2016년 네트워크관리사2급 2회차

IPv6는 IPv4와 달리 브로드캐스트 주소를 사용하지 않습니다. 대신 멀티캐스트 주소를 사용하여 여러 장치에 동시에 패킷을 전달하는 기능을 수행합니다. 따라서 IPv6 주소 체계의 종류로 옳지 않은 것은 4번 브로드캐스트 주소입니다.

IP 프로토콜의 헤더 체크섬은 데이터그램의 무결성을 검증하기 위해 사용됩니다. 계산 시 체크섬 필드 자체는 0으로 설정하여 계산하며, 이는 수신 측에서 동일한 방식으로 계산된 체크섬 값과 비교하기 위함입니다. 따라서 1번이 올바른 설명이며, 나머지 보기는 체크섬의 기능이나 역할과 관련이 없습니다.

NAT는 사설 IP 주소를 공인 IP 주소로 변환하여 인터넷 통신을 가능하게 합니다. 2번 보기가 옳지 않은 이유는 NAT가 C Class뿐만 아니라 A, B Class 등 다양한 사설 IP 대역을 모두 지원하기 때문입니다. NAT의 주요 이점은 공인 IP 주소를 절약하고 내부 네트워크 보안을 강화하는 것입니다.

TCP는 인터넷 통신에서 신뢰성 있는 데이터 전송을 담당하는 프로토콜입니다. 각 서비스는 특정 포트 번호를 사용하여 통신하는데, 이를 "Well-Known Port"라고 합니다. 문제에서 POP3는 일반적으로 110번 포트를 사용하므로, 100번 포트와 연결된 3번 보기가 옳지 않습니다.

ICMP 프로토콜은 네트워크 상에서 오류 보고 및 제어 메시지를 전달하는 데 사용됩니다. 1번 보기는 ICMP가 하드웨어의 물리적인 주소 문제를 해결한다고 설명하지만, 이는 ARP(Address Resolution Protocol)의 역할이며 ICMP의 기능이 아닙니다. ICMP는 주로 네트워크 연결 상태를 확인하거나 오류를 알리는 역할을 합니다.

IPv6 헤더에서 혼잡으로 인해 데이터그램이 버려져야 할 때 참조되는 필드는 **Priority**입니다. Priority 필드는 데이터그램의 우선순위를 나타내며, 네트워크 혼잡 시 우선순위가 낮은 데이터그램은 먼저 버려져 네트워크 성능을 유지하는 데 사용됩니다. 이는 네트워크 자원을 효율적으로 관리하고 중요한 트래픽을 보호하기 위한 메커니즘입니다.

**정답 이유:** 서브넷 마스크는 IP 주소의 네트워크 부분과 호스트 부분을 구분하는 역할을 합니다. 호스트 부분이 많을수록 더 많은 IP 주소를 할당할 수 있습니다. 25개의 IP 주소를 사용하려면 호스트 부분에 최소 5비트가 필요하며, 이는 2^5 = 32개의 IP 주소를 할당할 수 있는 서브넷 마스크를 의미합니다. 255.255.255.224는 호스트 부분에 5비트를 할당하여 32개의 IP 주소를 제공하므로 25개의 IP 주소 요구사항을 충족합니다. **핵심 개념:** * **서브넷 마스크:** IP 주소에서 네트워크 주소와 호스트 주소를 구분하는 역할을 합니다. * **비트:** IP 주소의 최소 단위로, 0 또는 1로 표현됩니다. * **2의 거듭제곱:** 서브넷에서 할당 가능한 IP 주소의 개수는 호스트 부분의 비트 수에 따라 2의 거듭제곱으로 결정됩니다.

TCP는 연결 지향 방식으로 데이터의 신뢰성을 보장하기 위해 ACK, 재전송 등의 과정을 거치므로 UDP보다 속도가 느립니다. 반면 UDP는 비연결 지향 방식으로 이러한 과정이 없어 속도가 빠르지만, 데이터 손실이나 순서 뒤바뀜이 발생할 수 있습니다. 따라서 TCP가 UDP보다 데이터 전송 속도가 빠르다는 설명은 옳지 않습니다.

