2022년 네트워크관리사2급 4회차

UDP 세션을 이용하여 네트워크를 관리하는 데 사용되는 프로토콜은 **SNMP (Simple Network Management Protocol)**입니다. SNMP는 네트워크 장치들의 상태를 모니터링하고 설정을 변경하는 데 사용되며, UDP를 기반으로 하여 효율적인 통신을 지원합니다. 다른 보기들은 네트워크 관리와는 직접적인 관련이 없거나 다른 프로토콜을 사용합니다.

TCP는 데이터를 보내기 전에 연결을 설정하는 연결 지향 방식이며, 데이터의 순서 보장, 오류 검출 및 복구 등을 통해 신뢰성 있는 전송을 제공합니다. 또한, 송수신자 간의 데이터 흐름을 조절하는 흐름 제어 기능도 갖추고 있습니다. 따라서 일부 데이터 손실이 치명적이지 않은 경우에 적합하다는 설명은 TCP의 특성과 맞지 않으며, UDP와 같은 비연결형 프로토콜의 특징에 더 가깝습니다.

OSI 7계층에서 각 계층은 데이터를 처리하고 전달하기 위해 고유한 PDU(Protocol Data Unit)를 사용합니다. 정답인 4번은 2계층(데이터 링크 계층)의 PDU가 '프레임'이라고 올바르게 명시하고 있습니다. 다른 보기들은 각 계층의 PDU 명칭과 일치하지 않습니다.

링크 상태 라우팅 프로토콜은 네트워크의 모든 라우터가 전체 네트워크 토폴로지 정보를 공유하여 최단 경로를 계산하는 방식입니다. OSPF는 이러한 링크 상태 정보를 기반으로 각 라우터가 다익스트라 알고리즘을 사용하여 최적의 경로를 결정합니다. 따라서 OSPF가 링크 상태 라우팅 프로토콜에 해당합니다.

정답은 2번 SMTP입니다. TCP/IP 계층은 일반적으로 네트워크 인터페이스, 인터넷, 전송, 응용 계층으로 나뉩니다. IP, RARP, ARP는 주로 인터넷 계층 또는 그 하위 계층에서 네트워크 주소 지정 및 데이터 전달과 관련된 역할을 수행합니다. 반면, SMTP는 응용 계층에서 이메일 송수신과 같은 사용자 애플리케이션을 위한 서비스를 제공하므로 다른 계층에서 동작한다고 볼 수 있습니다.

## DHCP 적용 장비 선정 해설 **핵심 개념:** DHCP(Dynamic Host Configuration Protocol)는 네트워크 장비에 IP 주소를 자동으로 할당하여 IP 충돌을 방지하고 관리 효율성을 높이는 프로토콜입니다. **정답 이유:** 교육장용 PC는 사용자의 빈번한 접속 및 퇴장으로 인해 IP 주소 할당 및 관리가 복잡해질 수 있습니다. DHCP를 적용하면 PC가 자동으로 IP를 할당받아 IP 충돌을 줄이고 관리 부담을 완화할 수 있습니다. 반면, 웹서버, Access point, 네트워크 프린터는 고정 IP를 사용하는 것이 일반적이며, DHCP 적용 시 오히려 관리가 복잡해질 수 있습니다.

이 문제는 네트워크 통신에서 사용되는 프로토콜의 특징을 묻고 있습니다. 정답은 1번 UDP이며, UDP는 데이터 전송 시 연결 설정 과정이 없어 빠르고 효율적인 통신이 가능합니다. 하지만 데이터의 신뢰성이나 순서 보장은 제공하지 않습니다.

B 클래스 IP 주소를 6개의 네트워크로 나누려면, 서브넷 마스크는 호스트 부분을 네트워크 부분으로 확장하여 필요한 수만큼의 네트워크를 생성해야 합니다. 6개의 네트워크를 만들기 위해서는 최소 3개의 비트가 필요하며, 이는 2진수로 11100000에 해당하는 224를 서브넷 마스크의 마지막 옥텟에 적용해야 함을 의미합니다. 따라서 255.255.224.0이 가장 적절한 서브넷 마스크입니다.

