[네관 2급] 2025년 1회 기출 복원

📝 기출문제 전체 보기

네트워크관리사 2급 2025년 1회차 기출 복원입니다. 각 문제 아래의 「정답·해설 보기」를 펼치면 정답과 해설이 나타나요. 실전 시험 환경(타이머·자동 채점·오답 누적)에서 풀어보고 싶다면 글 맨 아래 「직접 풀러가기」를 눌러주세요.

1. 문제 1

   4지선다

   IP Header의 내용 중 TTL(Time To Live)의 기능을 설명한 것으로 옳지 않은 것은?

   • 1.

     IP 패킷은 네트워크상에서 영원히 존재할 수 있다.

   • 2.

     일반적으로 라우터의 한 홉(Hop)을 통과할 때마다 TTL 값이 ′1′씩 감소한다.

   • 3.

     Ping과 Tracert 유틸리티는 특정 호스트 컴퓨터에 접근을 시도하거나 그 호스트까지의 경로를 추적할 때 TTL 값을 사용한다.

   • 4.

     IP 패킷이 네트워크상에서 얼마동안 존재할 수 있는가를 나타낸다.

   정답·해설 보기▾▴

   정답

   1번

   IP 패킷은 네트워크상에서 영원히 존재할 수 있다.

   해설

   정답: 1. TTL은 IP 패킷이 네트워크에서 살아남을 수 있는 한계를 나타내는 필드로, 라우터를 거칠 때마다 1씩 줄어 0이 되면 폐기된다. 따라서 패킷이 '영원히 존재할 수 있다'는 설명은 TTL의 목적과 정반대이므로 옳지 않다.

   오답 풀이

   • 1번: TTL은 패킷이 네트워크를 무한히 떠돌며 루프에 갇히는 것을 막기 위한 장치이므로 '영원히 존재할 수 있다'는 틀린 설명이다.
   • 2번: TTL은 일반적으로 라우터의 한 홉을 통과할 때마다 1씩 감소한다는 설명은 옳다.
   • 3번: Ping·Tracert는 TTL 값을 조절해 도달 가능성과 경로를 추적하므로 옳은 설명이다.
   • 4번: TTL은 패킷이 네트워크상에서 얼마나 오래 존재할 수 있는지를 나타내므로 옳은 설명이다.

   보충 개념 TTL은 8비트(0~255) 필드로, IPv6에서는 같은 역할을 Hop Limit 필드가 담당한다. Tracert는 TTL을 1부터 늘려가며 각 홉에서 돌아오는 ICMP Time Exceeded(Type 11)로 경로를 알아낸다.

2. 문제 2

   4지선다

   IP Address 중 Class가 다른 주소는?

   • 1.

     191.234.149.32

   • 2.

     198.236.115.33

   • 3.

     222.236.138.34

   • 4.

     195.236.126.35

   정답·해설 보기▾▴

   정답

   1번

   191.234.149.32

   해설

   정답: 1. 첫 옥텟 값으로 클래스를 구분한다. 192~223은 C Class다. 191.234.149.32는 첫 옥텟이 191(128~191)이므로 B Class이고, 나머지 198·222·195는 모두 C Class라 191만 클래스가 다르다.

   오답 풀이

   • 1번: 191은 128~191 범위라 B Class이므로 다른 보기들과 클래스가 다르다(정답).
   • 2번: 198은 192~223 범위라 C Class이다.
   • 3번: 222는 192~223 범위라 C Class이다.
   • 4번: 195는 192~223 범위라 C Class이다.

   보충 개념 첫 옥텟 기준 클래스: A 0~127, B 128~191, C 192~223, D(멀티캐스트) 224~239, E(예약) 240~255.

3. 문제 3

   4지선다

   C Class 네트워크에서 6개의 서브넷이 필요하다고 할 때 가장 적당한 서브넷 마스크는?

   • 1.

     255.255.255.0

   • 2.

     255.255.255.192

   • 3.

     255.255.255.224

   • 4.

     255.255.255.240

   정답·해설 보기▾▴

   정답

   3번

   255.255.255.224

   해설

   정답: 3. 서브넷 6개를 만들려면 서브넷 비트가 3비트 필요하다(2^2=4<6≤2^3=8). C Class 기본 마스크 /24의 마지막 옥텟에서 상위 3비트를 빌리면 11100000(2) = 224가 되어 255.255.255.224(/27)가 된다.

   오답 풀이

   • 1번: 255.255.255.0은 서브넷 비트가 0이라 서브넷을 나누지 못한다.
   • 2번: 255.255.255.192는 2비트 차용(서브넷 4개)으로 6개를 못 만든다.
   • 3번: 255.255.255.224는 3비트 차용(서브넷 8개)으로 6개를 충분히 수용하면서 호스트 손실이 가장 적은 최적값이다(정답).
   • 4번: 255.255.255.240은 4비트 차용(서브넷 16개)으로 6개에는 과도해 호스트 수가 불필요하게 줄어든다.

   보충 개념 빌린 비트 n에 대해 서브넷 수 2^n, 서브넷당 호스트 수 2^(8-n)-2. /27은 서브넷 8개, 각 30호스트를 제공한다.

4. 문제 4

   4지선다

   IPv6 헤더 형식에서 네트워크 내에서 데이터그램의 생존 기간과 관련되는 필드는?

   • 1.

     Version

   • 2.

     Priority

   • 3.

     Next Header

   • 4.

     Hop Limit

   정답·해설 보기▾▴

   정답

   4번

   Hop Limit

   해설

   정답: 4. IPv6의 Hop Limit 필드는 IPv4의 TTL과 같은 역할로, 라우터를 거칠 때마다 1씩 감소해 0이 되면 패킷을 폐기한다. 즉 데이터그램의 생존 기간(홉 수 한계)을 나타낸다.

   오답 풀이

   • 1번: Version은 IP 버전(IPv6는 6)을 표시하는 4비트 필드다.
   • 2번: Priority(Traffic Class)는 트래픽 우선순위·QoS를 지정한다.
   • 3번: Next Header는 다음 헤더(확장 헤더 또는 상위 프로토콜) 유형을 가리킨다.
   • 4번: Hop Limit이 생존 기간(TTL에 해당)을 나타내므로 정답이다.

   보충 개념 IPv6 기본 헤더(40바이트) 주요 필드: Version, Traffic Class, Flow Label, Payload Length, Next Header, Hop Limit, Source/Destination Address.

5. 문제 5

   4지선다

   TCP가 제공하는 기능으로 옳지 않은 것은?

   • 1.

     종단 간 흐름 제어를 위해 동적 윈도우(Dynamic Sliding Window) 방식을 사용한다.

   • 2.

     한 번에 많은 데이터의 전송에 유리하기 때문에 화상 통신과 같은 실시간 통신에 사용된다.

   • 3.

     송수신되는 데이터의 에러를 제어함으로써 신뢰성 있는 데이터 전송을 보장한다.

   • 4.

     Three Way Handshaking 과정을 통해 데이터를 주고받는다.

   정답·해설 보기▾▴

   정답

   2번

   한 번에 많은 데이터의 전송에 유리하기 때문에 화상 통신과 같은 실시간 통신에 사용된다.

   해설

   정답: 2. 화상 통신·실시간 스트리밍처럼 지연에 민감한 통신에는 재전송·연결 설정 부담이 적은 UDP가 적합하다. TCP는 신뢰성을 위한 오버헤드가 커서 실시간 통신에 적합하다는 설명은 옳지 않다.

   오답 풀이

   • 1번: TCP는 동적 슬라이딩 윈도우 방식으로 종단 간 흐름 제어를 수행하므로 옳다.
   • 2번: 실시간 통신에는 UDP가 적합하며, TCP는 신뢰성 보장 오버헤드로 실시간성에 불리하므로 틀린 설명이다(정답).
   • 3번: TCP는 체크섬·재전송으로 에러를 제어해 신뢰성 있는 전송을 보장하므로 옳다.
   • 4번: TCP는 3-Way Handshake(SYN→SYN/ACK→ACK)로 연결을 설정하므로 옳다.

   보충 개념 TCP는 연결지향·신뢰성(순서 보장·재전송·흐름/혼잡 제어), UDP는 비연결·비신뢰지만 저지연·저오버헤드로 실시간 영상·음성·DNS에 쓰인다.

6. 문제 6

   4지선다

   UDP 헤더에 포함이 되지 않는 항목은?

   • 1.

     확인 응답 번호(Acknowledgment Number)

   • 2.

     소스 포트(Source Port) 주소

   • 3.

     체크섬(Checksum) 필드

   • 4.

     목적지 포트(Destination Port) 주소

   정답·해설 보기▾▴

   정답

   1번

   확인 응답 번호(Acknowledgment Number)

   해설

   정답: 1. UDP 헤더는 8바이트로 출발지 포트, 목적지 포트, 길이(Length), 체크섬 네 필드만 갖는다. 확인 응답 번호(Acknowledgment Number)는 신뢰성·순서 제어를 하는 TCP 헤더의 필드이므로 UDP에는 없다.

   오답 풀이

   • 1번: 확인 응답 번호는 TCP 헤더 필드이며 UDP에는 없으므로 정답이다.
   • 2번: 소스 포트 주소는 UDP 헤더의 첫 필드다.
   • 3번: 체크섬 필드는 UDP 헤더에 포함된다.
   • 4번: 목적지 포트 주소는 UDP 헤더 필드다.

   보충 개념 UDP 헤더(8바이트) = Source Port + Destination Port + Length + Checksum. TCP 헤더(20바이트~)는 Sequence Number·Acknowledgment Number·플래그·윈도우 등 신뢰성 제어 필드를 추가로 가진다.

7. 문제 7

   4지선다

   ICMP의 Message Type필드의 유형과 질의 메시지 내용을 나타낸 것이다. 타입에 대한 설명으로 옳지 않은 것은?

   • 1.

     3 - Echo Request 질의 메시지에 응답하는데 사용된다.

   • 2.

     4 - 흐름제어 및 폭주제어를 위해 사용된다.

   • 3.

     5 - 대체경로(Redirect)를 알리기 위해 라우터가 호스트에 사용한다.

   • 4.