IPv6가 필요하게 된 이유는 IP 주소 부족 문제이며, IPv6는 128비트로 구성되어 32비트인 IPv4보다 훨씬 많은 주소를 제공합니다. 따라서 3번 보기는 IPv6의 비트 구성에 대한 설명으로 옳지 않습니다. IPv6는 IPng의 일부이며, 암호화 및 인증 기능을 내장하여 보안을 강화했습니다.

TCP/IP 4계층 모델은 응용, 전송, 인터넷, 네트워크 인터페이스 계층으로 구성됩니다. 세션 계층은 OSI 7계층 모델에 존재하며, TCP/IP 모델에는 직접적으로 해당되지 않습니다. 따라서 TCP/IP 4계층 모델에 해당되지 않는 것은 세션 계층입니다.

IP 패킷 헤더는 패킷의 경로 제어 및 전달에 필요한 정보들을 담고 있습니다. Version, Total Length, TTL은 모두 IP 헤더에 포함되는 필수 항목입니다. 반면, Data는 IP 패킷의 실제 내용을 담는 부분으로 헤더가 아닌 페이로드(Payload)에 해당합니다. 따라서 Data는 IP 패킷 헤더의 항목으로 옳지 않습니다.

UDP 헤더의 'Length' 필드는 UDP 헤더 자체의 길이뿐만 아니라 **UDP 데이터의 길이까지 포함한 전체 UDP 메시지의 길이**를 나타냅니다. 따라서 보기 3번은 UDP 헤더의 Length 필드에 대한 설명으로 옳지 않습니다. 나머지 보기들은 UDP 헤더의 각 필드에 대한 올바른 설명입니다.

정답은 2번 ARP입니다. ARP(Address Resolution Protocol)는 IP 주소를 MAC 주소(물리적 주소)로 변환하는 프로토콜입니다. 네트워크 상에서 데이터를 주고받기 위해서는 상대방의 MAC 주소를 알아야 하는데, ARP가 이 역할을 수행합니다. TCP, IP, UDP는 데이터 전송 및 통신 방식에 관련된 프로토콜이며, MAC 주소 변환과는 직접적인 관련이 없습니다.

SNMP는 네트워크 장치의 정보를 수집하고 관리하기 위한 프로토콜입니다. **SNMP는 UDP 프로토콜을 사용하며, TCP를 사용하지 않기 때문에 2번 보기가 틀렸습니다.** UDP는 TCP보다 빠르고 오버헤드가 적어 SNMP 통신에 더 적합합니다. 나머지 보기들은 SNMP의 특징을 올바르게 설명하고 있습니다.

정답은 2번입니다. 기가비트 이더넷은 전이중(Full-Duplex) 통신을 기본으로 하므로, CSMA/CD 방식은 사용하지 않습니다. CSMA/CD는 반이중(Half-Duplex) 통신에서 충돌을 방지하기 위한 기술입니다. 기가비트 이더넷은 IEEE 802.3 표준을 따르며, 이전 이더넷과의 호환성을 유지하고 프레임 버스팅 기술 등으로 효율을 높입니다.

이 문제는 IP 주소와 서브넷 마스크를 이용해 네트워크 주소를 찾는 문제입니다. `/26`은 서브넷 마스크가 255.255.255.192임을 의미하며, 이는 IP 주소의 앞 26비트가 네트워크 부분을 나타냄을 뜻합니다. 주어진 IP 주소 `211.203.50.130`에서 마지막 옥텟(8비트)을 이진수로 변환하면 `10000010`이 됩니다. 서브넷 마스크의 마지막 옥텟은 `11000000`으로, 네트워크 부분은 앞 2비트(`10`)이고 호스트 부분은 뒤 6비트(`000010`)입니다. 네트워크 주소를 구하기 위해 호스트 부분을 모두 0으로 만들면 `10000000`이 되며, 이를 다시 십진수로 변환하면 128이 됩니다. 따라서 네트워크 주소는 `211.203.50.128`이 됩니다.