TCP/IP에서 Unicast는 **1:1 통신**을 의미합니다. 즉, 메시지가 **하나의 출발지 호스트에서 하나의 목적지 호스트로만** 전송되는 방식입니다. 이는 다른 호스트들에게는 전달되지 않으며, 특정 대상에게만 정보를 보내는 가장 일반적인 통신 방법입니다.

TCP 헤더에서 에러 제어를 담당하는 필드는 **Checksum**입니다. Checksum은 데이터 전송 중에 발생할 수 있는 오류를 감지하는 데 사용됩니다. 송신 측에서 계산된 Checksum 값과 수신 측에서 계산된 Checksum 값을 비교하여 데이터의 무결성을 확인합니다.

IP 프로토콜은 네트워크 계층에 속하며, 데이터그램이라는 패킷을 생성하고 전달하는 역할을 담당합니다. 따라서 2번이 정답입니다. 1번은 TCP 프로토콜의 설명이며, 3번은 IP 프로토콜이 오류 감지는 하지만 오류 수정 기능은 제공하지 않습니다. 4번은 TCP의 흐름 제어 방식입니다.

정답은 4번입니다. 서브넷 마스크는 IP 주소에서 네트워크 부분과 호스트 부분을 구분하는 역할을 합니다. 네트워크 ID 필드는 1로, 호스트 ID 필드는 0으로 채워져야 올바르게 작동합니다. 4번 보기는 이와 반대로 설명하고 있어 옳지 않습니다.

정답은 4번 IGMP입니다. IGMP(Internet Group Management Protocol)는 IP 네트워크에서 멀티캐스트 그룹 멤버십을 관리하는 데 사용되는 프로토콜입니다. 클라이언트(호스트)가 특정 멀티캐스트 그룹에 참여하거나 떠날 때 이를 라우터에게 알리는 역할을 합니다. 이를 통해 불필요한 멀티캐스트 트래픽을 줄여 네트워크 효율성을 높입니다.

정답은 2번입니다. IPv4 환경에서 공인 IP 주소는 유한하기 때문에, 사설 IP 주소는 이러한 고갈 문제를 해결하기 위해 내부 네트워크에서만 사용됩니다. 사설 IP 주소는 외부 인터넷과 직접 통신할 수 없으며, NAT(Network Address Translation)와 같은 기술을 통해 공인 IP 주소로 변환되어야만 외부 통신이 가능합니다.

정답은 1번입니다. **정답 이유:** * `-c 20` 옵션은 캡처할 패킷 수를 20개로 제한하는 역할을 합니다. * `-w http.cap` 옵션은 캡처된 패킷을 "http.cap" 파일에 저장하도록 지정합니다. * `port 80`은 HTTP 통신에 사용되는 80번 포트의 트래픽만 캡처하도록 필터링하는 조건입니다. **핵심 개념:** `tcpdump` 명령어는 네트워크 트래픽을 캡처하고 분석하는 데 사용됩니다. `-c` 옵션은 캡처 개수 제한, `-w` 옵션은 파일 저장, 그리고 `port` 필터는 특정 포트의 트래픽만 선택하는 핵심적인 기능입니다.

라우터는 패킷을 목적지까지 전달하기 위해 라우팅 테이블을 참조합니다. 라우팅 테이블에는 여러 경로 정보가 포함될 수 있는데, 이때 **롱기스트 매치 룰(Longest Match Rule)**은 가장 구체적인(가장 긴 접두사를 가진) 경로를 우선적으로 선택하여 패킷을 전달하는 규칙입니다. 이는 IP 주소의 특정 부분을 더 정확하게 일치시키는 경로를 선택함으로써 효율적인 패킷 전달을 보장합니다.