     17 - Address Mask Request 장비의 서브넷 마스크를 요구하는데 사용된다.

   정답·해설 보기▾▴

   정답

   1번

   3 - Echo Request 질의 메시지에 응답하는데 사용된다.

   해설

   정답: 1. Type 3은 Destination Unreachable(목적지 도달 불가)이다. Echo Request 질의에 응답하는 것은 Type 0(Echo Reply)이므로, Type 3을 'Echo Request에 응답'으로 설명한 것은 옳지 않다.

   오답 풀이

   • 1번: Type 3은 Destination Unreachable이며 Echo Reply(응답)는 Type 0이므로 틀린 설명이다(정답).
   • 2번: Type 4는 Source Quench로 흐름·폭주 제어에 사용되므로 옳다.
   • 3번: Type 5는 Redirect로 더 나은 경로를 호스트에 알리므로 옳다.
   • 4번: Type 17은 Address Mask Request로 서브넷 마스크를 요구하므로 옳다.

   보충 개념 주요 ICMP 타입: 0 Echo Reply, 3 Destination Unreachable, 4 Source Quench, 5 Redirect, 8 Echo Request, 11 Time Exceeded, 17 Address Mask Request, 18 Address Mask Reply.

8. 문제 8

   4지선다

   인터넷 전송 방식 중, 특정 호스트로부터 같은 네트워크상의 모든 호스트에게 데이터를 전송하는 방식은?

   • 1.

     Unicast

   • 2.

     Broadcast

   • 3.

     Multicast

   • 4.

     User Datagram Protocol

   정답·해설 보기▾▴

   정답

   2번

   Broadcast

   해설

   정답: 2. Broadcast는 한 송신자가 같은 네트워크(브로드캐스트 도메인)의 모든 호스트에게 데이터를 한 번에 보내는 방식이다.

   오답 풀이

   • 1번: Unicast는 송신자 1 대 수신자 1의 일대일 전송이다.
   • 2번: Broadcast는 같은 네트워크의 전체 호스트에게 보내는 방식이므로 정답이다.
   • 3번: Multicast는 특정 그룹에 가입한 호스트들에게만 전송한다.
   • 4번: UDP는 전송 계층 프로토콜이지 전송 '방식'(통신 범위) 분류가 아니다.

   보충 개념 전송 범위 분류: Unicast(1:1), Broadcast(1:전체), Multicast(1:그룹), Anycast(1:가장 가까운 하나). IPv6에는 Broadcast가 없고 Multicast로 대체되었다.

9. 문제 9

   4지선다

   SNMP에 대한 설명으로 옳지 않은 것은?

   • 1.

     TCP를 이용하여 신뢰성 있는 통신을 한다.

   • 2.

     네트워크 관리를 위한 표준 프로토콜이다.

   • 3.

     응용 계층 프로토콜이다.

   • 4.

     RFC 1157에 규정되어 있다.

   정답·해설 보기▾▴

   정답

   1번

   TCP를 이용하여 신뢰성 있는 통신을 한다.

   해설

   정답: 1. SNMP는 UDP(161/162번)를 사용하는 응용 계층 관리 프로토콜이다. 따라서 'TCP를 이용하여 신뢰성 있는 통신을 한다'는 설명은 옳지 않다.

   오답 풀이

   • 1번: SNMP는 TCP가 아니라 UDP 기반이므로 틀린 설명이다(정답).
   • 2번: SNMP는 네트워크 관리를 위한 표준 프로토콜이 맞다.
   • 3번: SNMP는 OSI 응용 계층(TCP/IP 응용 계층) 프로토콜이다.
   • 4번: SNMP는 RFC 1157에 규정되어 있다.

   보충 개념 SNMP는 NMS가 GET/SET으로 에이전트의 MIB 객체를 조회·설정(161번)하고, 장비는 이상 시 Trap(162번)을 비동기로 보낸다. UDP를 쓰는 이유는 관리 트래픽의 부하·지연을 줄이기 위함이다.

10. 문제 10

    4지선다

    IPv6의 주소 표기법으로 올바른 것은?

    • 1.

      192.168.1.30

    • 2.

      3ffe:1900:4545:0003:0200:f8ff:ffff:1105

    • 3.

      00:A0:C3:4B:21:33

    • 4.

      0000:002A:0080:c703:3c75

    정답·해설 보기▾▴

    정답

    2번

    3ffe:1900:4545:0003:0200:f8ff:ffff:1105

    해설

    정답: 2. IPv6 주소는 128비트를 16비트씩 8그룹으로 나눠 16진수로 표기하고 콜론(:)으로 구분한다. '3ffe:1900:4545:0003:0200:f8ff:ffff:1105'는 8그룹·콜론 구분의 올바른 IPv6 표기다.

    오답 풀이

    • 1번: 192.168.1.30은 점으로 구분된 IPv4 표기다.
    • 2번: 콜론으로 구분된 16진수 8그룹의 올바른 IPv6 주소다(정답).
    • 3번: 00:A0:C3:4B:21:33은 6옥텟의 MAC(물리) 주소 표기다.
    • 4번: 0000:002A:0080:c703:3c75는 그룹이 5개뿐이라 IPv6(8그룹) 형식에 맞지 않는다.

    보충 개념 IPv6는 각 그룹의 앞쪽 0을 생략하고, 연속된 0 그룹을 '::'로 한 번 압축할 수 있다(예: 2001:0db8:0000:0000:0000:0000:0000:0001 → 2001:db8::1).

11. 문제 11

    4지선다

    OSI 7 계층의 통신 계층별 PDU(Protocol Data Unit)의 명칭으로 올바른 것은?

    • 1.

      7계층 : 세그먼트

    • 2.

      4계층 : 패킷

    • 3.

      3계층 : 비트

    • 4.

      2계층 : 프레임

    정답·해설 보기▾▴

    정답

    4번

    2계층 : 프레임

    해설

    정답: 4. 데이터 링크 계층(2계층)의 PDU는 프레임(Frame)이다. 따라서 '2계층 : 프레임'이 올바른 연결이다.

    오답 풀이

    • 1번: 7계층(응용)의 PDU는 메시지/데이터이지 세그먼트가 아니다.
    • 2번: 4계층(전송)의 PDU는 세그먼트이지 패킷이 아니다.
    • 3번: 3계층(네트워크)의 PDU는 패킷이지 비트가 아니다.
    • 4번: 2계층(데이터 링크)의 PDU는 프레임이 맞으므로 정답이다.

    보충 개념 계층별 PDU: 응용·표현·세션 = 데이터(메시지), 전송 = 세그먼트, 네트워크 = 패킷, 데이터 링크 = 프레임, 물리 = 비트.

12. 문제 12

    4지선다

    IPv4 Address 중 네트워크 ID가 ′127′로 시작하는 주소의 용도는?

    • 1.

      제한적 브로드캐스트 주소

    • 2.

      B Class의 멀티캐스트 주소

    • 3.

      C Class의 사설(Private) IP 주소

    • 4.

      루프백(Loopback) 주소

    정답·해설 보기▾▴

    정답

    4번

    루프백(Loopback) 주소

    해설

    정답: 4. 127.0.0.0/8(대표 127.0.0.1)은 자기 자신을 가리키는 루프백(Loopback) 주소로, 호스트 내부에서 TCP/IP 스택을 테스트하는 데 사용된다.

    오답 풀이

    • 1번: 제한적 브로드캐스트 주소는 255.255.255.255이다.
    • 2번: B Class 멀티캐스트라는 개념은 없고 멀티캐스트는 D Class(224~239)다.
    • 3번: C Class 사설 IP는 192.168.0.0~192.168.255.255이다.
    • 4번: 127로 시작하는 주소는 루프백 주소이므로 정답이다.

    보충 개념 사설 IP 대역: A 10.0.0.0/8, B 172.16.0.0/12, C 192.168.0.0/16. 루프백 127.0.0.0/8은 외부로 나가지 않고 자기 호스트로 되돌아온다.

13. 문제 13

    4지선다

    TCP/IP 프로토콜의 응용계층에서 제공하는 응용서비스 프로토콜로, 컴퓨터 사용자들 사이에 전자우편 교환 서비스를 제공하는 것은?

    • 1.

      SNMP

    • 2.

      SMTP

    • 3.

      VT

    • 4.

      FTP

    정답·해설 보기▾▴

    정답

    2번

    SMTP

    해설

    정답: 2. SMTP(Simple Mail Transfer Protocol)는 전자우편(메일)을 송신·전달하는 응용 계층 프로토콜로 기본 포트는 25번이다.

    오답 풀이

    • 1번: SNMP는 네트워크 관리 프로토콜(UDP 161/162)이다.
    • 2번: SMTP는 전자우편 교환 서비스를 제공하므로 정답이다.
    • 3번: VT(Virtual Terminal)는 원격 가상 터미널 접속 서비스다.
    • 4번: FTP는 파일 전송 프로토콜(TCP 20/21)이다.

    보충 개념 메일 관련 프로토콜: 송신·전달은 SMTP(25), 수신은 POP3(110)·IMAP(143). 보안 버전은 SMTPS(465)·POP3S(995)·IMAPS(993).

14. 문제 14

    4지선다

    FTP 프로토콜에 대한 설명으로 올바르지 않은 것은?

    • 1.

      FTP 세션이 설정되면 파일 송수신 기능을 사용해 원격 파일을 복사할 수 있다.

    • 2.

      데이터 채널을 설정하기 위해 FTP 서버가 자신의 Well-known 포트인 20번으로 FTP 클라이언트와 데이터 채널 연결을 시도한다.

    • 3.

      데이터 채널은 파일 송수신 요구가 발생할 때마다 새로 설정되고, 해당 파일의 송수신이 완료되면 즉시 연결이 해제된다.

    • 4.

      프로토콜의 기본 기능인 파일 복사 작업은 복잡하지 않기 때문에 UDP프로토콜을 사용하는 것이 효율적이고 69번 포트를 통해 데이터를 전송한다.

    정답·해설 보기▾▴

    정답

    4번

    프로토콜의 기본 기능인 파일 복사 작업은 복잡하지 않기 때문에 UDP프로토콜을 사용하는 것이 효율적이고 69번 포트를 통해 데이터를 전송한다.