IGMP는 IP 주소에 대한 멀티캐스트 그룹 멤버십을 관리하는 프로토콜입니다. 호스트가 특정 멀티캐스트 그룹에 참여하거나 떠날 때 라우터에게 알리는 역할을 합니다. 따라서 IGMP는 **데이터의 멀티캐스팅을 위해 개발된 프로토콜**이라는 설명이 올바릅니다. 다른 보기들은 IGMP의 특징과 맞지 않습니다.

정답은 3번 비동기 전송 방식입니다. 비동기 전송 방식은 별도의 동기 신호 없이 각 문자마다 시작 비트(Start bit)와 종료 비트(Stop bit)를 추가하여 데이터를 구분하고 전송합니다. 이를 통해 송수신 측이 독립적으로 동작하면서도 문자 단위로 데이터를 정확하게 주고받을 수 있습니다.

정답은 3번 FDM(Frequency Division Multiplexing)입니다. FDM은 전체 주파수 대역을 여러 개의 작은 주파수 채널로 나누어 각 채널에 서로 다른 신호를 실어 동시에 전송하는 방식입니다. 마치 라디오 방송국들이 각기 다른 주파수 채널을 사용하여 동시에 방송하는 것과 유사합니다. 이를 통해 제한된 주파수 자원을 효율적으로 활용할 수 있습니다.

정답은 1번입니다. 데이터 전송 제어 절차는 물리적인 회선 연결부터 시작하여 논리적인 링크를 설정하고, 실제 데이터를 전송한 후, 설정했던 링크를 해제하고 마지막으로 물리적인 회선을 끊는 순서로 진행됩니다. 따라서 물리적인 연결 및 해제가 논리적인 링크 설정 및 해제보다 선행되어야 합니다.

TCP/IP 모델에서 전송 계층은 데이터를 주고받는 과정에서 신뢰성과 흐름 제어를 담당합니다. 이 계층에서 처리되는 데이터 단위를 **세그먼트(Segment)**라고 부릅니다. 세그먼트는 상위 계층인 애플리케이션 계층의 데이터를 받아서 TCP 헤더를 붙여 생성되며, 네트워크 계층으로 전달됩니다.

정답은 1번 데이터 링크 계층입니다. 데이터 링크 계층은 물리 계층 위에 존재하며, 오류 검출 및 수정, 흐름 제어 등의 기능을 통해 물리적인 링크를 통해 신뢰성 있는 정보를 전송하는 역할을 담당합니다. 즉, 물리 계층이 단순히 데이터를 비트 단위로 주고받는다면, 데이터 링크 계층은 이 비트들을 묶어 프레임으로 만들고, 이 프레임들이 오류 없이 목적지까지 전달되도록 보장하는 핵심적인 기능을 수행합니다.

정답은 3번 IEEE 802.11이 무선 LAN을 의미하기 때문입니다. IEEE 802 표준은 이더넷(802.3), 토큰 링(802.5), 무선 LAN(802.11) 등 다양한 근거리 통신망(LAN) 기술을 정의합니다. 보기 1, 2, 4는 각각 토큰 버스, 토큰 링, CSMA/CD 방식을 잘못 연결하고 있습니다.

정답은 **1. 타이밍(Timing)**입니다. 타이밍은 데이터 전송 시점을 조절하고, 메시지가 올바른 순서로 도착하도록 관리하는 제어 정보입니다. 즉, 언제 데이터를 보내고 받을지, 그리고 여러 데이터 조각들이 어떤 순서로 합쳐져야 하는지를 결정하는 역할을 합니다. 이는 통신 속도와 메시지 순서 제어에 직접적으로 관련됩니다.

정답은 4번입니다. 패킷교환은 데이터를 작은 패킷으로 나누어 전송하며, 각 패킷은 독립적으로 경로를 탐색하여 목적지로 향합니다. 이는 소프트웨어적인 라우팅 및 제어 방식을 기반으로 하므로 하드웨어적인 개념보다는 소프트웨어적인 개념에 가깝습니다. 반면 회선교환은 물리적인 통신 경로를 미리 설정하고 고정하여 사용하는 방식입니다.