문제는 IP 주소를 MAC 주소로 변환하는 프로토콜에 대한 것으로, 정답은 Reverse ARP(RARP)입니다. RARP는 MAC 주소를 이용하여 IP 주소를 얻는 프로토콜로, 주로 디스크 없는 워크스테이션이 네트워크에서 자신의 IP 주소를 알아낼 때 사용됩니다. ARP는 IP 주소를 MAC 주소로 변환하는 반대 역할을 합니다.

이 문제는 네트워크 통신에서 서비스의 품질을 보장하기 위한 기술을 묻고 있습니다. 정답은 1번 QoS(Quality of Service)로, 네트워크 트래픽의 우선순위를 조정하여 중요한 서비스가 끊김 없이 원활하게 제공되도록 관리하는 기술입니다. 다른 보기들은 보안 관련 기술로, QoS와는 목적이 다릅니다.

정답은 4번 CSMA/CD입니다. CSMA/CD는 네트워크에서 여러 장치가 동시에 데이터를 전송하려고 할 때 충돌을 감지하고 해결하는 방식입니다. 데이터를 보내기 전에 회선을 감지하고, 충돌이 발생하면 전송을 중단하고 잠시 기다린 후 다시 시도하는 방식으로, 이더넷과 같은 유선 LAN에서 주로 사용됩니다.

성형 토폴로지는 모든 장치가 중앙 허브나 스위치에 직접 연결되는 방식입니다. 따라서 하나의 장치에 문제가 생겨도 다른 장치의 통신에는 영향을 주지 않습니다. 3번 보기는 버스 토폴로지에 대한 설명으로, 성형 토폴로지의 특징과 다릅니다.

정답은 **1번 SaaS**입니다. SaaS(Software as a Service)는 클라우드 컴퓨팅 서비스 중 하나로, 사용자가 웹 브라우저를 통해 소프트웨어를 이용할 수 있도록 제공하는 방식입니다. 이는 주로 일반 사용자들이 별도의 설치 없이 바로 소프트웨어를 사용할 수 있게 하여 편리성을 높입니다.

이 문제는 여러 개의 신호를 하나의 통신 회선으로 합쳐서 보내고, 수신측에서는 이를 다시 원래의 여러 신호로 분리하는 기술을 묻고 있습니다. 정답은 **1번 Multiplexing**입니다. Multiplexing은 여러 개의 독립적인 신호를 하나의 공유된 통신 채널을 통해 전송할 수 있도록 결합하는 기술이며, 수신측에서는 이 결합된 신호를 다시 원래의 개별 신호로 분리하는 과정을 포함합니다.

## IPv6 일반 특징 해설 **정답 이유:** IPv6는 기존 IPv4의 주소 고갈 문제를 해결하기 위해 **주소 길이가 128비트로 확장**되었으며, **IPsec을 기본으로 지원**하여 보안성을 강화했습니다. 또한, **주소 자동 설정 기능**을 통해 네트워크 관리를 용이하게 하고, **멀티캐스트 지원 강화**로 효율적인 통신이 가능합니다. **핵심 개념:** * **주소 확장:** 128비트의 방대한 주소 공간 제공 * **보안 강화:** IPsec 기본 지원 * **자동 설정:** DHCPv6 등을 통한 편리한 주소 할당 * **효율성 증대:** 멀티캐스트 기능 개선

OSI 7 Layer에서 암호/복호, 인증, 압축 등의 기능은 **Presentation Layer(표현 계층)**에서 수행됩니다. 이 계층은 상위 계층인 Application Layer에서 전달받은 데이터를 하위 계층에서 처리할 수 있는 형식으로 변환하는 역할을 합니다. 따라서 데이터의 표현 방식을 통일하고 보안 및 효율성을 높이기 위해 암호화, 압축 등의 기능을 담당합니다.

이 문제는 **WPAN (Wireless Personal Area Network)**의 정의와 관련이 있습니다. WPAN은 블루투스, Zigbee 등과 같이 **짧은 거리에서 개인 장치 간의 무선 통신**을 위한 기술을 의미합니다. LTE-M과 NB-IoT는 이동통신 기술이며, LAN은 근거리 유선 네트워크를 지칭하므로 주어진 문제의 맥락에 맞지 않습니다.

