[네관 2급] 2023년 4회 기출 복원

📝 기출문제 전체 보기

네트워크관리사 2급 2023년 4회차 기출 복원입니다. 각 문제 아래의 「정답·해설 보기」를 펼치면 정답과 해설이 나타나요. 실전 시험 환경(타이머·자동 채점·오답 누적)에서 풀어보고 싶다면 글 맨 아래 「직접 풀러가기」를 눌러주세요.

1. 문제 1

   4지선다

   C Class의 네트워크 주소가 '192.168.10.0' 이고, 서브넷 마스크가 '255.255.255.240' 일 때, 최대 사용 가능한 호스트 수는?(단, 네트워크 주소와 브로드캐스트 호스트는 제외한다.)

   • 1.

     10개

   • 2.

     14개

   • 3.

     26개

   • 4.

     32개

   정답·해설 보기▾▴

   정답

   2번

   14개

   해설

   정답: 2. 서브넷 마스크 255.255.255.240은 마지막 옥텟이 11110000으로 호스트 비트가 4개다. 한 서브넷이 가지는 주소는 2^4=16개이고, 여기서 네트워크 주소와 브로드캐스트 주소 2개를 빼면 사용 가능한 호스트는 2^4−2=14개다.

   오답 풀이

   • 1번: 10개는 호스트 비트를 잘못 계산했을 때 나오는 값으로, 240(/28)의 사용 호스트 수가 아니다.
   • 2번: 2^4−2=14개가 정확한 사용 가능 호스트 수이므로 정답이다.
   • 3번: 26개는 호스트 비트 5개(255.255.255.224, /27)일 때의 30개와도 다른 잘못된 값이다.
   • 4번: 32개는 호스트 비트 5개일 때의 전체 주소 수(32)이며, 네트워크·브로드캐스트를 빼지 않은 값이고 마스크도 /27이다.

   보충 개념 255.255.255.240은 /28이며 호스트 비트 4개로 서브넷당 16개 주소(사용 14개)를 제공한다. 사용 가능 호스트 수 = 2^(호스트 비트) − 2 공식을 기억하면 빠르게 계산할 수 있다.

2. 문제 2

   4지선다

   IPv6 헤더 형식에서 네트워크 내에서 데이터그램의 생존 기간과 관련되는 필드는?

   • 1.

     Version

   • 2.

     Priority

   • 3.

     Next Header

   • 4.

     Hop Limit

   정답·해설 보기▾▴

   정답

   4번

   Hop Limit

   해설

   정답: 4. IPv6의 Hop Limit 필드는 IPv4의 TTL(Time To Live)에 대응하며, 라우터를 거칠 때마다 1씩 감소해 0이 되면 패킷을 폐기한다. 즉 데이터그램의 생존 기간(전달 가능한 최대 홉 수)을 제한하는 필드다.

   오답 풀이

   • 1번: Version은 IP 버전(IPv6=6)을 나타내는 4비트 필드다.
   • 2번: Priority(Traffic Class)는 패킷의 우선순위/서비스 등급을 표시하는 필드다.
   • 3번: Next Header는 IPv6 기본 헤더 다음에 오는 확장 헤더나 상위 프로토콜의 종류를 가리킨다.
   • 4번: Hop Limit이 생존 기간(홉 수 제한)을 담당하므로 정답이다.

   보충 개념 IPv4의 TTL → IPv6의 Hop Limit으로 명칭이 바뀌었으며, 둘 다 라우팅 루프로 인한 패킷 무한 순환을 방지하는 홉 카운트다.

3. 문제 3

   4지선다

   TCP가 제공하는 기능으로 옳지 않은 것은?

   • 1.

     종단 간 흐름 제어를 위해 동적 윈도우(Dynamic Sliding Window) 방식을 사용한다.

   • 2.

     한 번에 많은 데이터의 전송에 유리하기 때문에 화상 통신과 같은 실시간 통신에 사용된다.

   • 3.

     송수신되는 데이터의 에러를 제어함으로서 신뢰성 있는 데이터 전송을 보장한다.

   • 4.

     Three Way Handshaking 과정을 통해 데이터를 주고받는다.

   정답·해설 보기▾▴

   정답

   2번

   한 번에 많은 데이터의 전송에 유리하기 때문에 화상 통신과 같은 실시간 통신에 사용된다.

   해설

   정답: 2. TCP는 연결 설정·흐름 제어·에러 제어 등 신뢰성 보장을 위한 처리 때문에 오버헤드가 크고 지연이 발생한다. 따라서 약간의 손실을 감수하더라도 지연이 적어야 하는 화상 통신·실시간 스트리밍에는 TCP가 아니라 UDP가 주로 사용된다. 그러므로 ②가 옳지 않다.

   오답 풀이

   • 1번: TCP는 슬라이딩 윈도우(Dynamic Sliding Window)로 종단 간 흐름 제어를 수행하므로 옳다.
   • 2번: 실시간 통신에 유리하다는 설명은 UDP의 특성이며 TCP에 부합하지 않으므로 정답(옳지 않은 것)이다.
   • 3번: TCP는 체크섬·재전송 등으로 에러를 제어해 신뢰성 있는 전송을 보장하므로 옳다.
   • 4번: TCP는 3-way handshake(SYN → SYN/ACK → ACK)로 연결을 설정하므로 옳다.

   보충 개념 TCP는 신뢰성·순서 보장이 필요한 통신(웹·파일전송·메일)에, UDP는 지연에 민감하고 약간의 손실을 허용하는 실시간 통신(VoIP·스트리밍·DNS)에 적합하다.

4. 문제 4

   4지선다

   UDP 헤더 구조에 대한 설명으로 옳지 않은 것은?

   • 1.

     Source Port - 송신측 응용 프로세스 포트 번호 필드

   • 2.

     Destination Port - 선택적 필드로 사용하지 않을 때는 Zero로 채워지는 필드

   • 3.

     Checksum - 오류 검사를 위한 필드

   • 4.

     Length - UDP 헤더와 데이터 부분을 포함한 데이터 그램의 길이를 나타내는 필드

   정답·해설 보기▾▴

   정답

   2번

   Destination Port - 선택적 필드로 사용하지 않을 때는 Zero로 채워지는 필드

   해설

   정답: 2. UDP 헤더의 Destination Port는 수신 응용 프로세스를 식별하는 필수 필드이며 0으로 채워 생략하는 선택 필드가 아니다. 선택적으로 0을 채울 수 있는 필드는 UDP 체크섬(IPv4에서 사용하지 않을 때 0)이다. 따라서 ②가 옳지 않다.

   오답 풀이

   • 1번: Source Port는 송신측 응용 프로세스 포트 번호를 담는 필드로 옳다.
   • 2번: Destination Port를 선택적 필드로 설명했으나 이는 필수 필드이므로 옳지 않은 설명(정답)이다.
   • 3번: Checksum은 헤더+데이터의 오류 검사를 위한 필드로 옳다.
   • 4번: Length는 UDP 헤더와 데이터를 합한 데이터그램 전체 길이를 나타내므로 옳다.

   보충 개념 UDP 헤더는 출발지 포트·목적지 포트·길이·체크섬의 4개 필드(총 8바이트)로 구성된다. IPv4에서 체크섬은 선택이지만 IPv6에서는 필수다.

5. 문제 5

   4지선다

   프로토콜과 일반적으로 사용되는 포트번호(Well-Known Port)의 연결이 옳지 않은 것은?

   • 1.

     FTP : 21번

   • 2.

     Telnet : 23번

   • 3.

     HTTP : 180번

   • 4.

     SMTP : 25번

   정답·해설 보기▾▴

   정답

   3번

   HTTP : 180번

   해설

   정답: 3. HTTP의 well-known 포트는 80번이다. 보기의 'HTTP : 180번'은 틀린 연결이므로 ③이 옳지 않다.

   오답 풀이

   • 1번: FTP 제어 포트는 21번(데이터는 20번)이므로 옳다.
   • 2번: Telnet은 23번이므로 옳다.
   • 3번: HTTP는 80번인데 180번으로 적어 틀렸으므로 정답이다.
   • 4번: SMTP는 25번이므로 옳다.

   보충 개념 주요 well-known 포트: FTP 20/21, SSH 22, Telnet 23, SMTP 25, DNS 53, HTTP 80, POP3 110, HTTPS 443. 0~1023번이 well-known 영역이다.

6. 문제 6

   4지선다

   사설 IP주소를 공인 IP주소로 바꿔주는데 사용하는 통신망의 주소 변환 기술로, 공인 IP주소를 절약하고, 내부 사설망을 이용하여 인터넷에 연결하므로 보안을 강화할 수 있는 것은?

   • 1.

     DHCP

   • 2.

     ARP

   • 3.

     BOOTP

   • 4.

     NAT

   정답·해설 보기▾▴

   정답

   4번

   NAT

   해설

   정답: 4. NAT(Network Address Translation)는 내부 사설 IP를 외부 공인 IP로(또는 그 반대로) 변환하는 기술이다. 다수의 사설 IP가 소수의 공인 IP를 공유하므로 공인 IP를 절약하고, 외부에서 내부 구조를 직접 알 수 없어 보안에도 도움이 된다.

   오답 풀이

   • 1번: DHCP는 호스트에 IP 주소·서브넷·게이트웨이 등을 자동 할당하는 프로토콜로 주소 변환 기술이 아니다.
   • 2번: ARP는 IP 주소를 MAC 주소로 변환하는 프로토콜이다.
   • 3번: BOOTP는 부팅 시 IP 등 설정을 받아오는 DHCP의 전신 격 프로토콜이다.
   • 4번: 사설↔공인 IP 변환은 NAT의 정의이므로 정답이다.

   보충 개념 NAT는 1:1 변환(Static), 다대다(Dynamic), 다대1 포트 변환(PAT/NAPT)으로 나뉘며, 가정용 공유기는 보통 PAT를 사용해 여러 단말이 하나의 공인 IP를 공유한다.

7. 문제 7

   4지선다

   Ethernet 같은 네트워크가 제공하는 브로드캐스트 기능을 사용하여 목적지 IP Address에 물리적 하드웨어 주소를 매핑시키는 것은?

   • 1.

     ARP

   • 2.

     RARP

   • 3.

     DNS

   • 4.

     DHCP

   정답·해설 보기▾▴

   정답

   1번

   ARP

   해설

   정답: 1. ARP(Address Resolution Protocol)는 목적지의 IP 주소만 알 때, 해당 IP에 대응하는 MAC(하드웨어) 주소를 알아내기 위해 ARP Request를 브로드캐스트하고 해당 호스트가 ARP Reply로 자신의 MAC을 알려주는 프로토콜이다. 즉 IP → MAC 매핑이 핵심이다.