OSI 7 계층에서 프로토콜 연결이 옳지 않은 것은 3번입니다. NetBIOS와 NetBEUI는 OSI 7 계층의 데이터 링크 계층이 아닌, 주로 세션 계층이나 상위 계층에서 동작하는 프로토콜로 간주됩니다. 데이터 링크 계층은 MAC 주소를 이용한 프레임 전송을 담당하며, 대표적인 프로토콜로는 이더넷(Ethernet) 등이 있습니다.

전이중(Full duplex) 방식은 데이터가 송신측과 수신측 양방향으로 동시에 전송될 수 있다는 점에서 가장 효율적인 데이터 전송 방식입니다. 이는 마치 전화 통화처럼 서로 동시에 말하고 들을 수 있는 것과 같습니다. 다른 방식들은 단방향이거나, 양방향이라도 동시에 전송되지 못해 효율성이 떨어집니다.

정답은 2번입니다. 'StartServers 5'는 웹 서버가 시작될 때 실행할 **자식 프로세스의 초기 개수**를 5개로 설정하는 것이지, 다섯 번째 서버를 실행시킨다는 의미가 아닙니다. KeepAlive는 연결을 유지하여 성능을 높이고, MaxClients는 동시 접속 수를 제한하며, Port는 서비스 포트를 지정하는 등 다른 옵션들은 올바르게 설명되었습니다.

Linux의 'vi' 명령어에서 변경된 내용을 저장하고 종료하려면 `:wq` 명령어를 사용합니다. 여기서 `w`는 'write'(저장)를, `q`는 'quit'(종료)를 의미합니다. 따라서 `:wq`는 변경 사항을 저장하고 편집기를 종료하는 가장 일반적인 방법입니다. `:q!`는 저장하지 않고 강제 종료하는 명령어로, 변경 사항이 사라지므로 주의해야 합니다.

Linux에서 실행 중인 프로세스의 상태를 확인하는 데 가장 기본적인 명령어는 `ps`입니다. `ps` 명령어는 현재 시스템에서 실행되고 있는 프로세스들의 ID, CPU 사용량, 메모리 사용량 등 다양한 정보를 보여줍니다. 보기 중 `w` 명령어는 현재 로그인한 사용자와 그들이 실행 중인 프로세스를 보여주지만, `ps`가 프로세스 자체의 상태를 확인하는 데 더 직접적인 기능을 수행합니다. `at`과 `cron`은 예약된 작업을 관리하는 명령어이므로 프로세스 상태 확인과는 관련이 없습니다.

SAMBA는 주로 파일 및 프린터 공유 기능을 제공하는 서비스입니다. 따라서 SAMBA는 파일 시스템 공유(1번)와 프린터 공유(2번)를 지원합니다. 또한, 네트워크 내에서 호스트들을 탐색하고 볼 수 있도록 하는 기능(3번)도 제공합니다. 하지만 SAMBA는 메일 서버의 편지를 직접 가져오는 기능(4번)과는 관련이 없습니다. 메일 서버의 편지를 가져오는 것은 POP3, IMAP과 같은 메일 프로토콜을 사용하는 별도의 메일 클라이언트 프로그램의 역할입니다.

주어진 IP 주소 '203.254.101.100'은 첫 번째 옥텟이 203으로, 이는 공인 IP 주소 대역에 속합니다. 서브넷 마스크 '255.255.255.0'은 네트워크 부분을 나타내며, 이 IP가 공인 IP임을 뒷받침합니다. B 클래스(128.0.0.0 ~ 191.255.255.255)와는 첫 번째 옥텟이 일치하지 않으며, 내부 PC 사용 개수나 멀티캐스트 용도와는 관련이 없습니다.

Windows Server 2008 R2의 DNS 서버 역할에서 '역방향 조회'는 **IP 주소를 입력받아 해당 IP 주소에 연결된 도메인 이름을 찾아 반환하는 기능**입니다. 이는 일반적인 '정방향 조회'와 반대로 작동하며, 네트워크 장치의 IP 주소를 식별하는 데 사용됩니다. 따라서 클라이언트가 IP 주소를 제공하면 도메인을 반환하는 2번이 옳은 설명입니다.