OSI 참조 모델은 7개의 계층으로 구성되며, 각 계층은 상위 및 하위 계층과 명확하게 구분됩니다. 정답인 1번은 전송 계층이 네트워크 계층으로부터 데이터 전송 서비스를 받고, 세션 계층에 신뢰성 있는 데이터 전송 서비스를 제공하는 역할을 정확히 설명하고 있습니다. 나머지 보기들은 OSI 모델의 계층 간 독립성, 데이터 처리 방식, 헤더/트레일러 추가 규칙 등에 대한 설명이 잘못되었습니다.

이 문제는 네트워크 기술의 발전을 이해하는 문제입니다. 정답은 4번 SDN(Software-Defined Networking)입니다. SDN은 네트워크 제어 기능을 데이터 전송 기능과 분리하여 소프트웨어로 중앙 집중식 관리를 가능하게 하는 기술입니다. 이를 통해 네트워크의 유연성과 효율성을 크게 향상시킬 수 있습니다.

Windows Server 2016에서 백업 기능을 사용하려면 'Windows Server 백업' 도구를 실행해야 합니다. 보기 1, 2, 3은 모두 이 도구를 실행하는 올바른 방법입니다. 반면, 보기 4의 `diskpart` 명령은 디스크 파티션 관리를 위한 도구이므로 백업 실행과는 관련이 없습니다. 따라서 `diskpart` 명령 실행은 Windows Server 백업을 실행하는 올바르지 않은 방법입니다.

Active Directory에서 **Domain Local Group**은 특정 도메인 내의 리소스에 대한 권한을 할당하는 데 사용됩니다. 이를 통해 해당 도메인 내의 사용자, 글로벌 그룹, 유니버설 그룹 등을 구성원으로 추가하여 리소스 접근 권한을 효율적으로 관리할 수 있습니다. 따라서 Park 사원이 관리 편의를 위해 그룹을 나누어 관리하려는 목적에 가장 적합한 그룹 유형은 Domain Local Group입니다.

Windows Server 2016의 DNS 관리에서 여러 개의 동일한 이름에 대해 IP 주소를 여러 개 등록하는 방식은 **라운드 로빈**입니다. 이는 DNS 쿼리가 들어올 때마다 등록된 IP 주소들을 순환하여 응답함으로써 특정 서버로의 부하 집중을 방지하고 가용성을 높이는 기법입니다. 즉, 여러 서버에 동일한 서비스를 제공할 때 트래픽을 분산시키는 효과를 얻습니다.

**정답 이유:** SOA 레코드의 '책임자' 필드는 해당 영역을 관리하는 사람의 이메일 주소를 나타내지만, 일반적으로 `@` 기호 앞에 오는 점(`.`)은 제거하고 사용합니다. 따라서 `webmaster@icqa.or.kr` 형식은 올바르지 않습니다. **핵심 개념:** SOA(Start of Authority) 레코드는 DNS 영역에 대한 기본 정보를 제공하는 중요한 레코드입니다. 각 필드는 영역의 버전 관리, 서버 정보, 관리자 연락처, 갱신 주기 등을 명확하게 정의하여 DNS 서버 간의 일관성을 유지하는 데 필수적인 역할을 합니다.

정답은 4번입니다. `cp` 명령어는 파일 복사에 사용되며, `../abc.txt`는 상위 디렉터리에 있는 `abc.txt` 파일을, `~`는 현재 사용자의 홈 디렉터리를 의미합니다. 따라서 `cp ../abc.txt ~`는 상위 디렉터리의 `abc.txt` 파일을 홈 디렉터리로 복사하는 올바른 명령어입니다.