   오답 풀이

   • 1번: IP 주소를 브로드캐스트로 MAC 주소에 매핑하는 것이 ARP이므로 정답이다.
   • 2번: RARP는 반대로 MAC 주소로 자신의 IP를 알아내는 프로토콜이다.
   • 3번: DNS는 도메인 이름을 IP 주소로 변환한다.
   • 4번: DHCP는 IP 등 네트워크 설정을 자동 할당한다.

   보충 개념 ARP는 IP(L3) → MAC(L2) 변환, RARP는 MAC → IP 변환이다. ARP 응답은 ARP 캐시에 저장되어 일정 시간 재사용된다.

8. 문제 8

   4지선다

   SNMP에 대한 설명으로 옳지 않은 것은?

   • 1.

     TCP를 이용하여 신뢰성 있는 통신을 한다.

   • 2.

     네트워크 관리를 위한 표준 프로토콜이다.

   • 3.

     응용 계층 프로토콜이다.

   • 4.

     RFC 1157에 규정되어 있다.

   정답·해설 보기▾▴

   정답

   1번

   TCP를 이용하여 신뢰성 있는 통신을 한다.

   해설

   정답: 1. SNMP(Simple Network Management Protocol)는 신뢰성보다 단순함·경량성을 우선해 전송 계층에서 TCP가 아닌 UDP(관리 161번, 트랩 162번)를 사용한다. 따라서 'TCP를 이용하여 신뢰성 있는 통신을 한다'는 ①이 옳지 않다.

   오답 풀이

   • 1번: SNMP는 UDP 기반이므로 'TCP로 신뢰성 통신을 한다'는 설명은 틀려 정답이다.
   • 2번: SNMP는 네트워크 장비 관리를 위한 표준 프로토콜이므로 옳다.
   • 3번: SNMP는 응용 계층(Application Layer) 프로토콜이므로 옳다.
   • 4번: SNMP는 RFC 1157에 규정되어 있으므로 옳다.

   보충 개념 SNMP는 매니저-에이전트 구조이며 MIB(관리 정보 베이스)를 OID로 참조한다. UDP 161(질의/응답), 162(트랩)을 사용한다.

9. 문제 9

   4지선다

   다음 지문에 표기된 IPv6 주소는 요약된 표현이다. 보기 중 요약되기 전 상태는?

   2000:AB:1::1:2

   • 1.

     2000:00AB:0001:0000:0001:0002

   • 2.

     2000:00AB:0001:0000:0000:0000:0001:0002

   • 3.

     2000:AB00:1000:0000:1000:2000

   • 4.

     2000:AB00:1000:0000:0000:0000:1000:2000

   정답·해설 보기▾▴

   정답

   2번

   2000:00AB:0001:0000:0000:0000:0001:0002

   해설

   정답: 2. IPv6 주소는 16비트씩 8개 그룹(총 128비트)으로 구성된다. '2000:AB:1::1:2'에서 '::'는 연속된 0 그룹을 한 번 생략한 것이다. 앞쪽 그룹(2000, AB, 1)과 뒤쪽 그룹(1, 2)을 합치면 5개이므로 가운데 '::' 부분은 8−5=3개의 0000 그룹을 의미한다. 각 그룹의 생략된 앞자리 0을 모두 복원하면 2000:00AB:0001:0000:0000:0000:0001:0002가 되며, 이는 ②와 같다(②는 표기상 0000 그룹 일부가 그대로 적혀 있는 완전 복원형이다).

   오답 풀이

   • 1번: 그룹이 6개뿐이라 IPv6의 8그룹(128비트)을 채우지 못하므로 틀리다.
   • 2번: 0 그룹까지 모두 복원해 8그룹(128비트)을 이루므로 정답이다.
   • 3번: 각 그룹 값(AB00, 1000 등)이 원래 값(00AB, 0001)과 달라 잘못된 복원이다.
   • 4번: 값이 다를 뿐 아니라(AB00·1000·2000) 원래 주소와 일치하지 않는다.

   보충 개념 IPv6 축약 규칙: ① 각 그룹의 선행 0 생략(00AB→AB), ② 연속된 0 그룹은 '::'로 한 번만 생략 가능. 복원 시 '::'가 채우는 그룹 수 = 8 − (생략되지 않은 그룹 수)다.

10. 문제 10

    4지선다

    네트워크와 서버를 관리하는 Kim 사원은 인터넷이 느려졌다는 민원을 받았다. 이를 해결하기 위해서 해당 ISP 주소쪽으로 명령어(A)를 입력하였더니 다소 지연이 있었음을 발견하였다. 이 사항을 확인하기 위해서 (A)에 들어가야 할 명령어는?(단, 윈도우 계열의 명령프롬프트(cmd)에서 실행하였다.)

    • 1.

      nslookup

    • 2.

      tracert

    • 3.

      ping

    • 4.

      traceroute

    정답·해설 보기▾▴

    정답

    2번

    tracert

    해설

    정답: 2. 경로상의 각 라우터(홉)까지의 도달 시간과 경로를 추적해 어디서 지연이 발생하는지 확인하는 윈도우 명령은 tracert다. 문제에서 윈도우 cmd를 명시했으므로 tracert가 정답이다.

    오답 풀이

    • 1번: nslookup은 DNS 질의로 도메인↔IP를 조회하는 명령으로 경로 지연 확인 용도가 아니다.
    • 2번: tracert가 윈도우의 경로/홉별 지연 추적 명령이므로 정답이다.
    • 3번: ping은 목적지까지의 연결 가능 여부와 왕복 지연(RTT)만 확인할 뿐 경로별 홉을 보여주지 않는다.
    • 4번: traceroute는 같은 기능이지만 Linux/Unix용 명령어로, 윈도우 cmd에서는 tracert를 쓴다.

    보충 개념 경로 추적은 윈도우 tracert, 리눅스 traceroute로 명령어 이름이 다르다. tracert는 TTL을 1씩 늘려가며 ICMP/UDP 패킷을 보내 각 홉의 응답으로 경로를 파악한다.

11. 문제 11

    4지선다

    네트워크주소 '210.212.100.0'과 서브넷마스크 '255.255.255.224'인 네트워크에서 브로드캐스트 주소는?

    • 1.

      210.212.100.30

    • 2.

      210.212.100.31

    • 3.

      210.212.102.32

    • 4.

      210.212.103.64

    정답·해설 보기▾▴

    정답

    2번

    210.212.100.31

    해설

    정답: 2. 서브넷 마스크 255.255.255.224는 마지막 옥텟이 11100000으로 호스트 비트가 5개(블록 크기 32)다. 네트워크 주소 210.212.100.0이 속한 서브넷의 범위는 .0 ~ .31이고, 그 마지막 주소(.31)가 브로드캐스트 주소이므로 210.212.100.31이다.

    오답 풀이

    • 1번: 210.212.100.30은 브로드캐스트 직전의 마지막 사용 가능 호스트 주소다.
    • 2번: 서브넷 .0~.31 블록의 마지막 주소인 210.212.100.31이 브로드캐스트이므로 정답이다.
    • 3번: 210.212.102.32는 세 번째 옥텟이 바뀌어 해당 네트워크 범위를 벗어난다.
    • 4번: 210.212.103.64 역시 범위 밖의 잘못된 주소다.

    보충 개념 /27(224) 마스크는 32개 단위(0–31, 32–63, 64–95 …)로 서브넷을 나눈다. 각 블록의 첫 주소가 네트워크 주소, 마지막 주소가 브로드캐스트 주소다.

12. 문제 12

    4지선다

    IPv4 Address 중 네트워크 ID가 '127'로 시작하는 주소의 용도는?

    • 1.

      제한적 브로드캐스트 주소

    • 2.

      B Class의 멀티캐스트 주소

    • 3.

      C Class의 사설(Private) IP 주소

    • 4.

      루프백(Loopback) 주소

    정답·해설 보기▾▴

    정답

    4번

    루프백(Loopback) 주소

    해설

    정답: 4. 127.0.0.0/8 대역(대표적으로 127.0.0.1)은 자기 자신을 가리키는 루프백(Loopback) 주소로 예약되어 있으며, 네트워크 인터페이스를 통하지 않고 호스트 내부로 되돌아가 TCP/IP 스택 테스트 등에 사용된다.

    오답 풀이

    • 1번: 제한적 브로드캐스트 주소는 255.255.255.255다.
    • 2번: 멀티캐스트는 D Class(224~239)이며 127과 무관하다.
    • 3번: C Class 사설 IP는 192.168.0.0~192.168.255.255 대역이다.
    • 4번: 127로 시작하는 대역은 루프백 주소이므로 정답이다.

    보충 개념 사설 대역: A 10.0.0.0/8, B 172.16.0.0/12, C 192.168.0.0/16. 루프백 127.0.0.0/8은 별도로 예약되어 있어 호스트 수 계산 등에서 제외한다.

13. 문제 13

    4지선다

    ICMP(Internet Control Message Protocol)에 대한 설명 중 올바른 것은?

    • 1.

      예외적으로 발생되는 이벤트에 대해 이를 알릴 수 있도록 지원하는 프로토콜이 없다.

    • 2.

      비대칭 프로토콜이고 TTL(Time To Live)를 제공한다.

    • 3.

      네트워크 망간 장비들의 오류 상황에 대해 공유할 수 있는 기능이 있다.

    • 4.

      호스트의 물리적 주소를 제공한다.

    정답·해설 보기▾▴

    정답

    3번

    네트워크 망간 장비들의 오류 상황에 대해 공유할 수 있는 기능이 있다.

    해설

    정답: 3. ICMP는 IP 통신 중 발생하는 오류(목적지 도달 불가, TTL 초과 등)나 상태 정보를 네트워크 장비·호스트끼리 주고받기 위한 프로토콜이다. 즉 망 간 장비들이 오류 상황을 공유·통보하는 기능을 한다는 ③이 올바르다.

    오답 풀이

    • 1번: ICMP는 예외 이벤트를 알리는 메시지(에러 보고)를 지원하므로, '지원하는 프로토콜이 없다'는 설명은 틀리다.
    • 2번: TTL은 IP 헤더의 필드이지 ICMP가 제공하는 기능이 아니다.
    • 3번: 망 간 장비의 오류 상황 공유·통보가 ICMP의 역할이므로 정답이다.
    • 4번: 호스트의 물리적(MAC) 주소를 제공하는 것은 ARP의 역할이다.