    해설

    정답: 4. FTP는 신뢰성 있는 파일 전송을 위해 TCP를 사용하며 제어 21번·데이터 20번 포트를 쓴다. UDP·69번 포트를 쓰는 것은 TFTP이므로, FTP가 UDP·69번을 사용한다는 설명은 옳지 않다.

    오답 풀이

    • 1번: FTP 세션이 설정되면 원격 파일을 복사할 수 있으므로 옳다.
    • 2번: 능동(Active) 모드에서 서버가 well-known 포트 20번으로 데이터 채널을 여는 설명은 옳다.
    • 3번: 데이터 채널은 전송마다 새로 열리고 전송 완료 후 해제되므로 옳다.
    • 4번: FTP는 UDP·69번이 아니라 TCP·20/21번을 사용하므로 틀린 설명이다(정답).

    보충 개념 FTP: 제어 21번(명령), 데이터 20번(Active) 또는 서버가 알려준 포트(Passive). TFTP(Trivial FTP)는 UDP 69번을 쓰는 단순 전송 프로토콜이다.

15. 문제 15

    4지선다

    DNS 역할에 대한 설명으로 옳지 않은 것은?

    • 1.

      DNS는 사용자가 도메인 이름을 입력하면 해당 도메인 이름을 해당하는 IP 주소로 변환한다.

    • 2.

      DNS는 여러 개의 IP 주소를 가진 도메인 이름에 대해 로드 밸런싱 기능을 제공, IP 주소를 반환하여 트래픽을 분산시키는 방식으로 서버 부하를 분산시킨다.

    • 3.

      방화벽과 같은 보안 장비 중 하나다.

    • 4.

      DNS는 이전에 접근한 도메인 이름과 IP 주소의 대응을 캐싱하여 저장한다.

    정답·해설 보기▾▴

    정답

    3번

    방화벽과 같은 보안 장비 중 하나다.

    해설

    정답: 3. DNS는 도메인 이름과 IP 주소를 변환하는 이름 해석 서비스이지 방화벽 같은 보안 장비가 아니므로, '방화벽과 같은 보안 장비 중 하나'라는 설명은 옳지 않다.

    오답 풀이

    • 1번: DNS는 도메인 이름을 IP 주소로 변환하므로 옳다.
    • 2번: 한 도메인에 여러 IP를 등록해 라운드 로빈으로 부하를 분산할 수 있으므로 옳다.
    • 3번: DNS는 이름 해석 서비스이지 보안 장비가 아니므로 틀린 설명이다(정답).
    • 4번: DNS는 조회 결과를 TTL 동안 캐싱해 재조회 부하를 줄이므로 옳다.

    보충 개념 DNS는 계층적 분산 데이터베이스로 루트→TLD→권한 네임서버 순으로 질의가 위임되며, 결과는 레코드별 TTL 동안 캐시된다. 보안 강화는 DNSSEC로 한다.

16. 문제 16

    4지선다

    다음 중 (A), (B)에 들어갈 내용으로 알맞은 용어로 옳은 것은?

    • 데이터 전송 시, 데이터는 상위 계층에서 하위 계층으로 이동하고, 계층 이동마다 필요한 정보(헤더)가 추가되는데, 이를 ( A )라고 한다.
    • 데이터 수신 시, 데이터는 하위 계층에서 상위 계층으로 이동하고, 계층 이동마다 추가된 헤더를 읽고 적절한 처리를 수행한 후 헤더를 제거하는데 이를 ( B )라고 한다.
    • 1.

      (A) 암호화, (B) 복호화

    • 2.

      (A) 복호화, (B) 암호화

    • 3.

      (A) 캡슐화, (B) 역캡슐화

    • 4.

      (A) 역캡슐화, (B) 캡슐화

    정답·해설 보기▾▴

    정답

    3번

    (A) 캡슐화, (B) 역캡슐화

    해설

    정답: 3. 송신 시 상위→하위 계층으로 내려가며 각 계층이 헤더를 덧붙이는 과정이 캡슐화(Encapsulation), 수신 시 하위→상위로 올라가며 헤더를 해석·제거하는 과정이 역캡슐화(Decapsulation)다. 따라서 (A) 캡슐화, (B) 역캡슐화이다.

    오답 풀이

    • 1번: 암호화/복호화는 데이터 보안 변환 과정이지 헤더 추가·제거와 무관하다.
    • 2번: 복호화/암호화 역시 보안 개념이고 순서도 맞지 않는다.
    • 3번: (A) 캡슐화, (B) 역캡슐화로 송수신 과정에 정확히 대응하므로 정답이다.
    • 4번: (A) 역캡슐화, (B) 캡슐화로 송신·수신이 뒤바뀌어 틀리다.

    보충 개념 캡슐화에서는 계층마다 PDU에 헤더(필요 시 트레일러)를 붙여 세그먼트→패킷→프레임→비트로 바뀌고, 수신 측은 역캡슐화로 이를 역순으로 벗긴다.

17. 문제 17

    4지선다

    ARP(Address Resolution Protocol)에 대한 설명 중 올바른 것은?

    • 1.

      수신측의 논리주소 정보가 없기 때문에 브로드캐스트를 통해 전송한다.

    • 2.

      수신측 물리주소와 송신측 물리주소를 검사하여 자신에 대해 물리주소를 요구하는 경우라면 ARP를 전송한다.

    • 3.

      각 시스템에 Address Resolution Protocol Cache가 있고 Cache 정보를 보관한다.

    • 4.

      H/W 주소 기반으로 IP주소로 변환한다.

    정답·해설 보기▾▴

    정답

    3번

    각 시스템에 Address Resolution Protocol Cache가 있고 Cache 정보를 보관한다.

    해설

    정답: 3. 각 시스템은 ARP 캐시(테이블)를 두어 최근에 해석한 IP-MAC 매핑을 일정 시간 보관한다. 그래야 매번 브로드캐스트하지 않고 캐시에서 바로 MAC을 찾을 수 있다.

    오답 풀이

    • 1번: ARP가 모르는 것은 상대의 물리(MAC) 주소이며, 논리(IP) 주소는 알고 있는 상태에서 브로드캐스트로 MAC을 묻는다. '논리주소 정보가 없어서'라는 설명은 틀리다.
    • 2번: ARP Request는 브로드캐스트로 보내고, 해당 IP의 호스트가 자신의 MAC을 ARP Reply(유니캐스트)로 응답한다. '자신에 대한 요구면 ARP를 전송한다'는 서술이 부정확하다.
    • 3번: 각 시스템이 ARP 캐시를 갖고 매핑을 보관한다는 설명은 옳으므로 정답이다.
    • 4번: ARP는 IP(논리)→MAC(물리) 변환이다. H/W 주소를 IP로 바꾸는 것은 RARP의 역할이다.

    보충 개념 ARP: IP→MAC(브로드캐스트 Request, 유니캐스트 Reply), RARP: MAC→IP. 해석 결과는 ARP 캐시에 일정 시간 저장되며 'arp -a'로 확인할 수 있다.

18. 문제 18

    4지선다

    데이터 흐름 제어(Flow Control)와 관련 없는 것은?

    • 1.

      Stop and Wait

    • 2.

      XON/XOFF

    • 3.

      Loop/Echo

    • 4.

      Sliding Window

    정답·해설 보기▾▴

    정답

    3번

    Loop/Echo

    해설

    정답: 3. Loop/Echo는 회선·단말의 상태를 점검하는 루프백/에코 테스트 기법으로 데이터 흐름 제어 기법이 아니다.

    오답 풀이

    • 1번: Stop and Wait은 한 프레임 전송 후 ACK를 받아야 다음을 보내는 흐름 제어 기법이다.
    • 2번: XON/XOFF는 수신 버퍼 상태에 따라 송신을 멈추고 재개시키는 소프트웨어 흐름 제어다.
    • 3번: Loop/Echo는 회선 점검용 테스트로 흐름 제어와 관련이 없으므로 정답이다.
    • 4번: Sliding Window는 윈도우 크기만큼 연속 전송하는 대표적 흐름 제어 기법이다.

    보충 개념 흐름 제어는 수신 측 처리 능력에 맞춰 송신 속도를 조절하는 것으로 Stop-and-Wait, Sliding Window, XON/XOFF 등이 있다. Loop/Echo는 회선 진단 테스트다.

19. 문제 19

    4지선다

    OSI 7 Layer에서 Data Link 계층의 기능으로 옳지 않은 것은?

    • 1.

      전송 오류제어 기능

    • 2.

      Flow 제어 기능

    • 3.

      Text의 압축, 암호화 기능

    • 4.

      Link의 관리 기능

    정답·해설 보기▾▴

    정답

    3번

    Text의 압축, 암호화 기능

    해설

    정답: 3. 텍스트(데이터)의 압축·암호화는 표현 계층(6계층)의 기능이지 데이터 링크 계층(2계층)의 기능이 아니다.

    오답 풀이

    • 1번: 전송 오류 제어(검출·재전송)는 데이터 링크 계층의 기능이다.
    • 2번: 인접 노드 간 흐름(Flow) 제어는 데이터 링크 계층의 기능이다.
    • 3번: 압축·암호화는 표현 계층 기능이므로 데이터 링크 계층 기능이 아니다(정답).
    • 4번: 링크의 설정·유지·해제 관리는 데이터 링크 계층의 기능이다.

    보충 개념 데이터 링크 계층은 프레임 동기화, 오류 제어, 흐름 제어, 매체 접근 제어(MAC), 물리 주소 지정을 담당한다. 압축·암호화·인코딩은 표현 계층의 역할이다.

20. 문제 20

    4지선다

    네트워크의 구성(Topology)에서 성형(Star)에 관한 설명으로 옳지 않은 것은?

    • 1.

      point-to-point 방식으로 회선을 연결한다.

    • 2.

      단말장치의 추가와 제거가 쉽다.

    • 3.

      하나의 단말장치가 고장나면 전체 통신망에 영향을 줄 수 있다.

    • 4.

      각 단말 장치는 중앙 컴퓨터를 통하여 데이터를 교환한다.