Windows Server 2008 R2의 Active Directory에서 두 개 이상의 트리가 연결되어 구성되는 구조는 **포리스트(Forest)**라고 합니다. 포리스트는 하나 이상의 도메인 트리가 모여 하나의 AD 환경을 이루는 것으로, 각 트리는 서로 다른 DNS 네임스페이스를 가질 수 있습니다. 이는 서로 다른 조직이나 부서 간의 독립성을 유지하면서도 통합된 디렉터리 서비스를 제공할 수 있게 합니다.

정답은 1번입니다. `/bin` 디렉터리는 시스템 부팅에 필요한 기본적인 명령어들이 저장되는 곳이며, 추가 응용 프로그램은 보통 `/usr/local/bin`이나 `/opt`와 같은 다른 디렉터리에 설치됩니다. `/lib`는 라이브러리, `/usr`는 시스템 운영에 필요한 핵심 파일들, `/root`는 루트 사용자의 개인 설정 파일들이 저장되는 디렉터리라는 점이 핵심 개념입니다.

Linux의 `fdisk` 명령어는 디스크 파티션 관리에 사용됩니다. 정답은 1번 't' 옵션으로, 이는 파티션의 시스템 ID를 변경하는 기능을 합니다. 다른 보기들은 `fdisk` 명령어의 실제 기능과 다릅니다. 예를 들어, 파티션 삭제는 'd', 추가는 'n', 새로운 파티션 테이블 생성은 'o' 옵션으로 수행됩니다.

Windows Server 2008 R2의 파일 서비스에서 옳지 않은 것은 1번입니다. NTFS 쿼터는 볼륨(드라이브) 단위로 설정되며, 폴더 단위로 직접 제한을 두는 기능은 제공하지 않습니다. 2번 DFS, 3번 FSRM, 4번 NTFS 퍼미션은 모두 Windows Server 2008 R2에서 제공하는 유효한 파일 서비스 기능입니다.

Windows Server 2008 R2의 IIS 관리자에서 가상 디렉터리를 설정할 때, 가상 디렉터리의 이름은 실제 경로의 이름과 **반드시 동일할 필요는 없습니다**. 가상 디렉터리는 실제 경로와는 독립적으로 웹사이트 내에서 접근 가능한 이름을 지정할 수 있는 기능이기 때문입니다. 나머지 보기들은 IIS 관리자의 정상적인 기능에 해당합니다.

Windows Server 2008 R2에서 DNS 서버 설정이 올바르게 되었는지 확인하려면, 명령어 프롬프트에서 도메인 이름을 입력했을 때 해당 IP 주소를 반환하는 명령어를 사용해야 합니다. **nslookup** 명령어는 이러한 DNS 조회 기능을 수행하는 표준 도구입니다. 따라서 도메인을 입력하면 DNS 서버를 통해 IP 주소를 확인할 수 있어 설정 상태를 검증하는 데 사용됩니다.

Windows Server 2008 R2 DNS 서버에서 CNAME 레코드는 특정 호스트 이름에 대한 별칭을 등록하는 용도로 사용되며, 서브 도메인을 직접 등록하는 기능은 아닙니다. A/AAAA 레코드는 호스트 이름과 IP 주소를, PTR 레코드는 IP 주소와 호스트 이름을, MX 레코드는 메일 서버를 등록하는 데 사용됩니다. 따라서 서브 도메인 등록과 관련된 3번 보기가 옳지 않습니다.

Windows Server 2008 R2에서 FTP 사이트 구성 시 SSL을 적용하면 **보안 강화**라는 가장 큰 이점을 얻을 수 있습니다. SSL/TLS는 FTP 통신 시 데이터를 암호화하여 전송하므로, 민감한 정보가 네트워크 상에서 노출되는 것을 방지합니다. 따라서 정답은 4번입니다.

정답은 4번 SSH 서버입니다. SSH(Secure Shell)는 데이터를 암호화하여 안전하게 원격으로 서버에 접속하고 관리할 수 있도록 해주는 프로토콜입니다. Telnet은 암호화되지 않은 평문으로 데이터를 전송하므로 보안에 취약하며, WINS와 Exchange 서버는 원격 관리 기능보다는 각각 이름 해석과 메일 서버 기능을 주로 담당합니다.