    보충 개념 ICMP 메시지에는 Echo Request/Reply(ping), Destination Unreachable, Time Exceeded(TTL 초과, tracert에 사용) 등이 있으며, ICMP는 IP의 보조 프로토콜로 동작한다.

14. 문제 14

    4지선다

    네트워크 계층에서 IP(Internet Protocol)는 핵심 프로토콜이다. 단편화 작업 중 분할되는 Data를 구별하기 위한 것은?

    • 1.

      DF Flag

    • 2.

      서비스 타입

    • 3.

      오프셋

    • 4.

      TTL

    정답·해설 보기▾▴

    정답

    1번

    DF Flag

    해설

    정답: 1. IP 단편화에서 같은 원본 패킷에서 나온 조각들을 식별하고 재조립할 때 묶어주는 것은 Identification(식별자) 필드다. 보기 중 분할 관련 플래그는 DF(Don't Fragment)와 MF가 있는데, 제시된 보기 가운데 단편(분할) 처리와 직접 관련된 플래그 항목은 DF Flag이므로 ①을 정답으로 본다(식별자/플래그가 단편 데이터를 구별·통제하는 단편화 전용 필드라는 취지).

    오답 풀이

    • 1번: DF Flag(및 식별자)는 IP 단편화와 직접 관련된 필드이므로 정답이다.
    • 2번: 서비스 타입(ToS/DSCP)은 패킷의 우선순위·서비스 품질을 표시할 뿐 단편 식별과 무관하다.
    • 3번: Fragment Offset(오프셋)은 조각이 원본의 어느 위치인지를 나타내지만, 어느 원본 패킷에 속하는지 '구별'하는 것은 Identification이다.
    • 4번: TTL은 패킷의 생존 시간(홉 수 제한)으로 단편화와 무관하다.

    보충 개념 IP 단편화 관련 필드는 Identification(같은 패킷 조각 식별), Flags(DF/MF), Fragment Offset(조각 위치)이다. 수신측은 동일한 Identification을 가진 조각들을 Offset 순서로 재조립한다.

15. 문제 15

    4지선다

    (A) 안에 들어가는 용어 중 옳은 것은?

    네트워크 관리자 Kim 사원은 최근 web서버 트래픽 증가로 인한 서버 증설을 위해 (A) 도입을 검토하게 되었다. (A)는 다중 서버 운영 시 특정 서버에 트래픽이 집중되지 않고 각 서버별로 트래픽을 고루 분산시켜주는 기능인 Load Balancing을 수행하여 안정적인 web서버 운영을 할 수 있도록 해준다.

    • 1.

      L1 스위치

    • 2.

      L2 스위치

    • 3.

      L3 스위치

    • 4.

      L4 스위치

    정답·해설 보기▾▴

    정답

    4번

    L4 스위치

    해설

    정답: 4. 전송 계층(L4)의 포트 번호와 세션 정보를 보고 트래픽을 여러 서버로 분산(Load Balancing)하는 장비는 L4 스위치다. 따라서 (A)에는 L4 스위치가 들어간다.

    오답 풀이

    • 1번: L1 스위치(허브 수준)는 단순 전기 신호 중계만 하고 부하 분산 기능이 없다.
    • 2번: L2 스위치는 MAC 주소 기반 스위칭만 수행한다.
    • 3번: L3 스위치는 IP 기반 라우팅을 하지만, 포트/세션 기반의 서버 부하 분산은 L4 영역이다.
    • 4번: L4 스위치가 TCP/UDP 포트 기반 로드 밸런싱을 수행하므로 정답이다.

    보충 개념 스위치 계층: L2(MAC), L3(IP 라우팅), L4(TCP/UDP 포트·세션 기반 부하 분산), L7(애플리케이션 콘텐츠 기반 분산). 서버 로드 밸런서는 보통 L4 또는 L7에서 동작한다.

16. 문제 16

    4지선다

    네트워크를 관리하는 Kim은 사내 네트워크의 성능 향상을 위하여 MTU(Maximum Transmission Unit)를 고려하고 있다. 다음 중 MTU에 대한 설명 중 옳은 것은?

    • 1.

      인터넷 IPv4기준시 최소 1280 바이트의 값을 가진다.

    • 2.

      인터넷 IPv6기준시 최소 68 바이트의 값을 가진다.

    • 3.

      Ethernet 구현에서 대부분의 IP는 Ethernet V2 프레임의 형식이며 1500 바이트의 값을 가진다.

    • 4.

      MTU의 크기는 항상 1500 바이트로 고정되어 있다.

    정답·해설 보기▾▴

    정답

    3번

    Ethernet 구현에서 대부분의 IP는 Ethernet V2 프레임의 형식이며 1500 바이트의 값을 가진다.

    해설

    정답: 3. Ethernet V2(DIX) 프레임에서 IP 페이로드의 표준 MTU는 1500바이트다. 대부분의 IP 통신이 이 1500바이트 MTU를 기준으로 동작한다는 ③이 옳다.

    오답 풀이

    • 1번: IPv4의 최소 보장 MTU(재조립 가능 최소 크기)는 576바이트이며 1280은 IPv6의 최소 MTU다.
    • 2번: IPv6의 최소 MTU는 1280바이트이며 68은 IPv4의 최소 단편 전달 관련 값으로 IPv6 기준이 아니다.
    • 3번: Ethernet V2의 표준 MTU 1500바이트는 옳은 설명이므로 정답이다.
    • 4번: MTU는 매체·구성에 따라 달라질 수 있으며 항상 1500으로 고정되어 있지 않다.

    보충 개념 Ethernet 표준 MTU=1500바이트, IPv6 최소 MTU=1280바이트, IPv4 최소 재조립 보장=576바이트. MTU보다 큰 패킷은 단편화되거나 PMTUD로 경로 MTU를 탐색한다.

17. 문제 17

    4지선다

    TCP/IP에서 Multicast에 대한 설명으로 올바른 것은?

    • 1.

      하나의 호스트가 네트워크 내의 정해진 호스트 그룹으로 메시지를 보내는 것

    • 2.

      하나의 호스트가 네트워크 내의 모든 호스트에게 메시지를 보내는 것

    • 3.

      하나의 호스트가 네트워크 내의 하나의 호스트로 메시지를 보내는 것

    • 4.

      하나의 호스트가 다시 자기 자신에게 메시지를 보내는 것

    정답·해설 보기▾▴

    정답

    1번

    하나의 호스트가 네트워크 내의 정해진 호스트 그룹으로 메시지를 보내는 것

    해설

    정답: 1. 멀티캐스트는 하나의 송신 호스트가 특정 멀티캐스트 그룹에 가입한 정해진 다수의 호스트에게만 메시지를 보내는 1:N(그룹) 전송 방식이다. 따라서 ①이 올바르다.

    오답 풀이

    • 1번: 정해진 호스트 그룹으로 전송하는 것이 멀티캐스트의 정의이므로 정답이다.
    • 2번: 네트워크 내 모든 호스트에게 보내는 것은 브로드캐스트다.
    • 3번: 하나의 호스트로만 보내는 것은 유니캐스트다.
    • 4번: 자기 자신에게 보내는 것은 루프백에 해당한다.

    보충 개념 전송 방식: 유니캐스트(1:1), 브로드캐스트(1:전체), 멀티캐스트(1:그룹), 애니캐스트(1:가장 가까운 하나). IPv4 멀티캐스트는 D Class(224~239)를 사용한다.

18. 문제 18

    4지선다

    다음 (A) 안에 들어가는 용어 중 옳은 것은?

    (A)은/는 인터넷을 이용하여 고비용의 사설망을 대체하는 효과를 얻기 위한 기술이다. 인터넷망과 같은 공중망을 사용하면서 둘 이상의 네트워크를 안전하게 연결하기 위하여 가상의 터널을 만들고, 암호화된 데이터를 전송할 수 있도록 구성된 네트워크라고 정의할 수 있으며 공중망 상에서 구축되는 논리적인 전용망이라고 할 수 있다.

    • 1.

      VLAN

    • 2.

      NAT

    • 3.

      VPN

    • 4.

      Public Network

    정답·해설 보기▾▴

    정답

    3번

    VPN

    해설

    정답: 3. 공중망(인터넷) 위에 가상의 암호화 터널을 만들어 사설 전용망처럼 안전하게 사용하는 기술은 VPN(Virtual Private Network)이다. 사설망을 직접 구축하는 비용을 줄이면서 보안을 확보하는 (A)는 VPN이다.

    오답 풀이

    • 1번: VLAN은 하나의 물리 스위치를 논리적으로 분할하는 가상 LAN으로 공중망 터널링 기술이 아니다.
    • 2번: NAT는 사설↔공인 IP 주소 변환 기술이다.
    • 3번: 공중망 위의 암호화된 가상 전용망이 VPN이므로 정답이다.
    • 4번: Public Network(공중망)는 VPN이 위에 구축되는 기반망일 뿐 정의 자체가 아니다.

    보충 개념 VPN은 터널링 프로토콜(IPSec, SSL/TLS, L2TP 등)로 데이터를 캡슐화·암호화한다. 사이트 간(site-to-site) VPN과 원격 접속(remote access) VPN으로 나뉜다.

19. 문제 19

    4지선다

    전송을 받는 개체에서 발송지로부터 오는 데이터의 양이나 속도를 제한하는 프로토콜의 기능을 나타내는 용어는?

    • 1.

      에러 제어

    • 2.

      순서 제어

    • 3.

      흐름 제어

    • 4.

      접속 제어

    정답·해설 보기▾▴

    정답

    3번

    흐름 제어

    해설

    정답: 3. 수신측이 자신의 처리·버퍼 용량에 맞춰 송신측의 전송량·속도를 조절(제한)하는 기능은 흐름 제어(Flow Control)다. 수신 버퍼 오버플로를 방지하는 것이 목적이다.

    오답 풀이

    • 1번: 에러 제어는 전송 중 발생한 오류를 검출·정정(재전송)하는 기능이다.
    • 2번: 순서 제어는 도착한 데이터를 올바른 순서로 재배열하는 기능이다.
    • 3번: 수신측이 송신 속도/양을 제한하는 것이 흐름 제어이므로 정답이다.
    • 4번: 접속 제어는 연결의 설정·유지·해제와 관련된 기능이다.