    정답·해설 보기▾▴

    정답

    3번

    하나의 단말장치가 고장나면 전체 통신망에 영향을 줄 수 있다.

    해설

    정답: 3. 성형은 모든 단말이 중앙 장치(허브·스위치)에 개별 연결되므로, 말단 단말 하나가 고장 나도 전체에는 영향이 없다. 전체에 영향을 주는 단일 고장점은 '중앙 장치'다. 따라서 '하나의 단말장치가 고장나면 전체에 영향'이라는 설명은 옳지 않다.

    오답 풀이

    • 1번: 성형은 각 단말이 중앙 장치와 point-to-point로 연결되므로 옳다.
    • 2번: 중앙 장치에 포트만 추가하면 되어 단말 추가·제거가 쉬우므로 옳다.
    • 3번: 말단 단말 고장은 해당 단말만 영향받고 전체에는 영향이 없으므로 틀린 설명이다(정답). 전체 영향은 중앙 장치 고장 시 발생한다.
    • 4번: 모든 통신이 중앙 컴퓨터(허브)를 거쳐 교환되므로 옳다.

    보충 개념 성형의 단일 고장점은 중앙 장치다. 버스형은 백본 케이블 고장 시 전체 마비, 링형은 한 노드·링크 장애가 전체에 영향(이중화로 보완)을 줄 수 있다.

21. 문제 21

    4지선다

    다음에서 설명하는 전송 방식은?

    • LAN의 매체 접근 제어방식 중 버스구조에서 사용하고, 데이터를 전송하려면 채널이 사용 중인지 검사한 후 채널이 사용 중이지 않으면 모든 노드가 채널을 사용할 수 있으며, 동시에 데이터 전송이 이루어지면 충돌이 일어나고 데이터는 폐기되며 일정시간 대기 후 다시 전송한다.
    • 1.

      Token Ring

    • 2.

      Token Bus

    • 3.

      CSMA/CD

    • 4.

      Slotted Ring

    정답·해설 보기▾▴

    정답

    3번

    CSMA/CD

    해설

    정답: 3. 채널이 사용 중인지 감지(Carrier Sense)한 뒤 비어 있으면 전송하고, 충돌이 발생하면 데이터를 폐기한 후 임의 시간 대기 후 재전송하는 방식은 CSMA/CD(충돌 검출)다. 주로 버스 구조의 유선 이더넷에서 사용한다.

    오답 풀이

    • 1번: Token Ring은 토큰을 가진 노드만 전송하는 링형 방식으로 충돌이 없다.
    • 2번: Token Bus는 버스 구조에서 토큰을 순환시키는 방식으로 역시 충돌 회피형이다.
    • 3번: 반송파 감지 후 충돌 검출·재전송하는 방식이 CSMA/CD이므로 정답이다.
    • 4번: Slotted Ring은 고정 슬롯에 데이터를 실어 링을 도는 방식이다.

    보충 개념 유선 이더넷은 CSMA/CD(충돌 검출), 무선랜(802.11)은 충돌 검출이 어려워 CSMA/CA(충돌 회피)를 쓴다.

22. 문제 22

    4지선다

    프로토콜 계층 구조상의 기본 구성요소 중 실체(Entity) 간의 통신 속도 및 메시지 순서를 위한 제어정보는?

    • 1.

      타이밍(Timing)

    • 2.

      의미(Semantics)

    • 3.

      구문(Syntax)

    • 4.

      처리(Process)

    정답·해설 보기▾▴

    정답

    1번

    타이밍(Timing)

    해설

    정답: 1. 프로토콜의 3대 요소 중 통신 속도(타이밍)와 메시지 전송 순서를 규정하는 것은 타이밍(Timing)이다.

    오답 풀이

    • 1번: 타이밍은 전송 속도와 순서를 규정하므로 정답이다.
    • 2번: 의미(Semantics)는 각 비트·필드가 무엇을 뜻하는지(오류·제어 정보의 의미와 동작)를 규정한다.
    • 3번: 구문(Syntax)은 데이터 형식·부호화·신호 레벨 등 구조를 규정한다.
    • 4번: 처리(Process)는 프로토콜 3요소에 포함되지 않는 항목이다.

    보충 개념 프로토콜 3요소 — 구문(Syntax: 형식·부호화), 의미(Semantics: 제어 정보의 의미·오류 처리), 타이밍(Timing: 속도·순서).

23. 문제 23

    4지선다

    다음은 네트워크 구축에 필요한 매체에 관한 내용이다. (A) 안에 들어가는 용어 중 옳은 것은?

    네트워크관리사 Kim은 회사 내부에 구축된 SAN(Storage Area Network)의 성능 저하 현상을 조사하게 되었다. 관련 사항을 조사하던 중 최근 급증한 업무량으로 인해 네트워크의 대역폭 부족이 문제임을 발견했다. 이를 해결하기 위해 기존의 Copper 기반 Gigabit Ethernet을 ( A )로 업그레이드하여 10GBASE-SR 또는 10GBASE-LRM을 지원하는 환경으로 변경하는 방안을 제안하였다.

    • 1.

      U/UTP CAT.3

    • 2.

      Thin Coaxial Cable

    • 3.

      U/FTP CAT.5

    • 4.

      Optical Fiber Cable

    정답·해설 보기▾▴

    정답

    4번

    Optical Fiber Cable

    해설

    정답: 4. 10GBASE-SR(단거리)·10GBASE-LRM(멀티모드 장거리)은 모두 광섬유(Optical Fiber) 기반 10Gbps 규격이다. 따라서 Copper(동선)에서 업그레이드할 (A)는 Optical Fiber Cable이다.

    오답 풀이

    • 1번: U/UTP CAT.3은 10/16Mbps급 구형 동선으로 10G를 지원하지 못한다.
    • 2번: Thin Coaxial Cable(10BASE2)은 10Mbps급 동축으로 부적합하다.
    • 3번: U/FTP CAT.5는 동선으로 10GBASE-SR/LRM(광) 규격을 지원하지 못한다.
    • 4번: 10GBASE-SR/LRM은 광케이블 규격이므로 Optical Fiber Cable이 정답이다.

    보충 개념 10G 이더넷 규격: 10GBASE-SR/LRM/LR/ER 등은 광섬유, 10GBASE-T는 CAT6A 이상 동선. SR은 멀티모드 단거리, LR은 싱글모드 장거리에 쓰인다.

24. 문제 24

    4지선다

    네트워크관리사 Kim 사원은 고속 대용량 전송이 가능한 멀티미디어 서비스에 적합한 기술 적용을 검토하라는 지시를 받았다. 이동통신 환경에서 다수의 안테나를 사용하여 데이터를 전송하는 다중 안테나 신호 처리 기술로 올바른 것은?

    • 1.

      MIMO(Multiple-Input and Multiple-Output)

    • 2.

      M2M(Machine to Machine)

    • 3.

      MQTT(Massage Queue Telemetry Transport)

    • 4.

      OFDM(Orthogonal Frequency Division Multiplexing)

    정답·해설 보기▾▴

    정답

    1번

    MIMO(Multiple-Input and Multiple-Output)

    해설

    정답: 1. MIMO(Multiple-Input Multiple-Output)는 송수신 양단에 다수의 안테나를 사용해 여러 데이터 스트림을 동시에 전송, 전송 속도와 신뢰성을 높이는 다중 안테나 기술이다.

    오답 풀이

    • 1번: 다수 안테나로 데이터를 동시 전송하는 기술이 MIMO이므로 정답이다.
    • 2번: M2M(Machine to Machine)은 기기 간 자동 통신 개념이지 안테나 기술이 아니다.
    • 3번: MQTT는 IoT용 경량 메시징 프로토콜이다.
    • 4번: OFDM은 직교 주파수로 분할 다중화하는 변조 방식으로, 안테나 기술이 아니라 변조 기법이다.

    보충 개념 MIMO는 공간 다중화(Spatial Multiplexing)로 대역폭 증가 없이 처리량을 높인다. Wi-Fi·LTE·5G는 OFDM(A) 변조와 MIMO를 함께 사용한다.

25. 문제 25

    4지선다

    클라우드 컴퓨팅 모델에 대한 설명으로 옳지 않은 것은?

    • 1.

      통신환경에 따라 서비스에 영향을 받으며, 개별 정보가 물리적으로 어디에 위치하고 있는지 알기 어려운 단점이 있다.

    • 2.

      공용 클라우드(public cloud)는 아마존 웹 서비스와 같은 외부 서비스 제공자가 관리하며, 인터넷을 통해 접근하기도 하고, 일반적인 공적 업무를 위해 이용된다.

    • 3.

      사설 클라우드(private cloud)는 서버, 저장장치, 네트워크 데이터 그리고 응용프로그램 등을 함께 묶어서 회사 내·외부의 모든 이용자들이 공유할 수 있도록 하는 클라우드이다.

    • 4.

      하이브리드 클라우드(hybrid cloud)는 공용 클라우드와 사설 클라우드가 혼용되어 있는 서비스로, 사설 클라우드를 구축하여 사용 중인 특정 기업이 클라우드서비스 중의 일부를 공용 클라우드업체로부터 서비스를 제공받으면서, 동시에 사설 클라우드와 연동하여 사용하는 방식이다.

    정답·해설 보기▾▴

    정답

    3번

    사설 클라우드(private cloud)는 서버, 저장장치, 네트워크 데이터 그리고 응용프로그램 등을 함께 묶어서 회사 내·외부의 모든 이용자들이 공유할 수 있도록 하는 클라우드이다.

    해설

    정답: 3. 사설 클라우드(private cloud)는 특정 조직 전용으로 구축해 내부 사용자만 이용하도록 제한하는 클라우드다. '회사 내·외부의 모든 이용자가 공유'한다는 설명은 공용 클라우드에 가까워 사설 클라우드 정의로는 옳지 않다.

    오답 풀이

    • 1번: 클라우드는 통신환경에 영향받고 데이터의 물리적 위치를 알기 어렵다는 단점이 있으므로 옳다.
    • 2번: 공용 클라우드는 AWS 같은 외부 제공자가 인터넷으로 제공하는 형태로 옳다.
    • 3번: 사설 클라우드는 내부 전용인데 '내·외부 모든 이용자가 공유'로 서술해 틀린 설명이다(정답).
    • 4번: 하이브리드 클라우드는 사설·공용을 연동해 함께 쓰는 방식으로 옳다.