VI 편집기에서 특정 범위의 텍스트를 다른 텍스트로 바꾸려면 치환 명령인 's'를 사용합니다. 10행부터 20행까지 'old'라는 문자열을 'new'로 바꾸고 싶을 때, `:10,20s/old/new`는 해당 범위에서 'old'가 처음 나타나는 부분만 바꾸지만, `:10,20s/old/new/g`의 'g' 옵션은 해당 범위 내에서 'old'가 나타나는 모든 부분을 'new'로 바꾸는 전역 치환을 수행합니다. 따라서 모든 'old'를 'new'로 바꾸는 조건에는 2번이 정답입니다.

정답은 **1. 저장소 복제**입니다. 저장소 복제는 Windows Server 2016에서 제공하는 기능으로, 여러 사이트 간에 데이터를 실시간으로 동기 복제하여 데이터 손실을 방지합니다. 또한, 장애 발생 시 백업 데이터로 즉시 연결을 넘겨 서비스 중단을 최소화하는 고가용성을 제공합니다. DirectAccess Server는 원격 접속 솔루션이며, 클라우드 폴더는 클라우드 기반 파일 공유 서비스, NanoServer는 최소화된 설치 옵션으로, 문제에서 요구하는 동기 복제 및 장애 복구 기능과는 거리가 있습니다.

Linux에서 디렉터리를 삭제하는 명령어는 `rmdir`입니다. `rmdir`은 'remove directory'의 약자로, 비어 있는 디렉터리를 삭제하는 데 사용됩니다. `mkdir`은 디렉터리를 생성하는 명령어이고, `pwd`는 현재 작업 중인 디렉터리를 표시하는 명령어입니다. `deldir`은 Linux에서 사용되는 표준 명령어가 아닙니다.

Linux 시스템에서 부팅 시 자동으로 마운트될 파일 시스템과 관련 옵션을 설정하는 파일은 `/etc/fstab`입니다. 이 파일은 시스템이 시작될 때 자동으로 파티션이나 장치를 지정된 위치에 연결하여 사용할 수 있도록 관리합니다. `/etc/fstab` 파일에 정의된 항목들은 시스템 부팅 과정에서 읽혀져 해당 장치들을 자동으로 마운트시키는 역할을 합니다.

Windows Server 2016의 PowerShell은 기존 DOS 명령을 **일부** 사용할 수 있습니다. PowerShell은 객체 기반 셸로, DOS 명령을 직접 실행하는 방식은 아니지만, 호환성 모드나 특정 명령어를 통해 간접적으로 실행하거나 유사한 기능을 수행할 수 있습니다. 따라서 "기존 DOS 명령은 사용할 수 없다"는 설명은 옳지 않습니다.

이 문제는 DNS의 정방향 및 역방향 조회 영역의 역할을 이해하는 것을 묻습니다. 정방향 조회 영역은 호스트 이름을 IP 주소로 변환하는 반면, 역방향 조회 영역은 IP 주소를 호스트 이름으로 변환합니다. 따라서 인트라넷 서버의 IP 주소를 호스트 이름에 매핑하려면 역방향 조회 영역에서 IP 주소를 호스트 이름으로 연결하는 **Pointer(PTR) 레코드**를 생성해야 합니다.

정답은 3번 `pwd`입니다. `pwd` 명령어는 "Print Working Directory"의 약자로, 현재 사용자가 작업하고 있는 디렉터리의 절대 경로를 화면에 출력해주는 역할을 합니다. 이는 파일 시스템 내에서 현재 위치를 정확하게 파악하는 데 필수적인 명령어입니다.

Windows Server 2016에서 'Access Control Assistance Operators' 그룹은 컴퓨터 자원에 대한 인증 속성을 관리하는 권한을 가집니다. 이 그룹은 다른 사용자나 그룹의 접근 권한을 설정하고 관리하는 데 필요한 권한을 부여받아, 보안 정책 준수 및 자원 접근 통제를 담당합니다. 다른 보기들은 파일 복제, 일반 사용자보다 높은 권한, 백업 및 복원 등 다른 특정 기능을 수행하는 그룹입니다.