Windows Server 2008 R2의 PowerShell은 기존 DOS 명령을 **포함하여** 사용할 수 있습니다. PowerShell은 객체 기반 셸로, DOS 명령을 내부적으로 처리하거나 호환성을 제공합니다. 따라서 DOS 명령을 사용할 수 없다는 설명은 옳지 않습니다. PowerShell은 스크립트를 텍스트로 작성하여 대화형으로 실행하거나 자동화할 수 있으며, 기본적으로 대소문자를 구분하지 않습니다.

Windows Server 2008 R2의 Hyper-V는 하나의 물리적 서버에 여러 개의 가상 머신을 동시에 생성하고 실행할 수 있는 가상화 기술입니다. 따라서 4번 보기 "하나의 서버에는 하나의 가상 컴퓨터만 사용할 수 있다"는 Hyper-V의 핵심 기능과 맞지 않아 옳지 않은 설명입니다. 나머지 보기들은 Hyper-V의 필수 요구 사항이나 주요 기능들을 올바르게 설명하고 있습니다.

`mv -i file1 file2` 명령어는 `file1`을 `file2`로 이동시키되, 만약 `file2`라는 이름의 파일이 이미 존재한다면 덮어쓸지 여부를 사용자에게 묻는 기능입니다. 여기서 `-i` 옵션은 "interactive"의 약자로, 이처럼 사용자에게 확인을 요청하는 대화형 모드를 활성화하는 핵심 개념입니다. 따라서 `file2`가 존재할 경우 덮어 쓸 것인가를 물어보는 3번이 정답입니다.

이 문제는 스타 토폴로지에서 여러 장치가 동시에 통신하면서도 속도 저하 없이 안정적인 데이터 전송을 보장하는 장치를 묻고 있습니다. 정답은 **1. Switching Hub**입니다. Switching Hub는 각 연결 포트마다 전용 대역폭을 할당하여, 여러 장치가 동시에 통신하더라도 데이터 충돌 없이 각 장치에 최적의 속도를 제공합니다. 이는 마치 각 차량이 자신만의 차선을 이용하는 것과 같아, 전체 도로의 교통 흐름이 원활하게 유지되는 것과 유사합니다. 반면, Repeater는 신호를 단순히 증폭만 하고, Dummy Hub는 모든 트래픽을 브로드캐스트하여 속도 저하를 유발하며, Bridge는 서로 다른 네트워크를 연결하는 데 사용됩니다.

RAID는 여러 개의 물리적인 디스크를 하나의 논리적인 디스크처럼 사용하여 성능 향상, 데이터 보호, 또는 둘 다를 달성하는 기술입니다. 정답 1번은 RAID의 기본적인 정의를 정확하게 설명하고 있으며, 이는 RAID의 핵심 개념입니다. 다른 보기는 RAID의 구성, 레벨, 또는 명칭에 대한 잘못된 정보를 포함하고 있습니다.

Router는 네트워크상의 패킷을 전달하고 최적의 경로를 결정하는 장비입니다. 하지만 OSI 7 Layer 중 Transport 계층이 아닌 **네트워크 계층(Layer 3)**에 대응됩니다. Transport 계층은 종단 간의 신뢰성 있는 데이터 전송을 담당하며, 라우터의 주요 기능과는 다릅니다.

OSPF는 AS(자율 시스템) 내에서 라우팅 정보를 교환하는 링크 상태 라우팅 프로토콜입니다. 보기 4번이 옳지 않은 이유는 OSPF는 라우터 간 인증 기능을 제공하여 허가되지 않은 접근을 막고 네트워크 보안을 강화하기 때문입니다. 따라서 관리자 허가 없이 라우터에 쉽게 접속하고 네트워크를 확장할 수 있다는 설명은 OSPF의 보안 기능과 반대되는 내용입니다.

게이트웨이는 서로 다른 프로토콜을 사용하는 네트워크를 연결하여 통신을 가능하게 하는 장치입니다. 마치 언어가 다른 사람들이 서로 대화할 수 있도록 통역해주는 역할과 같습니다. 따라서 보기 1번이 게이트웨이의 가장 핵심적인 역할입니다.