    보충 개념 배포 모델: 공용(Public, 외부 제공자·인터넷 공유), 사설(Private, 단일 조직 전용), 하이브리드(Public+Private 연동), 커뮤니티(특정 그룹 공동 운영).

26. 문제 26

    4지선다

    다음의 (A)에 들어갈 알맞은 용어는?

    ( A )는 고전적인 네트워크 기술 패러다임이 기존 기반에서 블루투스와 같이 유연한 애드 혹(Ad hoc) 네트워크로 변화된다. 이러한 애드 혹(Ad hoc) 네트워크는 각각의 구성 장치를 간에 데이터 통신을 하는 주체가 되고, 같은 네트워크 안의 다른 장치들로부터 받은 트래픽을 다른 장치에 릴레이해주고 라우팅해주는 기능을 갖는 시스템이다. (A)의 출발은 미국 군사 기술을 민간용으로 전환한 것으로, ( A ) 기능을 탑재한 무선 LAN AP는 전원 연결만 되면 네트워킹이 가능하므로 설치가 편리하고, 유선망과의 연결 없이 망 확장이 용이하다.

    • 1.

      Wireless sensor networks

    • 2.

      Wireless mesh networks

    • 3.

      Software defined networks

    • 4.

      Content delivery networks

    정답·해설 보기▾▴

    정답

    2번

    Wireless mesh networks

    해설

    정답: 2. 각 노드가 데이터를 주고받는 주체이자 다른 노드의 트래픽을 릴레이·라우팅하는 자율 구성형 망은 무선 메시 네트워크(Wireless Mesh Networks)다. 애드혹 기반으로 유선망 없이 AP만으로 망을 확장한다는 설명과 일치한다.

    오답 풀이

    • 1번: 무선 센서 네트워크(WSN)는 다수 센서 노드가 데이터를 수집·전달하는 망으로, 본문의 릴레이·라우팅 자율구성 강조와는 초점이 다르다.
    • 2번: 노드 간 릴레이·라우팅으로 망을 확장하는 자율 구성형이 무선 메시 네트워크이므로 정답이다.
    • 3번: SDN(Software Defined Networks)은 제어 평면을 소프트웨어로 분리·중앙집중 제어하는 개념으로 애드혹 메시와 다르다.
    • 4번: CDN(Content Delivery Networks)은 콘텐츠를 분산 캐시 서버로 전달하는 기술이다.

    보충 개념 무선 메시 네트워크는 AP(메시 노드)들이 서로 릴레이해 백홀 케이블 없이도 커버리지를 넓힌다. 자가 구성·자가 치유(self-healing) 특성으로 일부 노드 장애 시 우회 경로를 잡는다.

27. 문제 27

    4지선다

    OSI 7 Layer 모델 중, 흐름 제어 및 오류 없는 전송을 보장하는 계층은?

    • 1.

      Session Layer

    • 2.

      Physical Layer

    • 3.

      Network Layer

    • 4.

      Transport Layer

    정답·해설 보기▾▴

    정답

    4번

    Transport Layer

    해설

    정답: 4. 종단 간(end-to-end) 흐름 제어와 신뢰성 있는(오류 없는) 데이터 전송을 보장하는 계층은 전송 계층(Transport Layer, 4계층)이다. 대표 프로토콜이 TCP다.

    오답 풀이

    • 1번: 세션 계층(5계층)은 통신 세션의 설정·동기화·해제를 담당한다.
    • 2번: 물리 계층(1계층)은 비트 신호의 전기·기계적 전송을 담당한다.
    • 3번: 네트워크 계층(3계층)은 IP 주소 지정과 라우팅(경로 선택)을 담당한다.
    • 4번: 전송 계층이 종단 간 흐름·오류 제어를 보장하므로 정답이다.

    보충 개념 데이터 링크 계층(2)은 인접 노드 간 오류·흐름 제어를, 전송 계층(4)은 종단 간(호스트-호스트) 신뢰성·흐름·혼잡 제어를 담당한다.

28. 문제 28

    4지선다

    Windows Server 2016의 IIS 기본 웹사이트 등록 정보의 필드에 대한 설명으로 옳지 않은 것은?

    • 1.

      IP 주소: 사이트가 사용할 IP 주소를 기록하며, 한 컴퓨터에 2개 이상의 IP가 할당된 경우는 IP의 접속 순서를 지정

    • 2.

      TCP 포트: 웹서버 시스템의 물리적인 시리얼 포트 번호를 지정

    • 3.

      연결 수 제한: 웹서버에 연결할 수 있는 연결 수 제한을 지정

    • 4.

      연결 시간 제한: 웹서버에 접속한 후 일정 시간 동안 움직임이 없으면 세션을 끊도록 지정

    정답·해설 보기▾▴

    정답

    2번

    TCP 포트: 웹서버 시스템의 물리적인 시리얼 포트 번호를 지정

    해설

    정답: 2. IIS의 TCP 포트는 웹 서비스가 사용하는 논리적 TCP 포트 번호(기본 80, HTTPS 443)를 지정하는 항목이다. '물리적인 시리얼 포트 번호'라는 설명은 잘못되었다.

    오답 풀이

    • 1번: IP 주소 필드는 사이트가 사용할 IP를 지정하며 다중 IP의 접속 순서를 설정할 수 있으므로 옳다.
    • 2번: TCP 포트는 물리적 시리얼 포트가 아니라 논리적 TCP 포트이므로 틀린 설명이다(정답).
    • 3번: 연결 수 제한은 동시 연결 수를 제한하는 설정이므로 옳다.
    • 4번: 연결 시간 제한은 일정 시간 무응답 시 세션을 종료하는 설정이므로 옳다.

    보충 개념 TCP 포트는 전송 계층의 논리적 식별 번호로, 물리적 직렬(시리얼) 포트와 전혀 다른 개념이다. HTTP 80, HTTPS 443이 기본값이다.

29. 문제 29

    4지선다

    Windows Server 2016의 DNS 서버 역할에서 지원하는 레코드의 형식과 기능의 설명이다. 이 중 잘못 연결된 것은?

    • 1.

      A - 정규화된 도메인 이름을 32비트 IPv4 주소와 연결

    • 2.

      AAAA - 정규화된 도메인 이름을 128비트 IPv6 주소와 연결

    • 3.

      CNAME - 실제 도메인 이름과 연결되는 가상 도메인 이름

    • 4.

      NS - 주어진 사서함에 도달할 수 있는 라우팅 정보를 제공

    정답·해설 보기▾▴

    정답

    4번

    NS - 주어진 사서함에 도달할 수 있는 라우팅 정보를 제공

    해설

    정답: 4. NS(Name Server) 레코드는 해당 도메인을 관리하는 권한 네임서버를 지정하는 레코드다. '주어진 사서함(메일함)에 도달하는 라우팅 정보'는 MX(Mail Exchanger) 레코드에 대한 설명이므로 NS와 잘못 연결되었다.

    오답 풀이

    • 1번: A 레코드는 도메인 이름을 32비트 IPv4 주소와 연결하므로 옳다.
    • 2번: AAAA 레코드는 도메인 이름을 128비트 IPv6 주소와 연결하므로 옳다.
    • 3번: CNAME은 실제 도메인의 별칭(가상 도메인 이름)을 만드는 레코드이므로 옳다.
    • 4번: NS는 권한 네임서버 지정인데 메일 라우팅(MX) 설명을 붙여 틀린 연결이다(정답).

    보충 개념 주요 DNS 레코드: A(IPv4), AAAA(IPv6), CNAME(별칭), NS(네임서버), MX(메일 서버), PTR(역방향, IP→이름), SOA(영역 권한 정보).

30. 문제 30

    4지선다

    Windows Server 2016에서 지원하는 Hyper-V에 대한 설명으로 옳지 않은 것은?

    • 1.

      하드웨어 사용률을 높여준다.

    • 2.

      서버 가용성이 줄어든다.

    • 3.

      유지비용을 줄일 수 있다.

    • 4.

      개발 및 테스트의 효율성을 향상시킨다.

    정답·해설 보기▾▴

    정답

    2번

    서버 가용성이 줄어든다.

    해설

    정답: 2. 서버 가상화(Hyper-V)는 한 물리 서버에 여러 VM을 통합·이중화해 가용성을 높인다(라이브 마이그레이션·클러스터링 등). '서버 가용성이 줄어든다'는 가상화의 목적과 반대이므로 옳지 않다.

    오답 풀이

    • 1번: 유휴 하드웨어에 VM을 통합 배치해 하드웨어 사용률을 높이므로 옳다.
    • 2번: 가상화는 가용성을 높이는 기술인데 줄어든다고 했으므로 틀린 설명이다(정답).
    • 3번: 서버 통합으로 전력·공간·관리 비용을 줄이므로 옳다.
    • 4번: VM을 빠르게 생성·복제·스냅샷할 수 있어 개발·테스트 효율을 높이므로 옳다.

    보충 개념 서버 가상화의 이점: 하드웨어 사용률 향상, 비용 절감, 가용성·복구력 향상(라이브 마이그레이션·고가용성 클러스터), 신속한 프로비저닝.

31. 문제 31

    4지선다

    Linux 시스템에서 데몬(Daemon)에 관한 설명 중 옳지 않은 것은?

    • 1.

      백그라운드(Background)로 실행된다.

    • 2.

      ′ps afx′ 명령어를 실행시켜 보면 데몬 프로그램의 활동을 확인할 수 있다.

    • 3.

      시스템 서비스를 지원하는 프로세스이다.

    • 4.

      시스템 부팅 때만 시작될 수 있다.

    정답·해설 보기▾▴

    정답

    4번

    시스템 부팅 때만 시작될 수 있다.

    해설

    정답: 4. 데몬은 부팅 시 자동 시작될 수도 있지만, 운영 중에도 서비스 관리 명령(systemctl start/restart 등)이나 inetd/xinetd의 요청에 따라 언제든 시작·중지할 수 있다. '부팅 때만 시작될 수 있다'는 설명은 옳지 않다.

