2022년 네트워크관리사2급 2회차

IPv4 IP 주소 할당에서 옳지 않은 것은 3번입니다. Class A 주소는 최상위 비트가 '0'으로 시작하며, '110'은 Class C의 시작 비트 패턴입니다. IP 주소는 네트워크 ID와 호스트 ID로 구성되며, 특정 비트 패턴은 예약되어 있어 일반적인 할당에 사용되지 않습니다.

이 문제는 서브넷 마스크를 이용하여 서브넷팅된 네트워크에서 사용 가능한 호스트 수를 계산하는 문제입니다. 서브넷 마스크 '255.255.255.240'은 호스트 부분을 4비트로 할당하며, 이는 2의 4제곱인 16개의 IP 주소를 생성합니다. 여기서 네트워크 주소와 브로드캐스트 주소를 제외하면 총 14개의 호스트를 사용할 수 있습니다.

이 문제는 라우팅 프로토콜의 특징을 묻고 있습니다. 정답은 **RIP(Routing Information Protocol)**입니다. RIP는 거리 벡터 알고리즘을 사용하여 최단 경로를 찾는데, 이때 최대 홉 카운트를 15개로 제한합니다. 이는 네트워크 규모가 커지는 것을 방지하고 라우팅 루프를 줄이기 위한 설계입니다. OSPF는 링크 상태 알고리즘을 사용하며 홉 카운트 제한이 없습니다. IGP는 내부 게이트웨이 프로토콜을 통칭하는 용어이며, EGP는 외부 게이트웨이 프로토콜을 의미합니다.

TCP는 **Sliding Window** 방식을 사용하여 흐름 제어를 합니다. 이 방식은 송신자가 받을 수 있는 데이터 양을 수신자가 알려주는 윈도우 크기 내에서 조절하여, 수신자가 처리할 수 있는 속도에 맞춰 데이터를 전송합니다. 윈도우 크기를 동적으로 조절함으로써 데이터 손실을 방지하고 네트워크 효율성을 높입니다.

IPv6 헤더에서 혼잡으로 인해 데이터그램이 버려질 때 참조되는 필드는 **Priority (우선순위)**입니다. 이 필드는 데이터그램의 우선순위를 나타내어, 혼잡 발생 시 어떤 데이터그램을 먼저 처리하거나 버릴지를 결정하는 데 사용됩니다. 즉, 우선순위가 낮은 데이터그램이 혼잡 상황에서 먼저 버려질 가능성이 높습니다.

ARP(Address Resolution Protocol)는 IP 주소를 MAC 주소(Ethernet 주소)로 변환하는 프로토콜입니다. 따라서 1번은 틀렸습니다. ARP 요청을 통해 특정 IP 주소를 사용하는 장치가 네트워크 상에 존재하는지 확인할 수 있으며, 이를 통해 IP 주소 중복 여부를 탐지할 수 있습니다. 이것이 2번이 정답인 이유입니다. ARP 캐시는 일정 시간 동안 정보를 유지하며, IP 주소 중복이 감지되면 해당 IP에 대한 캐시 정보를 갱신하지 않아 잘못된 통신을 방지합니다. 따라서 3번과 4번은 틀렸습니다.

ICMP 메시지 타입 3은 목적지에 도달할 수 없을 때 발생하는 "Destination Unreachable" 메시지이며, "Echo Request" 질의 메시지에 대한 응답은 타입 0 ("Echo Reply")입니다. 따라서 1번 보기가 옳지 않습니다. 나머지 보기들은 각각 "Source Quench"(타입 4, 흐름/폭주 제어), "Redirect"(타입 5, 대체 경로 알림), "Address Mask Request"(타입 17, 서브넷 마스크 요구)에 대한 올바른 설명입니다.

이 문제는 인터넷에서 서비스별로 할당된 잘 알려진 포트 번호에 대한 지식을 묻고 있습니다. 정답은 1번으로, 23번 포트는 FTP(파일 전송 프로토콜)가 아닌 Telnet 서비스에 할당되어 있기 때문입니다. WWW(HTTP), SMTP, POP는 각각 80번, 25번, 110번 포트를 올바르게 사용합니다.