    보충 개념 흐름 제어 기법으로는 정지-대기(Stop-and-Wait)와 슬라이딩 윈도우(Sliding Window)가 있으며, TCP는 수신 윈도우(rwnd)로 흐름 제어를 수행한다. 흐름 제어(수신 능력)와 혼잡 제어(망 혼잡)는 구분된다.

20. 문제 20

    4지선다

    IEEE 802 프로토콜의 연결이 올바른 것은?

    • 1.

      IEEE 802.3 : 토큰 버스

    • 2.

      IEEE 802.4 : 토큰 링

    • 3.

      IEEE 802.11 : 무선 LAN

    • 4.

      IEEE 802.5 : CSMA/CD

    정답·해설 보기▾▴

    정답

    3번

    IEEE 802.11 : 무선 LAN

    해설

    정답: 3. IEEE 802.11은 무선 LAN(Wi-Fi) 표준이다. 따라서 'IEEE 802.11 : 무선 LAN'인 ③이 올바르다.

    오답 풀이

    • 1번: IEEE 802.3은 CSMA/CD 기반 이더넷 표준이며 토큰 버스가 아니다(토큰 버스는 802.4).
    • 2번: IEEE 802.4는 토큰 버스이며 토큰 링이 아니다(토큰 링은 802.5).
    • 3번: IEEE 802.11은 무선 LAN이 맞으므로 정답이다.
    • 4번: IEEE 802.5는 토큰 링이며 CSMA/CD가 아니다(CSMA/CD는 802.3).

    보충 개념 주요 IEEE 802 표준: 802.3 이더넷(CSMA/CD), 802.4 토큰 버스, 802.5 토큰 링, 802.11 무선 LAN, 802.15 WPAN(블루투스 등), 802.16 광대역 무선(WiMAX).

21. 문제 21

    4지선다

    OSI 7 Layer 중 세션계층의 역할로 옳지 않은 것은?

    • 1.

      대화 제어

    • 2.

      에러 제어

    • 3.

      연결 설정 종료

    • 4.

      동기화

    정답·해설 보기▾▴

    정답

    2번

    에러 제어

    해설

    정답: 2. 에러 제어는 데이터링크 계층(흐름·오류 제어)과 전송 계층(종단 간 신뢰성)의 역할이지 세션 계층의 고유 역할이 아니다. 세션 계층은 대화 제어·동기화·세션 연결 설정/해제를 담당하므로 ②가 옳지 않다.

    오답 풀이

    • 1번: 대화 제어(반이중/전이중 등 통신 방향 관리)는 세션 계층의 역할이다.
    • 2번: 에러 제어는 데이터링크·전송 계층의 역할이므로 세션 계층 역할로는 옳지 않아 정답이다.
    • 3번: 세션의 연결 설정과 종료는 세션 계층의 역할이다.
    • 4번: 동기점(synchronization point)을 두어 복구를 돕는 동기화는 세션 계층의 역할이다.

    보충 개념 세션 계층(5계층)은 통신 세션의 설정·관리·종료, 대화 제어, 동기화를 담당한다. 신뢰성 있는 전송(에러·흐름 제어)은 4계층(전송), 비트 단위 오류 검출은 2계층(데이터링크)이 맡는다.

22. 문제 22

    4지선다

    다음 중 무선LAN 보안을 위해 가장 강력한 방법은?

    • 1.

      WEP(Wired Equivalent Privacy)

    • 2.

      WPA(Wi-Fi Protected Access)

    • 3.

      WPA2(IEEE802.11i)

    • 4.

      MAC주소필터링

    정답·해설 보기▾▴

    정답

    3번

    WPA2(IEEE802.11i)

    해설

    정답: 3. 보기 중 가장 강력한 무선 LAN 보안 방식은 WPA2(IEEE 802.11i)다. WPA2는 AES 기반 CCMP 암호화를 사용해 WEP·WPA보다 강력하며, MAC 필터링 같은 단순 접근 제어보다도 보안 수준이 높다.

    오답 풀이

    • 1번: WEP는 RC4 기반의 취약한 초기 방식으로 쉽게 크랙되어 더 이상 권장되지 않는다.
    • 2번: WPA는 TKIP를 사용해 WEP보다는 낫지만 WPA2보다 약하다.
    • 3번: WPA2(802.11i, AES-CCMP)가 보기 중 가장 강력하므로 정답이다.
    • 4번: MAC 주소 필터링은 MAC 위조로 쉽게 우회되는 보조적 접근 제어일 뿐이다.

    보충 개념 무선 보안 강도: WEP < WPA(TKIP) < WPA2(AES-CCMP) < WPA3. 보기에 WPA3가 없으면 WPA2가 가장 강력한 선택이다.

23. 문제 23

    4지선다

    다음은 네트워크 구축에 필요한 매체에 관한 내용이다. 해당 내용에 대하여 잘못 서술된 항목은?

    네트워크를 담당하는 팀장 Rho는 기존 회사에 구축된 U/UTP를 활용한 Fast Ethernet 환경(100BASE-T)을 광섬유를 사용한 10G 네트워크로 재구축하고자 한다. 아래의 보기는 관련 회의 중에 나온 내용이다.

    • 1.

      단일모드(Single-mode)는 가격이 비싸고 고속전송에 유리하고 광섬유 접속이 상대적으로 쉬우므로 다중모드(Multi-mode)에 비해 단거리 전송에 유리하다.

    • 2.

      Optical Fiber Cable은 코어와 클래딩의 굴절률 차이에 의한 전반사 효과를 이용한 매체이다. 따라서 너무 작은 반경으로 케이블을 휘거나 접으면 매체의 특성상 통신회선으로 성능이 떨어지거나 없어진다.

    • 3.

      Optical Fiber Cable을 사용하는 경우 일반적으로 발광부와 수광부로 구성된 단방향 통신으로 구성되며, 양방향 통신을 하기 위해서는 2회선 이상이 필요하다.

    • 4.

      Optical Fiber Cable은 구조상 전기적인 신호가 아닌 광신호를 기반으로 동작하기 때문에 회사 내에 있는 프로토타입 작업실 및 테스트실 환경에서 발생하는 다양한 전자기장 잡음에 영향을 받지 않는다.

    정답·해설 보기▾▴

    정답

    1번

    단일모드(Single-mode)는 가격이 비싸고 고속전송에 유리하고 광섬유 접속이 상대적으로 쉬우므로 다중모드(Multi-mode)에 비해 단거리 전송에 유리하다.

    해설

    정답: 1. 단일모드(Single-mode) 광섬유는 코어가 매우 가늘어 빛이 한 경로로만 진행하므로 분산이 적어 고속·장거리 전송에 유리하다. 반면 코어가 가늘어 접속(접합)이 까다롭고 가격이 비싸다. 따라서 '접속이 상대적으로 쉽고 단거리 전송에 유리하다'는 ①은 잘못된 서술이다(단일모드는 장거리에 유리).

    오답 풀이

    • 1번: 단일모드를 '접속이 쉽고 단거리에 유리'하다고 한 것은 사실과 반대이므로 정답(잘못된 항목)이다.
    • 2번: 광섬유는 코어-클래딩 굴절률 차에 의한 전반사를 이용하며, 과도하게 휘면 손실이 커진다는 설명은 옳다.
    • 3번: 광통신은 보통 발광부-수광부 단방향 구성으로, 양방향 통신엔 2회선이 필요하다는 설명은 옳다.
    • 4번: 광신호는 전기 신호가 아니므로 전자기장 잡음(EMI)의 영향을 받지 않는다는 설명은 옳다.

    보충 개념 단일모드(SMF)는 장거리·고속, 다중모드(MMF)는 단거리·저비용에 적합하다. 광케이블은 EMI에 강하고 대역폭이 크지만 접속·취급이 동선보다 까다롭다.

24. 문제 24

    4지선다

    다음은 이동 통신(디지털 셀룰러 시스템)에 관한 내용이다. (A) 안에 들어가는 용어 중 옳은 것은?

    이동 통신 네트워크를 담당하는 사원 Kim은 신규 가입자 정보를 구성하기 위하여 (A)에 가입자 정보를 등록하여야 한다. 일반적인 디지털 셀룰러 시스템은 관할 등록 지역(RA, Registration Area)인 셀로 나누어 구성되며, 하나 이상의 셀에 기지국(BS, Base Station)을 두고 각 기지국을 하나의 통신 교환기(MSC, Mobile Switching Center)와 연결한다. 이때 (A)은/는 가입자의 정보를 저장하고 하나의 센터 형식으로 동작하며, 중앙집중 방식이다. 가입자 단말의 정보 이외에 위치 정보를 영구적으로 저장하는 데이터베이스이다.

    • 1.

      기지국 제어기 (BSC, Base Station Controller)

    • 2.

      홈 위치 등록기 (HLR, Home Location Register)

    • 3.

      방문자 위치 등록기 (VLR, Visitor Location Register)

    • 4.

      운용 보존국 (OMC, Operation and Maintenance Center)

    정답·해설 보기▾▴

    정답

    2번

    홈 위치 등록기 (HLR, Home Location Register)

    해설

    정답: 2. 가입자 정보를 중앙집중식으로 영구 저장하는 데이터베이스는 HLR(Home Location Register, 홈 위치 등록기)다. 가입자가 처음 등록되고 위치 정보를 영구적으로 관리하는 곳이므로 (A)는 HLR이다.

    오답 풀이

    • 1번: BSC(기지국 제어기)는 여러 기지국을 제어·관리하는 장비로 가입자 DB가 아니다.
    • 2번: 가입자 정보를 영구 저장하는 중앙 DB가 HLR이므로 정답이다.
    • 3번: VLR(방문자 위치 등록기)은 가입자가 방문 중인 지역의 정보를 임시로 저장한다(영구 저장이 아님).
    • 4번: OMC(운용 보존국)는 망의 운용·유지보수를 담당하는 시스템이다.

    보충 개념 HLR은 가입자의 영구 정보를, VLR은 방문 지역의 임시 정보를 저장한다. 호 처리 시 MSC가 VLR/HLR을 조회해 가입자의 현재 위치를 파악한다.

25. 문제 25

    4지선다

    ( ) 안에 공통으로 들어가는 것은?

    Park 사원은 최근 온라인상의 컴퓨팅 자원을 뜻하는 ( )을/를 알게 되어 이용에 필요한 애플리케이션, 데이터 저장 공간 확보를 위해 ( ) 컴퓨팅을 사용할 것을 제안하여 회사 컴퓨팅 자원을 설치하는데 비용을 절감하게 했다.

    • 1.

      위키

    • 2.

      블로그

    • 3.