    오답 풀이

    • 1번: 데몬은 사용자와 상호작용 없이 백그라운드에서 실행되므로 옳다.
    • 2번: 'ps afx'로 프로세스 트리를 보면 데몬의 동작을 확인할 수 있으므로 옳다.
    • 3번: 데몬은 웹·DB·메일 등 시스템 서비스를 지원하는 프로세스이므로 옳다.
    • 4번: 데몬은 부팅 외에도 수동/요청 기반으로 시작될 수 있으므로 틀린 설명이다(정답).

    보충 개념 데몬 실행 방식: standalone(부팅 시 상주, 예 httpd)과 inetd/xinetd 기반(요청 시 기동)으로 나뉜다. systemd 환경에서는 systemctl로 언제든 제어한다.

32. 문제 32

    4지선다

    Linux에서 ′manager′라는 파일을, 파일의 소유자가 아닌 사람도 볼 수는 있지만 수정을 못하도록 하는 명령어는?

    • 1.

      chmod 777 manager

    • 2.

      chmod 666 manager

    • 3.

      chmod 646 manager

    • 4.

      chmod 644 manager

    정답·해설 보기▾▴

    정답

    4번

    chmod 644 manager

    해설

    정답: 4. chmod 644는 소유자에게 읽기+쓰기(6=rw-), 그룹·기타에게 읽기만(4=r--) 부여한다. 따라서 소유자가 아닌 사람은 볼(read) 수는 있으나 수정(write)은 못 하므로 요구사항에 맞다.

    오답 풀이

    • 1번: 777은 모두에게 읽기·쓰기·실행을 주어 타인도 수정할 수 있어 부적합하다.
    • 2번: 666은 모두에게 읽기·쓰기를 주어 타인이 수정 가능하므로 부적합하다.
    • 3번: 646은 그룹에 읽기·쓰기(6)를 주어 그룹원이 수정 가능하므로 부적합하다.
    • 4번: 644는 타인·그룹에 읽기만 주어 보기만 가능하고 수정은 불가하므로 정답이다.

    보충 개념 권한 숫자: 4=읽기(r), 2=쓰기(w), 1=실행(x). 644 = rw-r--r--, 755 = rwxr-xr-x. 세 자리는 차례로 소유자·그룹·기타(others)의 권한이다.

33. 문제 33

    4지선다

    Linux에서 사용자가 현재 작업 중인 디렉터리의 경로를 절대경로 방식으로 보여주는 명령어는?

    • 1.

      cd

    • 2.

      man

    • 3.

      pwd

    • 4.

      cron

    정답·해설 보기▾▴

    정답

    3번

    pwd

    해설

    정답: 3. pwd(print working directory)는 현재 작업 디렉터리의 절대경로를 출력하는 명령어다.

    오답 풀이

    • 1번: cd(change directory)는 작업 디렉터리를 이동하는 명령이다.
    • 2번: man은 명령어 매뉴얼(도움말)을 보여준다.
    • 3번: pwd가 현재 디렉터리 절대경로를 출력하므로 정답이다.
    • 4번: cron은 작업을 주기적으로 예약 실행하는 스케줄러다.

    보충 개념 경로 관련: pwd(현재 위치 출력), cd(이동), ls(목록). 절대경로는 루트(/)부터, 상대경로는 현재 위치부터 표기한다.

34. 문제 34

    4지선다

    다음은 Linux 시스템의 계정정보가 담긴 ′/etc/passwd′ 의 내용이다. 다음의 설명 중 옳지 않은 것은?

    • 1.

      사용자 계정의 ID는 ′user1′ 이다.

    • 2.

      패스워드는 ′x′ 이다.

    • 3.

      사용자의 UID와 GID는 500번이다.

    • 4.

      사용자의 기본 Shell은 ′/bin/bash′ 이다.

    정답·해설 보기▾▴

    정답

    2번

    패스워드는 ′x′ 이다.

    해설

    정답: 2. /etc/passwd의 두 번째 필드 'x'는 실제 패스워드가 아니라, 암호화된 패스워드가 /etc/shadow에 별도 저장되어 있음을 가리키는 표시자다. 따라서 '패스워드는 x이다'라는 설명은 옳지 않다.

    오답 풀이

    • 1번: 첫 번째 필드가 user1이므로 계정 ID가 user1이라는 설명은 옳다.
    • 2번: 'x'는 실제 비밀번호가 아니라 shadow 파일 참조 표시이므로 틀린 설명이다(정답).
    • 3번: 세 번째(UID)·네 번째(GID) 필드가 모두 500이므로 옳다.
    • 4번: 마지막 필드가 /bin/bash이므로 기본 셸이 bash라는 설명은 옳다.

    보충 개념 /etc/passwd 7개 필드: 계정명:패스워드(x):UID:GID:설명(GECOS):홈디렉터리:로그인셸. 실제 해시 비밀번호는 /etc/shadow에 보관한다. 위 줄은 GECOS 필드가 비어 있다(::).

35. 문제 35

    4지선다

    TCP 3Way-HandShaking 과정 중 클라이언트가 보낸 연결 요청에서 패킷을 수신한 서버는 LISTEN 상태에서 무슨 상태로 변경되는가?

    • 1.

      SYN_SENT

    • 2.

      SYN_RECEIVED

    • 3.

      ESTABLISHED

    • 4.

      CLOSE

    정답·해설 보기▾▴

    정답

    2번

    SYN_RECEIVED

    해설

    정답: 2. LISTEN 상태의 서버가 클라이언트의 SYN을 받으면 SYN/ACK를 보내면서 SYN_RECEIVED 상태로 전이한다. 이후 클라이언트의 ACK를 받으면 ESTABLISHED가 된다.

    오답 풀이

    • 1번: SYN_SENT는 클라이언트가 SYN을 보낸 직후의 클라이언트 측 상태다.
    • 2번: 서버가 SYN 수신 후 진입하는 상태가 SYN_RECEIVED이므로 정답이다.
    • 3번: ESTABLISHED는 3-Way Handshake가 모두 끝나 연결이 수립된 상태다.
    • 4번: CLOSE는 연결이 없는(닫힌) 상태다.

    보충 개념 3-Way Handshake 상태 전이: 클라이언트 SYN(SYN_SENT) → 서버 SYN/ACK(SYN_RECEIVED) → 클라이언트 ACK → 양쪽 ESTABLISHED.

36. 문제 36

    4지선다

    Windows Server 2016의 DNS관리에서 아래 지문과 같은 DNS 설정 방식은?

    ′www.icqa.com′ 서버는 동시에 수십 만 이상의 접속이 있는 사이트이다. 여러 대의 웹 서버를 운영, 웹클라이언트 요청 시 교대로 서비스를 실행한다. ′icqa.com′ DNS서버에 IP주소를 질의하면 설정 순서대로 돌아가면서 IP주소를 알려준다.

    • 1.

      Round Robin

    • 2.

      Cache Plugin

    • 3.

      Cache Server

    • 4.

      Azure AutoScaling

    정답·해설 보기▾▴

    정답

    1번

    Round Robin

    해설

    정답: 1. 한 도메인에 여러 IP(웹 서버)를 등록하고 DNS 질의가 올 때마다 응답 순서를 돌려가며(교대로) 알려주어 부하를 분산하는 방식은 DNS Round Robin이다.

    오답 풀이

    • 1번: 등록된 IP들을 순환하며 응답해 부하를 분산하는 방식이 라운드 로빈이므로 정답이다.
    • 2번: Cache Plugin은 DNS 라운드 로빈 부하분산 방식을 가리키는 표준 용어가 아니다.
    • 3번: Cache Server는 조회 결과를 캐싱해 응답을 빠르게 하는 서버로 부하분산 자체가 목적이 아니다.
    • 4번: Azure AutoScaling은 클라우드에서 부하에 따라 인스턴스 수를 자동 조절하는 기능으로 DNS 설정 방식이 아니다.

    보충 개념 DNS 라운드 로빈은 구현이 단순하지만 서버 상태를 모르고 클라이언트 캐싱 영향을 받는다. 정교한 분산은 L4/L7 로드 밸런서를 사용한다.

37. 문제 37

    4지선다

    네트워크관리사 Kim 사원이 Linux 서버(하드웨어)의 HDD 증설을 위해 서버를 종료하기로 하였다. 이에 Linux 서버를 종료하기 위한 명령어가 아닌 것은?

    • 1.

      shutdown –h now

    • 2.

      poweroff

    • 3.

      init 6

    • 4.

      halt

    정답·해설 보기▾▴

    정답

    3번

    init 6

    해설

    정답: 3. init 6은 시스템을 종료하는 것이 아니라 재부팅(runlevel 6)하는 명령이다. 종료(전원 끄기)는 init 0이므로, 종료 명령이 아닌 것은 init 6이다.

    오답 풀이

    • 1번: shutdown -h now는 지금 즉시 시스템을 정지(halt)·종료하는 명령이다.
    • 2번: poweroff는 시스템을 종료하고 전원을 끄는 명령이다.
    • 3번: init 6은 재부팅 명령이므로 '종료 명령이 아닌 것'이라 정답이다.
    • 4번: halt는 시스템을 정지시키는 종료 명령이다.

    보충 개념 런레벨: 0=종료, 1=단일 사용자, 3=다중사용자(CLI), 5=GUI, 6=재부팅. shutdown -r는 재부팅, shutdown -h는 종료다.

38. 문제 38

    4지선다

    네임서버 레코드 정보를 변경한 지 충분한 시간이 지났지만, 특정 기기에서 여전히 이전 도메인으로 접속되는 경우가 있다. 이는 컴퓨터의 DNS 캐시가 갱신되지 않아 발생할 수 있다. DNS 캐시를 초기화하는 명령어는?

    • 1.

      ipconfig /displydns

    • 2.

      ipconfig /flushdns

    • 3.

      ipconfig /release

    • 4.

      ipconfig /renew

    정답·해설 보기▾▴

    정답

    2번

    ipconfig /flushdns

    해설

    정답: 2. Windows에서 로컬 DNS 확인자 캐시를 비우는(초기화하는) 명령은 ipconfig /flushdns다.