TFTP는 TCP가 아닌 UDP를 사용하여 파일 전송을 수행합니다. 따라서 3방향 핸드셰이킹을 통한 TCP 세션 연결은 TFTP의 특징이 아닙니다. TFTP는 단순하고 가벼운 프로토콜로, 주로 부팅 이미지 전송 등 간단한 파일 전송에 사용됩니다.

SMTP는 Simple Mail Transfer Protocol의 약자로, 인터넷에서 이메일을 보내고 받을 때 사용되는 핵심적인 프로토콜입니다. 이메일 서버 간에 메시지를 전달하거나, 사용자의 이메일 클라이언트가 서버로 이메일을 보낼 때 사용됩니다. 따라서 인터넷 전자 우편 시스템의 기본적인 통신 규약이라고 할 수 있습니다.

UDP 패킷 헤더에는 송신 포트, 수신 포트, 길이, 체크섬 정보가 포함됩니다. 'Window'는 TCP에서 흐름 제어를 위해 사용되는 필드로, UDP 헤더에는 존재하지 않습니다. 따라서 UDP 패킷 헤더에 속하지 않는 것은 3번 Window입니다.

IP 데이터그램 헤더는 네트워크 계층에서 데이터를 전달하기 위한 정보를 담고 있으며, 출발지 및 목적지 IP 주소, TTL(Time to Live)과 같은 필드를 포함합니다. Port Number는 IP 헤더가 아닌 전송 계층 프로토콜(TCP 또는 UDP) 헤더에 포함되는 정보로, 특정 애플리케이션을 식별하는 데 사용됩니다. 따라서 Port Number는 IP 데이터그램 헤더의 필드 이름으로 옳지 않습니다.

정답은 4번 Reverse ARP입니다. Reverse ARP는 IP 주소를 알고 있을 때 해당 IP 주소에 해당하는 MAC 주소를 알아내는 프로토콜입니다. 이는 ARP가 MAC 주소를 알고 있을 때 IP 주소를 알아내는 것과 반대되는 개념입니다.

OSI 7계층 모델에서 TCP와 UDP 포트를 모두 사용하는 프로토콜은 DNS입니다. DNS는 이름 확인 요청 시 UDP를 주로 사용하지만, 대용량 데이터 전송 시에는 TCP를 사용하기도 합니다. SMTP, FTP, Telnet은 주로 TCP만을 사용합니다.

TCP 3-Way Handshake는 연결 성립을 위해 세 단계의 메시지 교환을 거칩니다. Host A가 연결을 시작하기 위해 SYN 플래그를 보내면, Host B는 이를 받고 ACK 플래그로 응답하며 동시에 자신도 SYN 플래그를 Host A에게 보냅니다. 마지막으로 Host A는 Host B의 SYN 플래그에 대한 ACK 플래그를 보내 연결을 확립합니다. 따라서 Host B가 Host A에 전달하는 플래그 비트는 SYN과 ACK입니다.

SNMP(Simple Network Management Protocol)는 TCP/IP 프로토콜 스택에서 네트워크 장비의 **관리 및 감시**를 위한 프로토콜입니다. 이를 통해 관리자는 원격으로 네트워크 장치의 상태를 파악하고 설정을 변경하며, 문제를 진단할 수 있습니다. 따라서 3번이 SNMP의 핵심 기능으로 가장 적절합니다.

멀티캐스트는 특정 그룹의 여러 수신자에게 데이터를 효율적으로 전송하는 기술입니다. 멀티캐스트 통신을 위해 예약된 IP 클래스는 **D 클래스(Class D)**입니다. D 클래스 IP 주소는 224.0.0.0부터 239.255.255.255까지의 범위를 가지며, 이 주소들은 특정 멀티캐스트 그룹을 식별하는 데 사용됩니다. 따라서 A, B, C 클래스는 일반적인 유니캐스트 통신에 사용되며, 멀티캐스트에는 D 클래스가 할당됩니다.