      플랫폼

    • 4.

      클라우드

    정답·해설 보기▾▴

    정답

    4번

    클라우드

    해설

    정답: 4. 온라인(인터넷)상의 컴퓨팅 자원을 필요한 만큼 빌려 쓰고 설치·구축 비용을 절감하는 기술은 클라우드(Cloud) 컴퓨팅이다. 빈칸 모두에 '클라우드'가 들어간다.

    오답 풀이

    • 1번: 위키는 다수가 협업 편집하는 웹 문서 시스템으로 컴퓨팅 자원 개념이 아니다.
    • 2번: 블로그는 개인 게시 중심의 웹 서비스다.
    • 3번: 플랫폼은 일반적 의미가 너무 넓어 '온라인상의 컴퓨팅 자원' 정의에 정확히 맞지 않는다.
    • 4번: 인터넷 기반의 컴퓨팅 자원 임대가 클라우드 컴퓨팅이므로 정답이다.

    보충 개념 클라우드 서비스 모델: IaaS(인프라), PaaS(플랫폼), SaaS(소프트웨어). 자원을 필요시 확장·축소(탄력성)하고 사용량 기반 과금(pay-as-you-go)하는 것이 특징이다.

26. 문제 26

    4지선다

    다음은 Home Network에 사용되는 기술 중 WPAN(Wireless Personal Area Network)에 대한 설명이다. (A),(B),(C) 안에 들어갈 표준을 순서대로 나열한 것은?

    네트워크를 관리하는 Kim은 기존 회사 내의 사원용 아파트 내의 홈네트워크에 관한 기술을 통합하기 위해서 다양한 표준을 연구하고 있다. 사용할 수 있는 기술은 기존의 Wireless LAN 이외에 WPAN으로 통칭하는 기술이 있으며, 이는 크게 블루투스, 고속 WPAN 및 저속 WPAN으로 분류할 수 있다. (A)은/는 WPAN/블루투스를, (B)은/는 고속 WPAN에 대한 표준이며, (C)은/는 저속 WPAN에 대한 표준이다.

    • 1.

      802.11.1 – 802.11.3 – 802.11.4

    • 2.

      802.11a – 802.11b – 802.11c

    • 3.

      802.15.1 – 802.15.3 – 802.15.4

    • 4.

      802.16.1 – 802.16.3 – 802.16.4

    정답·해설 보기▾▴

    정답

    3번

    802.15.1 – 802.15.3 – 802.15.4

    해설

    정답: 3. WPAN은 IEEE 802.15 계열 표준이다. 802.15.1은 블루투스(WPAN), 802.15.3은 고속 WPAN(UWB 등), 802.15.4는 저속 WPAN(ZigBee 등)이다. 따라서 (A)-(B)-(C) = 802.15.1 – 802.15.3 – 802.15.4 인 ③이 정답이다.

    오답 풀이

    • 1번: 802.11 계열은 무선 LAN(Wi-Fi) 표준으로 WPAN이 아니다.
    • 2번: 802.11a/b/c도 무선 LAN 표준이므로 해당하지 않는다.
    • 3번: 802.15.1(블루투스)/802.15.3(고속)/802.15.4(저속)가 WPAN 표준 분류와 일치하므로 정답이다.
    • 4번: 802.16 계열은 광대역 무선 접속(WiMAX) 표준이다.

    보충 개념 802.15.1=블루투스, 802.15.3=고속 WPAN(UWB), 802.15.4=저속 WPAN(ZigBee/LR-WPAN). WLAN은 802.11, WMAN은 802.16이다.

27. 문제 27

    4지선다

    다음은 네트워크 시스템/장비 구축에 관한 내용이다. (A) 안에 들어가는 용어 중 옳은 것은?

    네트워크 관리자 Kim 사원은 회사 내에서 개인 PC에 분산되어 파일 형태로 저장된 정보를 보안 및 관리의 편의성을 위하여 통합하여 (A)를 적용하기로 하였다. (A)는 컴퓨터 네트워크에 연결된 파일 수준의 컴퓨터 기억 장치이며 서로 다른 네트워크 클라이언트에 데이터 접근 권한을 제공한다.

    • 1.

      NAS (Network-Attached Storage)

    • 2.

      SCSI (Small Computer System Interface)

    • 3.

      DAS (Direct-Attached Storage)

    • 4.

      RAID (Redundant Array of Independent Disks)

    정답·해설 보기▾▴

    정답

    1번

    NAS (Network-Attached Storage)

    해설

    정답: 1. 네트워크에 직접 연결되어 파일 단위로 데이터를 저장·공유하고 여러 클라이언트에 접근 권한을 제공하는 저장 장치는 NAS(Network-Attached Storage)다. 따라서 (A)는 NAS다.

    오답 풀이

    • 1번: 네트워크 연결 파일 수준 스토리지가 NAS이므로 정답이다.
    • 2번: SCSI는 컴퓨터와 주변장치(디스크 등)를 연결하는 인터페이스 규격으로 네트워크 스토리지가 아니다.
    • 3번: DAS는 서버에 직접 케이블로 연결되는 저장장치로 네트워크를 통한 공유가 아니다.
    • 4번: RAID는 여러 디스크를 묶어 성능·내결함성을 높이는 구성 방식이지 네트워크 스토리지 형태 자체가 아니다.

    보충 개념 DAS(서버 직접 연결), NAS(네트워크 파일 단위 공유, NFS/SMB), SAN(블록 단위 전용 스토리지 네트워크)으로 저장 방식이 구분된다.

28. 문제 28

    4지선다

    Linux 시스템에 좀비 프로세스가 많이 생겨 시스템을 재부팅하려고 한다. 현재 Linux 시스템에 접속해 있는 사용자에게 메시지를 전달하고, 5분 후에 시스템을 재부팅시키는 명령어는?

    • 1.

      shutdown -r now 'Warning! After 5 minutes will be system shutdown!!'

    • 2.

      shutdown now 'Warning! After 5 minutes will be system shutdown!!'

    • 3.

      shutdown -r +5 'Warning! After 5 minutes will be system shutdown!!'

    • 4.

      shutdown +5 'Warning! After 5 minutes will be system shutdown!!'

    정답·해설 보기▾▴

    정답

    3번

    shutdown -r +5 'Warning! After 5 minutes will be system shutdown!!'

    해설

    정답: 3. 재부팅은 -r 옵션, 5분 후 예약은 +5, 그리고 뒤에 붙인 문자열이 접속 사용자에게 전달되는 경고 메시지다. 따라서 'shutdown -r +5 메시지'가 정확하다.

    오답 풀이

    • 1번: shutdown -r now는 즉시 재부팅이라 '5분 후'라는 조건에 맞지 않는다.
    • 2번: shutdown now는 -r이 없어 재부팅이 아니라 종료(halt)이며 즉시 실행된다.
    • 3번: -r(재부팅) + +5(5분 후) + 메시지 조합이 조건을 모두 만족하므로 정답이다.
    • 4번: shutdown +5는 -r이 없어 재부팅이 아니라 5분 후 종료(halt)다.

    보충 개념 shutdown 옵션: -r(reboot 재부팅), -h(halt 종료), -c(예약 취소). 시간은 now, +분, hh:mm 형식으로 지정하며 그 뒤 문자열이 wall 메시지로 전송된다.

29. 문제 29

    4지선다

    Linux 시스템에 있는 부트 로더로서 Linux 뿐만 아니라 다른 운영체제와의 멀티부팅 기능도 지원해주는 것은?

    • 1.

      CMOS

    • 2.

      BASH

    • 3.

      GRUB

    • 4.

      ROOT

    정답·해설 보기▾▴

    정답

    3번

    GRUB

    해설

    정답: 3. GRUB(GRand Unified Bootloader)는 리눅스의 대표 부트로더로, 여러 OS를 선택해 부팅하는 멀티부팅을 지원한다.

    오답 풀이

    • 1번: CMOS는 BIOS 설정값을 저장하는 메모리/칩으로 부트로더가 아니다.
    • 2번: BASH는 리눅스의 명령 셸(shell)이지 부트로더가 아니다.
    • 3번: 멀티부팅을 지원하는 리눅스 부트로더가 GRUB이므로 정답이다.
    • 4번: ROOT는 최고 권한 사용자(root) 또는 최상위 디렉터리(/)를 가리키며 부트로더가 아니다.

    보충 개념 리눅스 부트로더에는 과거의 LILO와 현재 표준인 GRUB(GRUB2)가 있다. GRUB은 부팅 시 메뉴를 제공해 커널·OS를 선택할 수 있다.

30. 문제 30

    4지선다

    Windows Server 2016에서 지원하는 Hyper-V에 대한 설명으로 옳지 않은 것은?

    • 1.

      하드웨어 사용율을 높여준다.

    • 2.

      서버 가용성이 줄어든다.

    • 3.

      유지비용을 줄일 수 있다.

    • 4.

      개발 및 테스트의 효율성을 향상시킨다.

    정답·해설 보기▾▴

    정답

    2번

    서버 가용성이 줄어든다.

    해설

    정답: 2. 가상화(Hyper-V)는 여러 가상 머신을 한 물리 서버에 통합하고, 장애 조치·라이브 마이그레이션 등으로 오히려 서버 가용성을 높인다. 따라서 '서버 가용성이 줄어든다'는 ②가 옳지 않다.

    오답 풀이

    • 1번: 유휴 자원에 여러 VM을 올려 하드웨어 사용률을 높이는 것은 가상화의 장점이므로 옳다.
    • 2번: 가상화는 가용성을 높이는 기술이므로 '줄어든다'는 설명은 틀려 정답이다.
    • 3번: 서버 통합으로 전력·공간·운영 비용을 줄이므로 옳다.
    • 4번: VM을 빠르게 생성·복제·스냅숏할 수 있어 개발·테스트 효율을 높이므로 옳다.

    보충 개념 Hyper-V는 마이크로소프트의 하이퍼바이저(Type-1)로, 라이브 마이그레이션·장애 조치 클러스터링·체크포인트(스냅숏) 등으로 가용성과 운영 효율을 향상시킨다.

31. 문제 31

    4지선다

    Linux 시스템에서 특정 파일의 권한이 '-rwxr-x--x' 이다. 이 파일에 대한 설명 중 옳지 않은 것은?

    • 1.

      소유자는 읽기 권한, 쓰기 권한, 실행 권한을 갖는다.

    • 2.

      소유자와 같은 그룹을 제외한 다른 모든 사용자는 실행 권한만을 갖는다.

    • 3.