    오답 풀이

    • 1번: ipconfig /displaydns(보기의 displydns는 오타)는 캐시를 보여줄 뿐 초기화하지 않는다.
    • 2번: ipconfig /flushdns가 DNS 캐시를 비우므로 정답이다.
    • 3번: ipconfig /release는 DHCP로 받은 IP 주소를 반납하는 명령이다.
    • 4번: ipconfig /renew는 DHCP IP를 새로 갱신(재할당)하는 명령이다.

    보충 개념 ipconfig 옵션: /all(상세), /displaydns(캐시 표시), /flushdns(캐시 삭제), /release(IP 반납), /renew(IP 재할당). Linux는 systemd-resolve --flush-caches 등을 쓴다.

39. 문제 39

    4지선다

    Linux에서 열려있는 port 정보를 확인하는 명령어로 옳은 것은?

    • 1.

      ps

    • 2.

      pstree

    • 3.

      getenforce

    • 4.

      netstat

    정답·해설 보기▾▴

    정답

    4번

    netstat

    해설

    정답: 4. netstat은 열려 있는 포트, 소켓 연결 상태, 라우팅 테이블 등 네트워크 정보를 보여주는 명령이다(예: netstat -tnlp로 LISTEN 포트 확인).

    오답 풀이

    • 1번: ps는 실행 중인 프로세스 목록을 보여주는 명령이다.
    • 2번: pstree는 프로세스를 트리 구조로 보여준다.
    • 3번: getenforce는 SELinux의 현재 모드(Enforcing/Permissive/Disabled)를 출력한다.
    • 4번: netstat이 열린 포트 정보를 보여주므로 정답이다.

    보충 개념 열린 포트 확인: netstat -tnlp, 최신 환경에서는 ss -tnlp(빠름), lsof -i :포트도 사용한다.

40. 문제 40

    4지선다

    Linux Apache 웹 서버에서 사용자가 POST Request 메시지를 전송 시 일정 크기 이상 전송하지 못하도록 ′httpd.conf′ 파일에서 설정하는 지시자로 옳은 것은?

    • 1.

      KeepRequestSize

    • 2.

      LimitRequestBody

    • 3.

      RestrictBodyRequest

    • 4.

      PostRequestSize

    정답·해설 보기▾▴

    정답

    2번

    LimitRequestBody

    해설

    정답: 2. Apache의 LimitRequestBody 지시자는 클라이언트가 보낼 수 있는 요청 본문(POST 데이터 등)의 최대 바이트 수를 제한한다.

    오답 풀이

    • 1번: KeepRequestSize는 Apache에 존재하지 않는 지시자다.
    • 2번: LimitRequestBody가 요청 본문 크기를 제한하므로 정답이다.
    • 3번: RestrictBodyRequest는 존재하지 않는 지시자다.
    • 4번: PostRequestSize는 존재하지 않는 지시자다.

    보충 개념 Apache 요청 제한 지시자: LimitRequestBody(본문 크기), LimitRequestLine(요청 줄 길이), LimitRequestFields(헤더 개수), LimitRequestFieldSize(헤더 길이).

41. 문제 41

    4지선다

    다음 지문에서 설명하는 Linux 시스템의 구성요소로 옳은 것은?

    이것은 원격지에 존재하는 호스트 컴퓨터에 접속하기 위해 사용되는 응용프로그램 또는 프로토콜이다. Well-known port는 22번을 사용하며, FTP, Telnet 등에서 사용자의 입력 정보를 평문으로 전송하는 것을 보완하는 보안 프로토콜이다. 하지만 간혹 보안 이슈로 인하여 서버 관리자는 포트번호를 바꾸어 외부로부터의 공격을 차단한다.

    • 1.

      SSL(Secure Sockets Layer)

    • 2.

      SSH(Secure Shell)

    • 3.

      TLS(Transport Layer Security)

    • 4.

      RDP(Remote Desktop Protocol)

    정답·해설 보기▾▴

    정답

    2번

    SSH(Secure Shell)

    해설

    정답: 2. 원격 호스트에 안전하게 접속하기 위한 프로토콜이며 well-known 포트가 22번이고, Telnet·FTP의 평문 전송을 암호화로 보완하는 것은 SSH(Secure Shell)다.

    오답 풀이

    • 1번: SSL은 웹 트래픽 등을 암호화하는 보안 계층이지 원격 셸 접속용 22번 프로토콜이 아니다.
    • 2번: 22번 포트로 원격 접속을 암호화하는 보안 셸이 SSH이므로 정답이다.
    • 3번: TLS는 SSL의 후속 보안 프로토콜로 역시 원격 셸 접속 전용이 아니다.
    • 4번: RDP는 Windows 원격 데스크톱 프로토콜로 기본 포트가 3389번이다.

    보충 개념 원격 접속: Telnet(23, 평문) → SSH(22, 암호화)로 대체. SSH는 공개키 인증·터널링·SCP/SFTP 파일 전송도 제공하며, 보안을 위해 기본 포트를 변경하기도 한다.

42. 문제 42

    4지선다

    네트워크관리사 Park 사원은 Windows Server 2016에서 Active Directory를 구성 중에 있다. 이때 한 도메인 안에서 세부적인 단위로 나누어 관리부, 회계부, 기술부 등의 부서로 구성하고자 한다. 서버 담당자가 설정해야 하는 항목은?

    • 1.

      DC(Domain Controller)

    • 2.

      RDC(Read Only Domain Controller)

    • 3.

      OU(Organizational Unit)

    • 4.

      Site

    정답·해설 보기▾▴

    정답

    3번

    OU(Organizational Unit)

    해설

    정답: 3. OU(Organizational Unit, 조직 구성 단위)는 한 도메인 내부를 부서·기능별로 나누어 사용자·그룹·컴퓨터를 묶고 그룹 정책을 적용하는 관리 단위다. 부서별 구성에 적합하다.

    오답 풀이

    • 1번: DC(Domain Controller)는 AD 데이터베이스를 보유·인증하는 서버이지 부서 구분 단위가 아니다.
    • 2번: RODC(Read Only Domain Controller)는 읽기 전용 도메인 컨트롤러로 지점 등에 배치한다.
    • 3번: 도메인 내부를 부서 단위로 나누는 것이 OU이므로 정답이다.
    • 4번: Site는 물리적 네트워크 위치(서브넷)를 나타내는 단위로 부서 조직 구분과 다르다.

    보충 개념 AD 계층: Forest > Domain > OU > 객체(사용자·그룹·컴퓨터). OU 단위로 GPO(그룹 정책)와 권한 위임을 적용해 조직 구조를 반영한다.

43. 문제 43

    4지선다

    Linux 시스템에서 사용자에게 할당되어 있는 디렉터리로, 사용자가 임의로 사용할 수 있는 디렉터리 영역은?

    • 1.

      Root Directory

    • 2.

      Home Directory

    • 3.

      Temporary Directory

    • 4.

      Public Directory

    정답·해설 보기▾▴

    정답

    2번

    Home Directory

    해설

    정답: 2. 홈 디렉터리(Home Directory)는 각 사용자에게 할당되어 자신의 파일을 자유롭게 저장·관리할 수 있는 영역으로, 보통 /home/사용자명 경로에 만들어진다.

    오답 풀이

    • 1번: 루트 디렉터리(/)는 파일시스템의 최상위로 시스템 전체의 시작점이며 일반 사용자가 임의로 쓰는 개인 영역이 아니다.
    • 2번: 사용자 전용으로 할당돼 자유롭게 쓰는 영역이 홈 디렉터리이므로 정답이다.
    • 3번: 임시(Temporary) 디렉터리(/tmp)는 임시 파일용 공용 영역이지 사용자 개인 할당 영역이 아니다.
    • 4번: Public Directory는 표준 사용자 할당 개념이 아니다.

    보충 개념 로그인 시 홈 디렉터리가 작업 디렉터리가 되며 환경설정 파일(.bashrc 등)이 위치한다. 'cd ~' 또는 'cd'만 입력하면 홈으로 이동한다.

44. 문제 44

    4지선다

    Windows Server 2016에서 DHCP 구성에 대한 설명으로 올바른 것은?

    • 1.

      DHCP에서 새 범위 구성 시 임대 기간은 일, 시간, 분, 초단위로 설정할 수 있다.

    • 2.

      DHCP에서 새 범위 구성 시 더 이상 WINS 서버를 구성하지 않는다.

    • 3.

      새 예약 구성 시 지원되는 유형은 BOOTP 없이 DHCP만 가능하다.

    • 4.

      DHCP 서버에서 주소를 분배할 때, 적용할 지연시간은 ms 단위로 지정한다.

    정답·해설 보기▾▴

    정답

    4번

    DHCP 서버에서 주소를 분배할 때, 적용할 지연시간은 ms 단위로 지정한다.

    해설

    정답: 4. DHCP 서버는 응답을 일부러 늦추는 지연 시간(subnet delay)을 밀리초(ms) 단위로 지정할 수 있다. 다중 DHCP 서버 환경에서 우선순위 조정에 쓰이는 설정이다.

    오답 풀이

    • 1번: 새 범위 구성 시 임대 기간은 일·시간·분 단위로 설정하며 '초' 단위는 제공하지 않는다.
    • 2번: 새 범위 구성 마법사에서 WINS 서버 설정을 여전히 구성할 수 있으므로 틀리다.
    • 3번: 새 예약 구성 시 지원 유형으로 DHCP·BOOTP·둘 다(Both)를 선택할 수 있어 'BOOTP 없이 DHCP만'은 틀리다.
    • 4번: 주소 분배 지연 시간을 ms 단위로 지정하는 것은 올바른 설명이므로 정답이다.

    보충 개념 DHCP 4단계(DORA): Discover→Offer→Request→Ack. 임대 기간은 일/시간/분으로, 서브넷 지연은 ms 단위로 설정하며 예약은 클라이언트 MAC에 고정 IP를 매핑한다.

45. 문제 45

    4지선다

    다음 중 Linux 명령어에 대한 설명으로 옳지 않은 것은?