OSI 7 Layer의 전송 계층은 종단 간(End-to-End) 데이터 전송을 담당하며, 신뢰성 있는 연결 설정, 데이터 분할 및 재조립, 흐름 제어 등의 기능을 수행합니다. TCP와 UDP는 모두 전송 계층에서 동작하는 대표적인 프로토콜로, TCP는 신뢰성 있는 연결 지향 서비스를, UDP는 빠르고 효율적인 비연결 지향 서비스를 제공합니다. 따라서 정답은 3번입니다.

정답은 3번 IEEE 802.11 : 무선 LAN 입니다. IEEE 802.11 표준은 Wi-Fi로 알려진 무선 근거리 통신망(WLAN)의 기술 표준을 정의합니다. 나머지 보기들은 각 표준과 잘못 연결되어 있습니다. 예를 들어, IEEE 802.3은 CSMA/CD 방식을 사용하는 유선 LAN(이더넷)을, IEEE 802.5는 토큰 링 방식을 사용하는 LAN을 정의합니다.

이 문제는 사물 인터넷(Internet of Things)의 핵심 개념을 묻고 있습니다. 사물 인터넷은 다양한 사물들이 인터넷에 연결되어 서로 정보를 주고받는 기술을 의미합니다. 보기 중 1번 'Internet of Things'가 이 개념에 가장 부합하며, 이를 통해 스마트 홈, 스마트 팩토리 등 다양한 응용 분야가 발전하고 있습니다.

정답은 2번 '디지털 컨버전스'입니다. 디지털 컨버전스는 서로 다른 기술이나 서비스가 융합되어 하나의 형태로 통합되는 현상을 의미합니다. 예를 들어, 과거에는 따로 존재했던 전화, 카메라, MP3 플레이어 등의 기능이 스마트폰 하나로 통합된 것이 대표적인 디지털 컨버전스의 예입니다. 이는 기술의 발전과 함께 다양한 기기와 서비스가 하나로 묶여 사용자 편의성을 높이는 핵심 개념을 담고 있습니다.

OSI 7계층 중 세션 계층은 통신하는 두 장치 간의 논리적인 연결을 관리하는 역할을 합니다. 주요 기능으로는 **대화 제어**를 통해 누가 언제 통신할지 결정하고, **연결 설정 및 종료**를 담당하며, 통신 중단 시 복구를 위한 **동기화** 지점을 설정합니다. **에러 제어**는 주로 전송 계층에서 담당하는 기능이므로 세션 계층의 역할로 옳지 않습니다.

VPN은 인터넷을 통해 가상으로 사설망을 구축하는 기술입니다. (A)는 이러한 VPN을 구축하는 데 사용되는 보안 프로토콜 중 하나로, 데이터 암호화 및 인증을 통해 안전한 통신을 보장합니다. 보기 중 IPSec은 VPN에서 가장 널리 사용되는 보안 프로토콜로, 강력한 암호화와 무결성 기능을 제공합니다.

센서 네트워크에서 센서 노드들이 수집한 데이터를 모아 최종적으로 외부로 전달하는 역할을 하는 노드는 **Sink**입니다. Sink 노드는 네트워크의 게이트웨이 역할을 하며, 수집된 데이터를 분석하거나 저장하는 데 사용됩니다. Actuator는 센서 데이터에 반응하여 물리적인 동작을 수행하는 장치이고, RFID와 Access Point는 센서 네트워크의 핵심적인 데이터 수집 노드라고 보기는 어렵습니다.

이 문제는 **물품이나 사람의 정보를 식별하고 추적하는 기술**에 대한 이해를 묻고 있습니다. 정답인 **RFID(무선 주파수 식별)**는 전파를 이용하여 태그에 저장된 정보를 비접촉으로 읽어내는 기술로, 바코드보다 더 많은 정보를 담고 원거리에서도 인식이 가능합니다. 반면 바코드는 빛을 이용해 인식하며, 블루투스와 와이파이는 주로 무선 통신에 사용되는 기술입니다.

