 시작하거나 중지할 수도 있으므로 부팅 때만 시작된다는 설명은 옳지 않습니다.

이 문제는 멀티 부팅 환경에서 Linux 로더의 역할을 묻고 있습니다. 정답은 **GRUB**으로, 여러 운영체제가 설치된 시스템에서 사용자가 부팅 시 원하는 운영체제를 선택할 수 있도록 도와주는 역할을 합니다. MBR은 하드 디스크의 부팅 정보를 담는 영역이고, RAS는 시스템의 안정성 관련 용어이며, NetBEUI는 네트워크 프로토콜로, 이 문제와는 관련이 없습니다.

Windows Server 2016에서 Hyper-V와 유사하지만 더 가볍고 빠르게 생성 및 운영 가능한 기능은 **컨테이너**입니다. 컨테이너는 운영체제 수준에서 격리된 환경을 제공하여 애플리케이션과 그 종속성을 패키징하고 실행하는 기술입니다. 이는 Unix/Linux 환경의 도커와 같은 역할을 하며, 가상 머신보다 훨씬 적은 오버헤드로 효율적인 배포 및 관리를 가능하게 합니다.

정답은 4번입니다. 이 문제는 컴퓨터가 도메인 이름('www.icqa.or.kr')을 IP 주소로 변환하는 데 사용하는 'hosts' 파일의 경로를 묻고 있습니다. hosts 파일은 DNS 서버에 질의하기 전에 로컬에서 IP 주소와 호스트 이름을 매핑하여 빠른 접속을 돕는 역할을 합니다. 일반적으로 hosts 파일은 `C:\Windows\System32\drivers\etc` 경로에 위치합니다.

이 문제는 데이터를 안전하게 보호하기 위한 Windows 기능을 묻고 있습니다. 정답은 **BitLocker**입니다. BitLocker는 디스크 전체를 암호화하여 도난 발생 시에도 데이터를 보호하는 강력한 기능을 제공합니다. NTLM은 인증 프로토콜이며, Encryption은 일반적인 암호화라는 포괄적인 개념이고, vTPM은 가상화 환경에서 보안 하드웨어를 제공하는 기능으로, 문제의 요구사항에 가장 적합한 솔루션은 BitLocker입니다.

정답은 2번 'Performance Log Users'입니다. 이 그룹은 Windows Server 2016에서 성능 카운터, 로그 등을 수집하고 관리하는 데 필요한 권한을 자동으로 부여받습니다. 다른 보기들은 각각 백업, 일반 사용자 권한, 파일 복제 등 다른 목적을 가진 그룹입니다.

정답은 2번입니다. 501 (Not Implemented) 에러는 클라이언트가 요청한 기능이 서버에서 지원되지 않거나 구현되지 않았을 때 발생합니다. 이는 서버 자체의 오류라기보다는, 서버가 해당 요청을 처리할 능력이 없음을 나타내는 응답입니다. 다른 보기들은 각각 다른 종류의 서버 측 오류를 설명하고 있습니다.

Hyper-V를 이용한 가상화의 장점에 해당되지 않는 것은 4번입니다. 가상화는 기존 하드웨어를 효율적으로 활용하여 여러 개의 가상 머신을 생성하는 기술이며, 저사양 하드웨어를 묶어서 고성능을 구현하는 것은 가상화의 직접적인 장점이 아닙니다. 오히려 고성능 서버를 가상화하여 여러 개의 서버로 나누어 사용하는 것이 일반적입니다.

정답은 3번 **init 6**입니다. **이유:** `init 6` 명령어는 리눅스 시스템을 **재부팅**하는 명령어입니다. 문제에서는 HDD 증설을 위해 서버를 **종료**하는 상황이므로 재부팅 명령은 적절하지 않습니다. **핵심 개념:** 리눅스에서 시스템 종료와 재부팅은 다른 동작이며, 각기 다른 명령어를 사용합니다. `shutdown -h now`, `poweroff`, `halt`는 시스템을 종료하는 명령어인 반면, `init 6`은 재부팅을 수행합니다.

Kim 사원은 `lsattr` 명령어를 사용하여 파일 속성을 확인했습니다. `lsattr`은 Linux 파일 시스템의 확장 속성을 보여주는 명령어이며, 'i' 속성은 파일의 내용을 변경하거나 삭제하는 것을 막는 immutable 속성입니다. 따라서 Kim 사원은 `/root/passwd` 파일에 'i' 속성이 설정되어 삭제가 되지 않는 것을 확인한 것입니다.