    • 1.

      mkfs : 파일시스템 생성

    • 2.

      du : 디스크 사용량 확인

    • 3.

      mount : 외부장치 등을 디렉터리에 연결

    • 4.

      fdisk : 파일시스템 점검

    정답·해설 보기▾▴

    정답

    4번

    fdisk : 파일시스템 점검

    해설

    정답: 4. fdisk는 디스크의 파티션을 생성·삭제·관리하는 명령이다. '파일시스템 점검'은 fsck의 기능이므로 fdisk를 파일시스템 점검으로 설명한 것은 옳지 않다.

    오답 풀이

    • 1번: mkfs는 파티션에 파일시스템을 생성(포맷)하는 명령이므로 옳다.
    • 2번: du(disk usage)는 디렉터리·파일의 디스크 사용량을 확인하므로 옳다.
    • 3번: mount는 외부 장치·파일시스템을 디렉터리에 연결(마운트)하므로 옳다.
    • 4번: fdisk는 파티션 관리 명령이고 파일시스템 점검은 fsck이므로 틀린 설명이다(정답).

    보충 개념 디스크 관련: fdisk/parted(파티션), mkfs(파일시스템 생성), fsck(파일시스템 점검·복구), mount/umount(연결·해제), df(용량), du(사용량).

46. 문제 46

    4지선다

    L2 스위치에서 프레임을 전송 시 목적지의 어떤 주소를 확인 후 전송하는가?

    • 1.

      IP 주소

    • 2.

      Port 주소

    • 3.

      MAC 주소

    • 4.

      URL 주소

    정답·해설 보기▾▴

    정답

    3번

    MAC 주소

    해설

    정답: 3. L2(데이터 링크 계층) 스위치는 프레임의 목적지 MAC 주소를 MAC 주소 테이블과 대조해 해당 포트로만 전송한다.

    오답 풀이

    • 1번: IP 주소는 3계층(네트워크) 정보로 L3 스위치·라우터가 참조한다.
    • 2번: Port 주소(포트 번호)는 4계층(전송) 정보로 L4 스위치 등이 참조한다.
    • 3번: L2 스위치는 목적지 MAC 주소를 보고 스위칭하므로 정답이다.
    • 4번: URL은 응용 계층의 자원 식별자로 스위칭 기준이 아니다.

    보충 개념 계층별 식별: 2계층 MAC(L2 스위치), 3계층 IP(라우터·L3 스위치), 4계층 포트(L4 스위치). L2 스위치는 MAC 학습으로 테이블을 구성한다.

47. 문제 47

    4지선다

    무선랜(LAN)은 무선신호 전달방식을 이용하여 두 대 이상의 장치를 연결하는 기술이다. 이를 이용하여 사용자는 근거리 지역에서 이동하면서 지속적으로 네트워크에 접근할 수 있게 된다. 다음의 지문에서 설명하는 와이파이 IEEE 802.11규격은?

    • 미국 전기전자학회(IEEE)가 발표한 기술 규격으로 여섯 번째 표준이라는 의미로 ′와이파이 6′이라 지칭한다.
    • 다양한 전파 환경에서 전송 효율을 향상시키기 위하여 다중 사용자 미모(MU-MIMO) 기술을 적용하였다.
    • 전송 효율을 높이기 위하여 최대 1024QAM 변조 방식까지 사용할 수 있다.
    • 무선 주파수의 포화 상태로 인한 통신 간섭 문제를 극복하기 위하여 등장한 확장 표준이며 비면허 주파수인 6GHz에서의 통신을 지원한다.
    • 1.

      IEEE 802.11n

    • 2.

      IEEE 802.11ac

    • 3.

      IEEE 802.11be

    • 4.

      IEEE 802.11ax

    정답·해설 보기▾▴

    정답

    4번

    IEEE 802.11ax

    해설

    정답: 4. Wi-Fi 6로 불리는 802.11 표준은 IEEE 802.11ax다. MU-MIMO, 1024QAM, OFDMA를 적용하고 6GHz 대역(Wi-Fi 6E)까지 확장 지원한다.

    오답 풀이

    • 1번: 802.11n(Wi-Fi 4)은 2.4/5GHz, MIMO·40MHz 채널을 도입한 구세대 표준이다.
    • 2번: 802.11ac(Wi-Fi 5)는 5GHz 전용, 256QAM·MU-MIMO(다운링크)를 쓰는 이전 표준이다.
    • 3번: 802.11be(Wi-Fi 7)는 Wi-Fi 6 이후의 차세대 표준(4096QAM·320MHz)으로 '와이파이 6'이 아니다.
    • 4번: 802.11ax가 와이파이 6이며 지문 특징과 일치하므로 정답이다.

    보충 개념 Wi-Fi 세대: 4=802.11n, 5=802.11ac, 6=802.11ax, 6E(6GHz 확장)도 11ax, 7=802.11be. 11ax의 핵심은 OFDMA·MU-MIMO·1024QAM으로 밀집 환경 효율을 높인 점이다.

48. 문제 48

    4지선다

    게이트웨이(Gateway)의 역할로 올바른 것은?

    • 1.

      전혀 다른 프로토콜을 채용한 네트워크 간의 인터페이스이다.

    • 2.

      트위스트 페어 케이블 사용 시 이용되는 네트워크 케이블 집선 장치이다.

    • 3.

      케이블의 중계점에서 신호를 전기적으로 증폭한다.

    • 4.

      피지컬 어드레스의 캐시 테이블을 갖는다.

    정답·해설 보기▾▴

    정답

    1번

    전혀 다른 프로토콜을 채용한 네트워크 간의 인터페이스이다.

    해설

    정답: 1. 게이트웨이는 서로 다른 프로토콜·구조를 가진 네트워크를 연결해 주는 인터페이스(프로토콜 변환 장치)다. 상위 계층까지 변환을 수행한다.

    오답 풀이

    • 1번: 서로 다른 프로토콜의 네트워크 간 인터페이스 역할이 게이트웨이이므로 정답이다.
    • 2번: 트위스트 페어 케이블을 모으는 집선 장치는 허브(Hub)에 대한 설명이다.
    • 3번: 신호를 전기적으로 증폭·재생하는 장치는 리피터(Repeater)다.
    • 4번: 물리(MAC) 주소 캐시 테이블을 갖는 것은 브리지/스위치에 대한 설명이다.

    보충 개념 장비별 동작 계층: 리피터·허브(1계층), 브리지·스위치(2계층), 라우터(3계층), 게이트웨이(상위 계층까지 프로토콜 변환).

49. 문제 49

    4지선다

    아래 지문이 설명하는 용어는?

    네트워크에 접속하는 장치들을 제어하기 위해 개발되었다. 네트워크에 접속할 때 인가된 사용자만 내부망에 접속할 수 있고 인가받지 못한 또는 승인에 실패한 사용자는 접속할 수 없도록 제어하는 기술이다. 내부 PC를 아무리 잘 관리하고 보안 패치를 신속히 수행하더라도 외부 PC가 내부망에 접속해 보안사고를 일으키거나 악성 코드를 전파하는 문제점들이 많이 발생하자 이것을 해결하기 위해 개발되었다.

    • 1.

      NAC(Network Access Control)

    • 2.

      NAT(Network Access Translation)

    • 3.

      IP제어

    • 4.

      WAF(Web Application Firewall)

    정답·해설 보기▾▴

    정답

    1번

    NAC(Network Access Control)

    해설

    정답: 1. 네트워크에 접속하는 단말의 인가·승인 여부를 검사해 인가된 사용자만 내부망에 접속하도록 통제하는 기술은 NAC(Network Access Control)다.

    오답 풀이

    • 1번: 접속 단말을 인증·검사해 내부망 접근을 제어하는 기술이 NAC이므로 정답이다.
    • 2번: NAT는 사설↔공인 IP를 변환하는 기술이지 접근 통제 기술이 아니다(또한 정식 명칭은 Network Address Translation이다).
    • 3번: IP제어는 본문의 인가 기반 단말 접근 통제를 가리키는 표준 용어가 아니다.
    • 4번: WAF는 웹 애플리케이션 계층 공격(SQL 인젝션·XSS 등)을 차단하는 방화벽이다.

    보충 개념 NAC는 접속 단말의 보안 상태(백신·패치 등)와 사용자 인증을 점검해 비인가·취약 단말을 격리·차단한다. 802.1X 인증, 에이전트/에이전트리스 방식 등으로 구현한다.

50. 문제 50

    4지선다

    RAID에 대한 특징 중 옳지 않은 것은?

    • 1.

      데이터를 다수의 하드디스크에 병렬 전송하여 가상 하드디스크의 전송속도가 향상된다.

    • 2.

      동일한 데이터를 하드디스크의 서로 다른 위치에 중복 저장할 수 있다.

    • 3.

      가동 중에 하드디스크에 장애가 발생하더라도 시스템의 정지 없이 새로운 하드디스크를 교체할 수 있다.

    • 4.

      운영체제에서 여러 개의 논리적 드라이브를 하나의 물리적 드라이브로 활용한다.

    정답·해설 보기▾▴

    정답

    4번

    운영체제에서 여러 개의 논리적 드라이브를 하나의 물리적 드라이브로 활용한다.

    해설

    정답: 4. RAID는 여러 개의 물리적 디스크를 묶어 하나의 논리적 드라이브로 보이게 하는 기술이다. 보기 4번은 '논리적 드라이브를 물리적 드라이브로'라며 물리·논리를 반대로 서술했으므로 옳지 않다.

    오답 풀이

    • 1번: 데이터를 여러 디스크에 분산(스트라이핑)해 병렬 전송하면 전송 속도가 향상되므로 옳다(RAID 0 등).
    • 2번: 동일 데이터를 다른 디스크에 중복 저장(미러링)할 수 있으므로 옳다(RAID 1 등).
    • 3번: 핫스왑 지원 시 가동 중 장애 디스크를 시스템 정지 없이 교체할 수 있으므로 옳다.
    • 4번: RAID는 여러 물리 디스크를 하나의 논리 드라이브로 묶는 것인데 반대로 서술했으므로 틀린 설명이다(정답).

    보충 개념 RAID 레벨: 0(스트라이핑, 속도), 1(미러링, 안정성), 5(패리티 분산), 6(이중 패리티), 10(1+0). 핵심은 '여러 물리 디스크 → 하나의 논리 볼륨'이다.