이 문제는 전력망에서 효율적인 에너지 관리를 위한 기술 용어를 묻고 있습니다. 정답은 3번 AMI(Advanced Metering Infrastructure)이며, 이는 단순히 전력량을 측정하는 것을 넘어 양방향 통신을 통해 실시간으로 데이터를 수집하고 분석하여 전력 공급자와 소비자가 에너지 사용을 최적화하도록 돕는 지능형 계량 시스템을 의미합니다. AMI는 스마트 그리드의 핵심 요소로, 에너지 효율 향상, 전력망 안정화, 그리고 소비자의 합리적인 에너지 소비를 가능하게 합니다.

(A)는 네트워크를 통해 여러 장치에서 접근 가능한 저장 공간을 의미합니다. 보기 중 'NAS(Network Attached Storage)'는 이러한 네트워크 저장 장치를 지칭하는 용어입니다. 따라서 정답은 2번 NAS입니다.

Windows Server 2016에서 클라이언트 컴퓨터가 부팅될 때 자동으로 IP 주소를 할당해주는 서버는 **DHCP 서버**입니다. DHCP(Dynamic Host Configuration Protocol) 서버는 네트워크에 연결되는 장치들에게 IP 주소, 서브넷 마스크, 기본 게이트웨이, DNS 서버 주소 등 네트워크 설정을 자동으로 제공하여 관리자의 수작업을 줄이고 IP 주소 충돌을 방지하는 핵심적인 역할을 합니다.

Linux 시스템에서 사용자가 입력한 명령어는 **Shell**을 통해 Kernel로 전달됩니다. Shell은 사용자와 Kernel 사이의 인터페이스 역할을 하며, 사용자가 입력한 텍스트 명령어를 Kernel이 이해할 수 있는 형태로 변환하여 전달하고, Kernel의 실행 결과를 다시 사용자에게 보여줍니다. 따라서 Shell은 사용자가 시스템과 상호작용하는 핵심적인 도구입니다.

Linux에서 사용자의 패스워드 만료 기간 및 시간 정보를 변경하는 명령어는 `chage`입니다. `chage`는 "change aging"의 약자로, 사용자 계정의 패스워드 정책을 관리하는 데 사용됩니다. `chgrp`는 그룹 소유권을 변경하고, `chmod`는 파일 권한을 변경하며, `usermod`는 사용자 계정 자체의 속성을 변경하는 명령어이므로 패스워드 만료 정보 변경과는 직접적인 관련이 없습니다.

정답은 4번입니다. SOA 레코드 자체는 DNS 서버의 정보를 담고 있으며, TTL(Time To Live)은 DNS 레코드의 캐싱 유효 시간을 의미합니다. TTL 값이 길면 클라이언트나 중간 DNS 서버가 해당 정보를 더 오래 캐싱하게 되어 DNS 서버의 부하를 줄이는 효과가 있습니다. 따라서 TTL 값이 길다고 해서 DNS 부하가 늘어나는 것은 옳지 않습니다.

이 문제는 Linux 파일 권한을 이해하는 것을 묻습니다. `-rwxr-x--x`는 소유자, 그룹, 기타 사용자 순서로 권한을 나타냅니다. 소유자는 `rwx` (읽기, 쓰기, 실행), 그룹은 `r-x` (읽기, 실행), 기타 사용자는 `--x` (실행) 권한을 가집니다. 따라서 4번 보기처럼 동일한 그룹에 속한 사용자가 실행 권한만 갖는다는 설명은 틀렸습니다. 핵심 개념은 파일 권한을 세 가지 범주(소유자, 그룹, 기타)와 세 가지 권한(읽기, 쓰기, 실행)으로 나누어 해석하는 것입니다.

Linux 시스템에서 시스템 설정 파일은 일반적으로 `/etc` 디렉터리에 저장됩니다. `/etc`는 "et cetera"의 약자로, 시스템의 다양한 설정 정보가 모여 있는 곳입니다. 다른 보기들은 각각 실행 파일(`/bin`), 로그 파일이나 임시 파일(`/var`), 장치 파일(`/dev`) 등을 저장하는 디렉터리입니다.

Linux 시스템에서 `chown` 명령어는 파일 또는 디렉토리의 소유자를 변경하는 데 사용됩니다. 이러한 변경은 시스템의 파일 권한 구조에 직접적인 영향을 미치기 때문에, 일반 사용자가 임의로 실행하면 보안상의 문제를 야기할 수 있습니다. 따라서 `chown`은 시스템의 무결성을 보호하기 위해 root 권한을 가진 사용자만 실행할 수 있도록 제한되어 있습니다.