Linux 시스템의 기본 명령어들이 포함된 디렉터리는 `/bin`입니다. `/bin` 디렉터리에는 시스템 부팅 및 복구에 필요한 필수 명령어들이 저장되어 있습니다. 이는 시스템 관리자가 시스템을 조작하고 문제를 해결하는 데 필수적인 역할을 합니다.

Linux 시스템에서 crontab을 삭제하는 올바른 명령어는 `crontab -r`입니다. 이 명령어는 현재 사용자의 crontab 항목 전체를 삭제합니다. `crontab -e`는 편집기를 열어 crontab을 수정하고, `crontab -l`은 현재 crontab 내용을 확인하는 명령어이며, `crontab -u`는 특정 사용자의 crontab을 지정할 때 사용됩니다.

Windows Server 2016에서 특정 도메인 이름의 IP 주소를 확인하는 데 사용되는 명령어는 `nslookup`입니다. `nslookup`은 DNS 서버에 질의하여 도메인 이름에 해당하는 IP 주소 정보를 가져오는 데 특화된 도구입니다. 따라서 `nslookup icqa.or.kr` 명령어가 올바르게 작동하며, 보기 1, 2, 3번은 DNS 질의와 관련 없는 명령어입니다.

(A)는 분산 파일 시스템입니다. 분산 파일 시스템은 여러 컴퓨터에 분산된 파일들을 마치 하나의 파일 시스템처럼 보이게 하여 사용자가 편리하게 접근하고 관리할 수 있도록 하는 기술입니다. 이를 통해 데이터의 가용성과 확장성을 높일 수 있습니다.

Linux에서 사용자 계정을 삭제하는 올바른 명령어는 `delete`가 아니라 `userdel`입니다. `chsh`는 쉘을 변경하고, `touch`는 빈 파일을 생성하며, `free`는 메모리 사용 현황을 보여주는 유용한 유틸리티입니다. 따라서 `delete`는 존재하지 않는 유틸리티이므로 정답입니다.

Hub는 네트워크 케이블을 통해 들어오는 전기 신호를 단순히 증폭하여 모든 포트로 재전송하는 장치입니다. OSI 7계층 모델 중 가장 낮은 단계인 물리 계층에서 작동하며, 데이터의 내용이나 주소를 이해하지 못합니다. 따라서 Hub는 단순히 신호를 전달하는 역할만 수행합니다.

정답은 **RAID 1**입니다. RAID 1은 '미러링'이라고도 불리며, 하나의 드라이브에 기록되는 데이터를 다른 드라이브에 그대로 복사하여 저장합니다. 이를 통해 한 드라이브가 고장 나더라도 다른 드라이브에 있는 데이터로 즉시 복구가 가능하여 높은 복구 능력을 제공합니다.

정답은 2번 NAT입니다. NAT(Network Address Translation)는 내부 네트워크의 사설 IP 주소를 외부 네트워크의 공인 IP 주소로 변환해주는 기술입니다. 이를 통해 여러 장치가 하나의 공인 IP 주소를 공유하여 인터넷에 접속할 수 있으며, 내부 네트워크의 보안을 강화하는 효과도 있습니다. ARP는 IP 주소를 MAC 주소로 변환하는 프로토콜이며, ICMP는 오류 보고 및 제어 메시지 전송에 사용되고, DHCP는 IP 주소를 자동으로 할당하는 프로토콜로 NAT와는 다른 역할을 합니다.

이 문제는 **컨테이너화**라는 개념을 설명하고 있습니다. 컨테이너화는 애플리케이션과 그 종속성을 격리된 환경에 패키징하여, 어디서든 일관되게 실행될 수 있도록 하는 기술입니다. Docker는 이러한 컨테이너화 기술을 구현하는 대표적인 도구입니다.

Repeater는 신호를 증폭하여 장거리 전송을 돕는 장치입니다. 보기 4번이 옳지 않은 이유는 Repeater는 충돌 도메인을 나누지 못하기 때문입니다. 충돌 도메인을 분리하는 장비는 브리지나 스위치이며, Repeater는 단순히 신호를 증폭하여 전달하는 역할만 합니다.