Kim 사원은 `/var/log` 디렉터리를 압축하는 동안 터미널을 닫아도 프로세스가 계속 실행되도록 해야 합니다. 이때 `nohup` 명령어를 사용하면 현재 실행 중인 프로세스를 터미널 종료와 무관하게 백그라운드에서 계속 실행시킬 수 있습니다. 따라서 `nohup`이 정답이며, 핵심 개념은 **"터미널 종료 후에도 프로세스 유지"**입니다.

**정답 이유:** DNS 서버 구축 시 `bind` 설치 오류는 외부 네트워크 문제보다는 DNS 서버 자체의 설정 오류일 가능성이 높습니다. `ping`이 정상이라면 네트워크 자체는 문제가 없다는 뜻이며, 이 경우 DNS 서버 주소가 잘못 설정되었을 가능성이 가장 큽니다. `/etc/resolv.conf` 파일은 시스템의 DNS 서버 주소를 설정하는 파일이기 때문에, 이 파일을 확인하고 수정하는 것이 문제 해결의 핵심입니다. **핵심 개념:** * **DNS (Domain Name System):** 도메인 이름을 IP 주소로 변환해주는 시스템입니다. * **/etc/resolv.conf:** 리눅스 시스템에서 DNS 서버의 IP 주소를 설정하는 파일입니다. 이 파일에 올바른 DNS 서버 주소가 설정되어 있어야 외부 도메인 이름을 IP 주소로 정상적으로 변환할 수 있습니다.

정답은 2번입니다. 윈도우 NTFS 파일 시스템에서 '디렉터리 내용 보기' 권한은 디렉터리 자체의 이름뿐만 아니라 그 안의 파일 목록까지 볼 수 있도록 허용하는 권한입니다. 따라서 "디렉터리 이름은 볼 수 없다"는 설명은 잘못되었습니다. NTFS 권한은 '모든 권한', '읽기', '쓰기', '실행', '수정', '모든 권한' 등으로 세분화되며, '허용'과 '거부' 권한이 충돌할 경우 '거부'가 우선 적용되는 것이 핵심 개념입니다.

LAN 카드의 MAC 주소는 48비트의 고유한 번호 체계를 사용합니다. 이는 네트워크 인터페이스 카드(NIC)를 제조할 때 각 카드에 고유하게 할당되는 물리적인 주소로, 6개의 8비트 옥텟으로 구성되어 총 48비트가 됩니다. 이 48비트의 고유성을 통해 네트워크 상에서 장치들을 구별할 수 있습니다.

리피터는 전기 신호를 증폭하여 장거리 전송을 돕는 장치로, OSI 7계층 중 가장 하위 계층인 **물리 계층**에서 동작합니다. 물리 계층은 단순히 비트(0과 1)를 전기 신호로 변환하고 전송하는 역할을 담당하며, 리피터는 이 신호를 그대로 받아 증폭할 뿐 데이터의 내용이나 주소를 이해하지는 못합니다. 따라서 리피터는 물리적인 신호 전달에만 관여하므로 물리 계층에 해당합니다.

게이트웨이는 서로 다른 프로토콜을 사용하는 네트워크를 연결하여 통신이 가능하도록 하는 장치입니다. 마치 다른 언어를 사용하는 사람들이 서로 대화할 수 있도록 통역해주는 것과 같습니다. 따라서 보기 1번이 게이트웨이의 올바른 역할입니다.

정답은 2번 VLAN입니다. VLAN은 물리적인 하나의 LAN을 논리적으로 여러 개의 독립된 네트워크로 분할하는 기술입니다. 이를 통해 브로드캐스트 도메인을 축소하여 네트워크 트래픽을 효율적으로 관리하고, 보안 측면에서도 내부망을 분리하여 외부 공격으로부터 보호하는 데 활용될 수 있습니다.

**정답 이유:** 광섬유(Fiber Optics)는 빛을 이용하여 신호를 전송하기 때문에, 전자기파의 영향을 받지 않아 전자기적 간섭이 없으며 신호 손실이 매우 적습니다. **핵심 개념:** 광섬유는 유리 또는 플라스틱 재질의 가느다란 선으로, 빛의 전반사 원리를 이용하여 정보를 전달합니다. 이러한 특성 덕분에 높은 대역폭과 장거리 전송이 가능하며, 외부 간섭에 강합니다.