정답은 4번입니다. `top` 명령어는 실행 중인 모든 프로세스의 정보를 실시간으로 보여주며, CPU 사용량 등 다양한 기준으로 정렬하여 볼 수 있습니다. 단순히 우선순위가 가장 높은 프로세스만 보여주는 것이 아니라, 시스템의 전반적인 프로세스 현황을 파악하는 데 사용되는 명령어입니다.

정답은 1번 FSRM(File Server Resource Manager)입니다. FSRM은 Windows Server의 기능으로, 폴더 용량 제한(할당량 관리) 및 특정 파일 형식 차단(파일 스크린)과 같은 파일 서버 리소스 관리를 가능하게 합니다. 이를 통해 서버 담당자는 서버의 효율적인 사용과 보안 강화를 위한 유연하고 안전한 파일 서버 환경을 구축할 수 있습니다. FTP, DFS, Apache Server는 파일 서버의 특정 기능이나 프로토콜을 제공하지만, 문제에서 요구하는 용량 제한 및 파일 형식 차단 기능을 직접적으로 제공하지는 않습니다.

정답은 4번 `net user`입니다. `dsadd`, `dsmod`, `dsrm`은 Active Directory의 개체를 관리하기 위한 명령어로, 사용자 계정 생성, 수정, 삭제에 사용됩니다. 반면 `net user`는 로컬 사용자 계정을 관리하는 명령어이며, Active Directory 도메인 환경에서는 해당되지 않습니다.

Windows Server 2016 환경에서 네트워크 스토리지를 구현하는 문제로, 여러 서버가 공유할 수 있는 고성능 스토리지 솔루션을 찾는 것이 핵심입니다. SAN(Storage Area Network)은 서버들이 스토리지 장치에 블록 레벨로 직접 접근할 수 있도록 하는 네트워크로, 고성능과 확장성을 제공하여 이러한 요구사항에 가장 적합합니다. NAS는 파일 레벨로 공유하며, RAID는 디스크 이중화 기술, SSD는 저장 매체 자체를 의미하므로 문제의 조건에 직접적으로 부합하지 않습니다.

이 문제는 여러 대의 웹 서버가 클라이언트 요청을 공평하게 처리하여 부하를 분산하는 방식을 묻고 있습니다. 정답은 'Round Robin'으로, 이는 요청을 순서대로 각 서버에 할당하여 부하를 분산하는 방식입니다. Heartbeat와 Failover Cluster는 서버의 가용성을 높이는 기술이며, Non-Repudiation은 거래의 부인 방지를 위한 보안 개념으로, 문제의 상황과는 관련이 없습니다.

정답은 **2번 이벤트 뷰어**입니다. **이벤트 뷰어**는 Windows 시스템에서 발생하는 다양한 이벤트 기록을 저장하는 곳으로, 시스템 종료나 재부팅과 같은 중요한 이벤트도 기록됩니다. 따라서 Park 사원은 이벤트 뷰어를 통해 시스템이 언제, 왜 종료 또는 재부팅되었는지 확인할 수 있습니다. 성능 모니터는 시스템 성능 데이터를 수집하고, 로컬 보안 정책과 그룹 정책 편집기는 시스템 보안 및 설정을 관리하는 도구이므로 종료 기록 확인과는 직접적인 관련이 없습니다.

(A)에 해당하는 것은 분산 파일 시스템입니다. 분산 파일 시스템은 여러 컴퓨터에 걸쳐 데이터를 분산 저장하고 관리하여, 마치 하나의 파일 시스템처럼 사용할 수 있게 해주는 기술입니다. 이를 통해 데이터의 가용성과 확장성을 높이고, 여러 사용자가 동시에 파일에 접근하는 것을 효율적으로 처리할 수 있습니다.