      이 파일의 모드는 ′751′ 이다.

    • 4.

      동일한 그룹에 속한 사용자는 실행 권한만을 갖는다.

    정답·해설 보기▾▴

    정답

    4번

    동일한 그룹에 속한 사용자는 실행 권한만을 갖는다.

    해설

    정답: 4. 권한 '-rwxr-x--x'는 소유자 rwx(7), 그룹 r-x(5), 기타 --x(1)이다. 그룹(같은 그룹 사용자)은 r-x로 읽기와 실행 권한을 가진다. 따라서 '동일한 그룹에 속한 사용자는 실행 권한만을 갖는다'는 ④는 틀리다(읽기 권한도 있음).

    오답 풀이

    • 1번: 소유자는 rwx로 읽기·쓰기·실행 권한을 모두 가지므로 옳다.
    • 2번: 그룹·기타에서 소유자만큼의 권한을 못 가지며, '기타(other)'는 --x로 실행만 가능하다는 취지로 옳다(소유자와 같은 그룹을 제외한 다른 모든 사용자=other는 실행만).
    • 3번: rwx=7, r-x=5, --x=1이므로 모드는 751이며 옳다.
    • 4번: 동일 그룹 사용자는 r-x(읽기+실행)인데 '실행만'이라 했으므로 틀려 정답이다.

    보충 개념 권한 8진수: r=4, w=2, x=1. rwx=7, r-x=5, --x=1. 'other'는 소유자·그룹을 제외한 모든 사용자를 가리킨다.

32. 문제 32

    4지선다

    서버 담당자 Park 사원은 데이터를 안전하게 보호하는 일을 담당하고 있다. 도난 발생 시 데이터를 보호하기 위해 강력한 암호화를 사용해 데이터를 보호하는 Windows 기능을 선택하여 로컬 보안이 없는 지사나 데이터센터의 경우 적절한 솔루션을 지원할 수 있도록 하고자 한다. 다음 중 이러한 기능을 지원하는 것은?

    • 1.

      BitLocker

    • 2.

      NTLM

    • 3.

      Encryption

    • 4.

      vTPM

    정답·해설 보기▾▴

    정답

    1번

    BitLocker

    해설

    정답: 1. BitLocker는 디스크(볼륨) 전체를 암호화하는 윈도우 기능으로, 장치 도난·분실 시에도 디스크 내용 유출을 막아준다. 물리 보안이 약한 지사·데이터센터의 데이터 보호에 적합하다.

    오답 풀이

    • 1번: 볼륨 전체 암호화로 도난 시 데이터를 보호하는 것이 BitLocker이므로 정답이다.
    • 2번: NTLM은 윈도우의 인증(authentication) 프로토콜이지 디스크 암호화 기능이 아니다.
    • 3번: Encryption은 일반 명사(암호화)일 뿐 특정 윈도우 기능명이 아니다.
    • 4번: vTPM은 가상 머신용 가상 TPM 모듈로, BitLocker의 키 보호에 활용될 수 있으나 데이터 보호 기능 자체는 아니다.

    보충 개념 BitLocker는 TPM 칩과 연동해 부팅 무결성 검증과 디스크 암호화 키 보호를 수행하며, BitLocker To Go로 이동식 매체도 암호화할 수 있다.

33. 문제 33

    4지선다

    웹서버 담당자 Kim은 디렉터리 리스팅 방지, 심볼릭 링크 사용방지, SSI(Server-Side Includes)사용 제한, CGI실행 디렉터리 제한 등의 보안 설정을 진행하려고 한다. Apache 서버의 설정 파일 이름은?

    • 1.

      httpd.conf

    • 2.

      httpd-default.conf

    • 3.

      httpd-vhosts.conf

    • 4.

      httpd-mpm.conf

    정답·해설 보기▾▴

    정답

    1번

    httpd.conf

    해설

    정답: 1. Apache 웹 서버의 주 설정 파일은 httpd.conf다. 디렉터리 옵션(Indexes, FollowSymLinks, Includes, ExecCGI 등)을 통한 보안 설정은 httpd.conf(또는 그 안에서 Include되는 파일)에서 수행한다.

    오답 풀이

    • 1번: Apache의 핵심 설정 파일이 httpd.conf이므로 정답이다.
    • 2번: httpd-default.conf는 기본 동작값을 담는 보조 설정 파일이다.
    • 3번: httpd-vhosts.conf는 가상 호스트(VirtualHost) 설정용 파일이다.
    • 4번: httpd-mpm.conf는 멀티 프로세싱 모듈(MPM) 관련 설정 파일이다.

    보충 개념 보안 관련 디렉터리 옵션: Options -Indexes(리스팅 방지), -FollowSymLinks(심볼릭 링크 차단), -Includes(SSI 차단), ScriptAlias로 CGI 실행 디렉터리 제한. 이들은 httpd.conf의 블록에서 설정한다.

34. 문제 34

    4지선다

    네트워크를 관리하는 Kim 사원은 네트워크 연결을 구축하거나 문제를 해결할 때 패킷이 출발지에서 목적지까지 가는 경로를 살펴볼 수 있도록 네트워크 명령어를 사용하고자 한다. 이 명령은 'tracert'에서 수행하는 동일한 정보를 보여주면서 홉과 다른 세부 정보사이의 시간에 관한 정보를 출력이 끝날 때까지 저장한다. Kim 사원이 사용할 명령어는?

    • 1.

      ping

    • 2.

      nslookup

    • 3.

      pathping

    • 4.

      nbtstat

    정답·해설 보기▾▴

    정답

    3번

    pathping

    해설

    정답: 3. pathping은 tracert와 ping의 기능을 결합한 윈도우 명령으로, 경로상의 각 홉을 표시하는 동시에 일정 시간 패킷을 보내 홉별 패킷 손실률·지연 통계를 수집해 출력한다. 따라서 (tracert의 경로 정보 + 홉별 시간/손실 통계)를 제공하는 명령은 pathping이다.

    오답 풀이

    • 1번: ping은 단일 목적지의 도달성·왕복 지연만 확인하고 경로(홉)를 보여주지 않는다.
    • 2번: nslookup은 DNS 질의 도구로 경로 추적과 무관하다.
    • 3번: 경로 + 홉별 손실/지연 통계를 제공하는 것이 pathping이므로 정답이다.
    • 4번: nbtstat은 NetBIOS over TCP/IP 정보를 조회하는 명령이다.

    보충 개념 tracert는 경로(홉)만, ping은 지연/도달성만 보여주지만, pathping은 둘을 합쳐 일정 시간 측정 후 각 홉의 패킷 손실률까지 산출한다.

35. 문제 35

    4지선다

    Linux의 VI편집기를 이용하여 파일의 내용을 수정할 때, 다음 내용을 만족하는 치환명령문은?

    • 10행부터 20행까지 내용 중 'old' 문자열을 'new' 문자열로 수정한다.
    • 각 행에 'old' 문자열이 여러 개가 있어도 전부 수정한다.
    • 1.

      :10,20s/old/new

    • 2.

      :10,20s/old/new/g

    • 3.

      :10,20r/old/new

    • 4.

      :10,20r/old/new/a

    정답·해설 보기▾▴

    정답

    2번

    :10,20s/old/new/g

    해설

    정답: 2. vi의 범위 치환은 ':시작행,끝행s/패턴/대체/플래그' 형식이다. 10~20행은 :10,20, 치환은 s/old/new, 한 행에 여러 개를 모두 바꾸려면 끝에 g(global) 플래그가 필요하다. 따라서 :10,20s/old/new/g 가 정답이다.

    오답 풀이

    • 1번: :10,20s/old/new는 g 플래그가 없어 각 행의 첫 번째 'old'만 치환되므로 '전부 수정' 조건을 만족하지 못한다.
    • 2번: 범위(10,20) + s 치환 + g(행 내 전부)를 모두 갖췄으므로 정답이다.
    • 3번: r은 치환(substitute)이 아니므로 :10,20r/old/new는 올바른 치환 명령이 아니다.
    • 4번: :10,20r/old/new/a 역시 s가 아닌 r을 써서 치환 명령으로 성립하지 않는다.

    보충 개념 vi 치환: :%s/old/new/g(전체 파일), :s/old/new/g(현재 행), :10,20s/old/new/gc(범위+확인). g=행 내 모든 일치, c=치환 전 확인.

36. 문제 36

    4지선다

    Linux 시스템에서 일반적으로 사용자 암호 정보를 가지는 디렉터리는?

    • 1.

      /etc

    • 2.

      /sbin

    • 3.

      /home

    • 4.

      /lib

    정답·해설 보기▾▴

    정답

    1번

    /etc

    해설

    정답: 1. 리눅스에서 사용자 계정 정보(/etc/passwd)와 암호화된 비밀번호(/etc/shadow) 같은 시스템 설정·인증 파일은 /etc 디렉터리에 위치한다.

    오답 풀이

    • 1번: 사용자 암호 정보(passwd, shadow)가 들어 있는 디렉터리가 /etc이므로 정답이다.
    • 2번: /sbin은 시스템 관리용 실행 바이너리가 있는 디렉터리다.
    • 3번: /home은 일반 사용자의 홈 디렉터리가 위치하는 곳이다.
    • 4번: /lib는 공유 라이브러리·커널 모듈이 들어 있는 디렉터리다.

    보충 개념 /etc/passwd(계정 정보), /etc/shadow(암호화된 비밀번호·만료 정보), /etc/group(그룹 정보)이 인증 관련 핵심 파일이며 모두 /etc에 있다.

37. 문제 37

    4지선다

    Windows Server 2016의 'netstat' 명령 중 라우팅 테이블을 확인할 수 있는 명령 옵션은?

    • 1.

      netstat –a

    • 2.

      netstat –r

    • 3.

      netstat –n

    • 4.

      netstat -s

    정답·해설 보기▾▴

    정답

    2번

    netstat –r

    해설

    정답: 2. netstat -r 옵션은 시스템의 라우팅 테이블을 출력한다(route print와 동일한 정보). 따라서 라우팅 테이블 확인 옵션은 -r이다.

    오답 풀이

    • 1번: netstat -a는 모든 연결과 수신 대기(LISTENING) 포트를 표시한다.
    • 2번: netstat -r이 라우팅 테이블을 보여주므로 정답이다.
    • 3번: netstat -n은 주소와 포트를 이름이 아닌 숫자로 표시한다.
    • 4번: netstat -s는 프로토콜별 통계(전송/수신 패킷 등)를 표시한다.