FTP는 파일을 주고받는 데 사용되는 프로토콜로, Active Mode와 Passive Mode 두 가지 방식으로 작동합니다. 문제에서 설명하는 방식은 서버가 임의의 데이터 포트 정보를 클라이언트에 보내고 클라이언트가 해당 포트로 접속하는 **Passive Mode**입니다. 이는 클라이언트가 서버에 접속 요청을 보내는 Active Mode와 달리, 서버가 먼저 클라이언트에게 연결할 포트 정보를 알려주는 방식입니다.

네임서버 레코드 변경 후에도 특정 기기에서 기존 도메인으로 접속되는 이유는 해당 기기의 DNS 캐시가 갱신되지 않았기 때문입니다. DNS 캐시는 자주 방문하는 웹사이트의 IP 주소를 임시 저장하여 접속 속도를 높이는 기능입니다. 따라서 DNS 캐시를 초기화하면 최신 DNS 정보를 가져와 문제를 해결할 수 있습니다. 보기 중 `ipconfig /flushdns` 명령어가 바로 이 DNS 캐시를 초기화하는 명령어입니다.

Windows Server 2016에서 4TB 이상의 하드디스크를 사용하려면 **GPT(GUID Partition Table)** 파티션 형식이 필요합니다. 기존의 **MBR(Master Boot Record)**은 최대 2TB까지만 지원하기 때문입니다. FAT와 ext4는 파일 시스템 종류이며, 파티션 형식과는 직접적인 관련이 없습니다. 따라서 4TB 하드디스크를 올바르게 인식하고 사용하기 위해서는 GPT 형식이 필수적입니다.

정답은 3번 'pathping'입니다. 'pathping'은 'ping'과 'traceroute'의 기능을 결합한 도구로, 패킷이 목적지까지 가는 경로상의 모든 라우터와 각 구간의 응답 시간 및 손실률을 확인할 수 있습니다. 이를 통해 특정 대상 서버로 향하는 패킷이 올바른 NIC를 통해 나가는지, 그리고 경로상의 문제는 없는지 종합적으로 파악할 수 있습니다.

정답은 2번 리피터(Repeater)입니다. 리피터는 OSI 7계층 중 가장 하위 계층인 물리 계층에서 작동하며, LAN 케이블을 통해 전송되는 신호가 약해지는 것을 방지하기 위해 신호를 정형, 증폭, 중계하는 역할을 합니다. 이를 통해 더 먼 거리까지 데이터를 안정적으로 전송할 수 있게 됩니다.

로드밸런싱은 여러 서버에 트래픽을 분산시켜 특정 서버의 과부하를 막고 시스템 전반의 성능을 최적화하는 기술입니다. 이를 통해 사용량과 처리량을 늘리고 지연율과 응답 시간을 줄여 사용자 경험을 향상시킵니다. 따라서 2번이 로드밸런싱의 핵심 기능을 가장 잘 설명하고 있습니다.

OSPF는 AS(자율 시스템)를 Area로 나누는 계층 구조를 가지며, Link-State 알고리즘으로 빠른 수렴과 루프 방지가 가능합니다. 또한 VLSM을 지원하여 IP 주소를 효율적으로 사용할 수 있습니다. 하지만 4번 보기는 OSPF의 인증 기능이 오히려 허가 없이 라우터에 접속하는 것을 어렵게 만들어 네트워크 확장을 제한하는 요소가 될 수 있음을 간과하고 있습니다.

이 문제는 **컨테이너화**라는 핵심 개념을 묻고 있습니다. Docker는 애플리케이션과 그 의존성을 격리된 환경인 컨테이너에 패키징하는 기술입니다. 이를 통해 개발, 테스트, 배포 과정을 간소화하고 일관성을 유지할 수 있습니다. VirtualBox나 VMware는 가상 머신을 생성하는 반면, Docker는 운영체제 수준에서 격리된 환경을 제공하여 더 가볍고 효율적입니다.

정답은 4번 광섬유 케이블입니다. 광섬유는 머리카락 굵기의 가는 유리 섬유를 사용하며, 빛의 속도로 정보를 전달하여 매우 빠르고 넓은 대역폭을 제공합니다. 하지만 구리선에 비해 가격이 비싸고 설치 및 유지보수가 까다로운 단점이 있습니다.