    보충 개념 netstat 주요 옵션: -a(모든 연결/포트), -n(숫자 표시), -r(라우팅 테이블), -s(통계), -o(PID 표시), -b(실행 파일명).

38. 문제 38

    4지선다

    Linux 시스템 프로세스들의 전반적인 상태를 실시간으로 관리하거나 시스템 사용량을 모니터링할 수 있는 명령어는?

    • 1.

      ps

    • 2.

      top

    • 3.

      kill

    • 4.

      nice

    정답·해설 보기▾▴

    정답

    2번

    top

    해설

    정답: 2. top은 CPU·메모리 사용률과 실행 중인 프로세스 목록을 실시간으로 갱신·표시하는 모니터링 명령이다. 정렬·종료(k) 등 프로세스 관리도 가능하다.

    오답 풀이

    • 1번: ps는 명령 실행 시점의 프로세스 상태를 한 번 스냅숏으로 보여줄 뿐 실시간 갱신이 아니다.
    • 2번: 실시간 모니터링·관리가 가능한 명령이 top이므로 정답이다.
    • 3번: kill은 특정 프로세스에 시그널을 보내 종료시키는 명령이다.
    • 4번: nice는 프로세스의 우선순위(nice 값)를 조정하는 명령이다.

    보충 개념 top은 실시간 동적 모니터링, ps는 정적 스냅숏이다. htop은 top의 향상된 대화형 버전이며, top 화면에서 k로 종료, r로 우선순위 변경이 가능하다.

39. 문제 39

    4지선다

    Windows Server 2016의 이벤트 뷰어에서 보안 로그 필터링 시 사용할 수 있는 이벤트 수준으로 옳지 않은 것은?

    • 1.

      중요

    • 2.

      경고

    • 3.

      오류

    • 4.

      정보

    정답·해설 보기▾▴

    정답

    1번

    중요

    해설

    정답: 1. 윈도우 이벤트 뷰어의 이벤트 수준은 '심각(Critical)·오류(Error)·경고(Warning)·정보(Information)·자세한 정보(Verbose)'다. 보기의 '중요'는 표준 이벤트 수준 명칭이 아니므로 ①이 옳지 않다.

    오답 풀이

    • 1번: '중요'는 이벤트 수준 명칭에 없으므로 옳지 않은 것(정답)이다.
    • 2번: 경고(Warning)는 정식 이벤트 수준이다.
    • 3번: 오류(Error)는 정식 이벤트 수준이다.
    • 4번: 정보(Information)는 정식 이벤트 수준이다.

    보충 개념 이벤트 뷰어 수준: 심각(Critical), 오류(Error), 경고(Warning), 정보(Information), 자세한 정보(Verbose). 보안 로그는 주로 감사 성공/실패(Audit Success/Failure)로 기록된다.

40. 문제 40

    4지선다

    서버 관리자 Kim 사원은 BIND를 설치하고 정상적인 서비스를 위하여 환경설정 파일인 '/etc/named.conf'파일의 내용을 수정하려고 한다. 환경설정 항목에 대한 설명으로 올바른 것은?

    • 1.

      ′listen-on′은 네임 서버에 접속이 허용된 컴퓨터의 IP주소와 포트를 설정한다.

    • 2.

      ′directory′는 네임 서버의 환경설정 파일이 위치하는 절대경로를 설정한다.

    • 3.

      ′dump-file′은 도메인 정보의 오류 정보를 출력할 때 사용하는 파일을 설정한다.

    • 4.

      ′allow-query′는 클라이언트에 대한 도메인 이름 요청의 허용 여부를 설정한다.

    정답·해설 보기▾▴

    정답

    1번

    ′listen-on′은 네임 서버에 접속이 허용된 컴퓨터의 IP주소와 포트를 설정한다.

    해설

    정답: 1. named.conf의 listen-on은 네임 서버가 질의를 수신할 IP 주소와 포트를 지정한다. 즉 어느 IP/포트로 접속(질의)을 받아들일지 설정하는 항목이므로 ①이 올바르다.

    오답 풀이

    • 1번: listen-on은 네임 서버가 수신(접속 허용)할 IP/포트를 지정하므로 올바르다.
    • 2번: directory는 존(zone) 파일 등 데이터 파일이 위치하는 작업 디렉터리를 지정하며, '환경설정 파일의 절대경로'라는 설명은 옳지 않다.
    • 3번: dump-file은 캐시 덤프(rndc dumpdb)를 저장할 파일이며, '오류 정보 출력 파일'이라는 설명은 부정확하다.
    • 4번: allow-query는 어떤 클라이언트의 질의를 허용할지(접근 제어) 지정하는 항목으로, '도메인 이름 요청 허용 여부'라는 단편적 설명만으로는 ①보다 정확도가 낮다.

    보충 개념 named.conf 주요 항목: listen-on(수신 IP/포트), directory(작업 디렉터리), allow-query(질의 허용 ACL), forwarders(질의 전달 서버), dump-file/statistics-file(덤프·통계 파일).

41. 문제 41

    4지선다

    Windows Server 2016에서 Windows의 서버 코어 버전과 Hyper-V 서버 2016에서 제공하는 기능으로, 이 기능은 Windows에서 가장 일반적인 작업을 수행하는 시간을 줄여주는 간단한 인터페이스를 갖는 커맨드라인이다. 직관적인 숫자 메뉴를 통해 Windows 구성을 수월하게 수행할 수 있는 이 기능은?

    • 1.

      ipconfig

    • 2.

      ifconfig

    • 3.

      sconfig

    • 4.

      msconfig

    정답·해설 보기▾▴

    정답

    3번

    sconfig

    해설

    정답: 3. sconfig(Server Configuration)는 GUI가 없는 서버 코어/Hyper-V 서버에서 숫자 메뉴 기반으로 컴퓨터 이름·네트워크·도메인 가입·업데이트 등 기본 구성을 손쉽게 수행하는 커맨드라인 도구다.

    오답 풀이

    • 1번: ipconfig는 IP 구성 정보를 표시/갱신하는 명령으로 서버 전반 구성 메뉴가 아니다.
    • 2번: ifconfig는 리눅스/유닉스의 네트워크 인터페이스 설정 명령이다.
    • 3번: 숫자 메뉴 기반 서버 코어 구성 도구가 sconfig이므로 정답이다.
    • 4번: msconfig는 윈도우 클라이언트의 시스템 구성(부팅·서비스·시작프로그램) 유틸리티다.

    보충 개념 서버 코어(GUI 없음) 환경에서는 sconfig로 초기 구성을, 이후 PowerShell이나 원격 관리 도구(RSAT)로 세부 관리를 수행한다.

42. 문제 42

    4지선다

    Windows Server 2016의 그룹계정에 대한 설명이다. 옳지 않은 것은?

    • 1.

      Administrators 그룹은 모든 권한을 가지는 그룹으로서 일반사용자를 이 그룹에 소속시키면 Administrator와 동일한 권한을 갖는다.

    • 2.

      Backup Operators 그룹은 파일을 백업하고 복구할 수 있는 권한을 갖는다.

    • 3.

      Guests 그룹은 로그인할 때 임시 프로필을 만들고 로그아웃하면 삭제되고, 기본적으로는 사용하지 않도록 설정하는 그룹이다.

    • 4.

      Users 그룹은 사용자 계정을 생성하면 기본적으로 소속되는 그룹으로 시스템 수준의 변경의 권한을 갖는다.

    정답·해설 보기▾▴

    정답

    4번

    Users 그룹은 사용자 계정을 생성하면 기본적으로 소속되는 그룹으로 시스템 수준의 변경의 권한을 갖는다.

    해설

    정답: 4. Users 그룹은 사용자 계정 생성 시 기본으로 소속되는 일반 사용자 그룹으로, 시스템 수준의 변경 권한은 갖지 않는다(레지스트리·시스템 설정 변경 등 제한). 따라서 'Users 그룹이 시스템 수준 변경 권한을 갖는다'는 ④가 옳지 않다.

    오답 풀이

    • 1번: Administrators 그룹에 일반 사용자를 넣으면 관리자 권한을 갖게 되므로 옳다.
    • 2번: Backup Operators는 백업·복구 권한을 가지므로 옳다.
    • 3번: Guests는 임시 프로필을 만들고 로그아웃 시 삭제되며 기본 비활성화되므로 옳다.
    • 4번: Users는 시스템 수준 변경 권한이 없으므로 ④는 틀려 정답이다.

    보충 개념 기본 그룹 권한: Administrators(전체 권한), Backup Operators(백업/복구), Power Users(제한적 관리), Users(일반 사용), Guests(임시·제한). Users는 보안상 시스템 변경이 제한된다.

43. 문제 43

    4지선다

    Linux 시스템의 vi 에디터를 사용하여 텍스트를 입력한 후 저장하지 않았을 때, 바로 종료가 되지 않는 명령은?

    • 1.

      :wq

    • 2.

      :wq!

    • 3.

      :q!

    • 4.

      :q

    정답·해설 보기▾▴

    정답

    4번

    :q

    해설

    정답: 4. :q는 변경 사항이 있는데 저장하지 않은 상태에서는 'No write since last change' 경고와 함께 종료를 거부한다. 강제로 버리고 나가려면 :q!를 써야 한다. 따라서 바로 종료되지 않는 명령은 :q다.

    오답 풀이

    • 1번: :wq는 저장 후 종료하므로 정상적으로 빠져나간다.
    • 2번: :wq!는 강제 저장 후 종료한다.
    • 3번: :q!는 변경 사항을 버리고 강제 종료하므로 바로 나간다.
    • 4번: :q는 미저장 변경이 있으면 종료를 거부하므로 정답(바로 종료되지 않는 명령)이다.

    보충 개념 vi 종료: :w(저장), :q(종료, 변경 있으면 거부), :wq/ZZ(저장 후 종료), :q!(저장 안 하고 강제 종료), :wq!(강제 저장 후 종료).

44. 문제 44

    4지선다

    서버관리자 Kim씨는 서버에 대한 상태를 확인하기 위해 '/etc/check.sh'스크립트를 작성하였다. 해당 스크립트를 매주 월요일 오전 10시에 실행시키려고 할때, crontab 파일 설정으로 알맞은 것은?

    • 1.

      10 0 * * 1 /etc/check.sh

    • 2.

      0 10 * * 1 /etc/check.sh

    • 3.

      10 0 * * 0 /etc/check.sh

    • 4.

      0 10 * * 0 /etc/check.sh

    정답·해설 보기▾▴

    정답

    2번

    0 10 * * 1 /etc/check.sh

    해설

    정답: 2. crontab 필드는 '분 시 일 월 요일 명령' 순서다. 오전 10시 정각은 분=0, 시=10이고, 월요일은 요일=1(0은 일요일)이다. 따라서 '0 10 * * 1 /etc/check.sh'가 정답이다.

    오답 풀이

    • 1번: 10 0 * * 1은 분=10, 시=0이므로 '월요일 0시 10분'이 되어 오전 10시가 아니다.
    • 2번: 0 10 * * 1은 '월요일 10시 0분'으로 조건을 만족하므로 정답이다.
    • 3번: 10 0 * * 0은 분/시도 틀리고 요일 0(일요일)이라 두 가지가 모두 틀리다.
    • 4번: 0 10 * * 0은 시각은 맞지만 요일 0이 일요일이라 월요일 조건에 맞지 않는다.

    보충 개념 crontab 요일: 0(또는 7)=일요일, 1=월요일 … 6=토요일. 필드 순서는 분(0-59) 시(0-23) 일(1-31) 월(1-12) 요일(0-7)이다.

45. 문제 45

    4지선다

    Windows Server 2016에서 클라이언트의 Host Name, IP 주소, 서브넷 마스크, DNS Server, 기본 게이트웨이 등의 설정 사항을 볼 수 있는 명령어는?

    • 1.

      arp –a

    • 2.

      ipconfig /all

    • 3.

      convert

    • 4.

      netstat

    정답·해설 보기▾▴

    정답

    2번

    ipconfig /all

    해설

    정답: 2. ipconfig /all은 호스트 이름, 모든 어댑터의 IP 주소·서브넷 마스크·기본 게이트웨이, DNS 서버, MAC 주소, DHCP 정보 등 상세한 TCP/IP 구성을 모두 표시한다.

    오답 풀이

    • 1번: arp -a는 IP-MAC 매핑(ARP 캐시) 테이블만 보여준다.
    • 2번: 상세 TCP/IP 구성 전체를 보여주는 것이 ipconfig /all이므로 정답이다.
    • 3번: convert는 파일 시스템(FAT→NTFS) 변환 명령으로 네트워크 정보와 무관하다.
    • 4번: netstat은 연결 상태·포트·통계를 보여주며 호스트의 IP 구성 전반을 표시하지는 않는다.

    보충 개념 ipconfig(요약) vs ipconfig /all(DNS·MAC·DHCP 포함 상세). 갱신은 ipconfig /release, /renew, DNS 캐시는 ipconfig /flushdns로 처리한다.

46. 문제 46

    4지선다

    현재 LAN 카드의 MAC Address는 몇 비트의 번호체계인가?

    • 1.

      32 비트

    • 2.

      48 비트

    • 3.

      64 비트

    • 4.

      128 비트

    정답·해설 보기▾▴

    정답

    2번

    48 비트

    해설

    정답: 2. MAC 주소는 48비트(6바이트) 체계로, 보통 16진수 12자리(예: 00:1A:2B:3C:4D:5E)로 표기한다. 앞 24비트는 제조사 식별자(OUI), 뒤 24비트는 장치 고유 번호다.

    오답 풀이

    • 1번: 32비트는 IPv4 주소의 길이다.
    • 2번: MAC 주소는 48비트이므로 정답이다.
    • 3번: 64비트는 EUI-64(IPv6 인터페이스 식별자) 등에서 쓰이는 길이로 MAC 주소 표준 길이가 아니다.
    • 4번: 128비트는 IPv6 주소의 길이다.

    보충 개념 주소 길이: MAC 48비트, IPv4 32비트, IPv6 128비트. MAC의 앞 24비트(OUI)는 IEEE가 제조사별로 할당한다.

47. 문제 47

    4지선다

    RAID 시스템 중 한 드라이브에 기록되는 모든 데이터를 다른 드라이브에 복사해 놓는 방법으로 복구 능력을 제공하며, 'Mirroring'으로 불리는 것은?

    • 1.

      RAID 0

    • 2.

      RAID 1

    • 3.

      RAID 3

    • 4.

      RAID 4

    정답·해설 보기▾▴

    정답

    2번

    RAID 1

    해설

    정답: 2. RAID 1은 동일한 데이터를 두 개 이상의 디스크에 그대로 복제(미러링)해 한쪽이 고장나도 데이터를 보존하는 방식이다. 'Mirroring'이라 불리는 것은 RAID 1이다.

    오답 풀이

    • 1번: RAID 0은 데이터를 여러 디스크에 분산 저장(스트라이핑)해 성능을 높이지만 중복(복구 능력)이 없다.
    • 2번: 미러링으로 복구 능력을 제공하는 것이 RAID 1이므로 정답이다.
    • 3번: RAID 3은 바이트 단위 스트라이핑 + 전용 패리티 디스크 방식이다.
    • 4번: RAID 4는 블록 단위 스트라이핑 + 전용 패리티 디스크 방식이다.

    보충 개념 RAID 0(스트라이핑·성능), RAID 1(미러링·안정성), RAID 5(분산 패리티), RAID 6(이중 패리티), RAID 1+0(미러+스트라이핑)으로 구분된다.

48. 문제 48

    4지선다

    기존의 IP Routing 데이터 전송 방식과 다르게, 데이터의 목적지 IP 주소를 확인하는 대신 'Label'이라고 불리는 패킷에 더해진 식별자를 확인하여 목적지까지 데이터를 전달 및 포워딩을 실시하며, 짧고 고정된 길이의 라벨을 이용하여 L2 스위칭에 의해 고속으로 패킷을 전달하는 기술은?

    • 1.

      VPN(Virtual Private Network)

    • 2.

      MSPP(Multiservice Provisioning Platform)

    • 3.

      MPLS(Multiprotocol Label Switching)

    • 4.

      ROUTER

    정답·해설 보기▾▴

    정답

    3번

    MPLS(Multiprotocol Label Switching)

    해설

    정답: 3. MPLS(Multiprotocol Label Switching)는 패킷에 짧은 고정 길이 '라벨'을 붙여, 매 홉마다 IP 주소를 조회하지 않고 라벨만 보고 빠르게 스위칭·포워딩하는 기술이다. 따라서 라벨 기반 고속 전송 기술은 MPLS다.

    오답 풀이

    • 1번: VPN은 공중망 위에 암호화 가상 전용망을 구성하는 기술로 라벨 스위칭과 다르다.
    • 2번: MSPP는 SONET/SDH 기반 전송 장비(다중서비스 프로비저닝 플랫폼)다.
    • 3번: 라벨 기반 고속 포워딩 기술이 MPLS이므로 정답이다.
    • 4번: ROUTER는 IP 주소 기반으로 경로를 결정하는 장비로, 라벨 스위칭 기술 자체가 아니다.

    보충 개념 MPLS는 라벨로 LSP(Label Switched Path)를 설정해 L3 라우팅의 유연성과 L2 스위칭의 속도를 결합한다. 라벨은 IP 헤더 앞에 삽입되며 LSR이 라벨을 교체(swap)하며 전달한다.

49. 문제 49

    4지선다

    과거 IP관리 시스템에서 발전한 솔루션으로서 네트워크 통제를 강화한, 아래 설명하는 시스템은 무엇인가?

    클라이언트가 네트워크에 접근하는 것을 통제할 뿐만 아니라 IP가 무절서하게 사용되는 것을 막아 가용IP를 쉽게 확인할 수 있게 해주고 IP충돌로 인한 문제를 막아준다. 또한 시스템에 접속 성공한 사용자의 MAC주소와 IP주소 매칭뿐만 아니라 사용자의 이름, 소속 등이 기록되어 있어 공격 대상 시스템의 로그나 공격자를 쉽게 찾아낼 수 있다.

    • 1.

      F/W(Firewall)

    • 2.

      IDS(Intrusion Detection System)

    • 3.

      IPS(Intrusion Prevention System)

    • 4.

      NAC(Network Access Control)

    정답·해설 보기▾▴

    정답

    4번

    NAC(Network Access Control)

    해설

    정답: 4. NAC(Network Access Control)는 단말이 네트워크에 접속할 때 인증·보안 정책 준수 여부를 검사해 접근을 통제하는 솔루션이다. IP/MAC 매칭으로 비인가 단말과 IP 충돌·무단 사용을 차단하고 사용자 정보를 기록·관리하므로, 설명에 부합하는 것은 NAC다.

    오답 풀이

    • 1번: F/W(방화벽)는 네트워크 경계에서 정책 기반으로 트래픽을 허용/차단하지만, 단말의 IP/MAC 통제·자산 관리가 본 기능은 아니다.
    • 2번: IDS는 침입을 탐지(경보)할 뿐 차단하거나 접근을 통제하지 않는다.
    • 3번: IPS는 침입을 탐지·차단하지만, 단말 접근 통제와 IP 자산 관리가 주 기능은 아니다.
    • 4번: 단말 접근 통제 + IP/MAC·사용자 관리가 NAC이므로 정답이다.

    보충 개념 NAC는 단말의 인증·무결성(백신·패치 상태 등)을 검사해 정책에 맞는 단말만 접속시키고, IP/MAC·사용자 정보를 관리해 비인가 접속과 IP 충돌을 방지한다.

50. 문제 50

    4지선다

    라우터에서 'show running-config' 란 명령어로 내용을 확인할 수 있는 것은?

    • 1.

      ROM

    • 2.

      RAM

    • 3.

      NVRAM

    • 4.

      FLASH

    정답·해설 보기▾▴

    정답

    2번

    RAM

    해설

    정답: 2. show running-config는 현재 라우터에서 실행 중인 설정(running configuration)을 보여주는데, 이 실행 설정은 휘발성 메모리인 RAM에 저장되어 동작한다. 따라서 확인 대상은 RAM이다.

    오답 풀이

    • 1번: ROM에는 부트스트랩·POST·ROMMON 등 기본 시동 코드가 저장된다.
    • 2번: running-config는 RAM에서 동작하는 현재 설정이므로 정답이다.
    • 3번: NVRAM에는 재부팅해도 유지되는 startup-config(시동 설정)가 저장된다(show startup-config로 확인).
    • 4번: FLASH에는 IOS 이미지(운영체제)가 저장된다.

    보충 개념 라우터 메모리: RAM(running-config·라우팅 테이블, 휘발성), NVRAM(startup-config, 비휘발성), Flash(IOS 이미지), ROM(부트 코드). 재부팅 시 NVRAM의 startup-config를 RAM으로 불러와 running-config가 된다.