[네.관.사 2급 기출 풀이]_2022.05.22_(21~30)

21. 다음에서 설명하는 것은 무엇을 의미하는가?

하나의 기기와 서비스에 모든 정보통신 기술을 묶은 새로운 형태의 융합 상품을 말하는 것으로서 크게 유선과 무선의 통합, 통신과 방송의 융합, 온라인과 오프라인의 결합 등을 말한다.

    ① 디지타이징(Digitizing)

    ② 디지털 컨버전스(Digital Convergence)

    ③ 클라우드 컴퓨팅(Cloud Computing)

    ④ 유비쿼터스 컴퓨팅(Ubiquitous Computing)

 

위 설명은 디지털 컨버전스(Digital Convergence)에 대한 설명입니다.

 

+ 디지털 컨버전스란?

디지털 기술을 기반으로, 이들 산업이 상호 융합되어 새로운 형태의 제품과 서비스를 탄생시키는 것을 의미합니다.

 

+ 디지타이징이란?

아날로그 신호를 디지털 신호로 변환하는 프로세스입니다.

 

+ 클라우드 컴퓨팅이란?

컴퓨팅 리소스를 인터넷을 통해 서비스로 사용할 수 있는 주문형 서비스입니다.

즉, 인터넷상의 서버를 통하여 [ 데이터 저장, 네트워크 및 콘텐츠 사용 ] 등의

IT 관련 서비스를 한 번에 사용할 수 있는 컴퓨팅 환경입니다.

크게 IaaS, PaaS, SaaS로 나뉘며, 제공되는 서비스 범위는 SaaS > PaaS > IaaS 순입니다.

 

+ 유비쿼터스 컴퓨팅이란?

현실 공간의 모든 것들(모든 기기들)이 언제 어디서나 사용 가능한 컴퓨터 환경에 연결되어,

사용자가 필요한 정보나 서비스를 바로 제공할 수 있는 기술을 말합니다.

---

22. OSI 7 Layer 중 세션계층의 역할로 옳지 않은 것은?

    ① 대화 제어

    ② 에러 제어

    ③ 연결 설정 종료

    ④ 동기화

 

세션 계층(5계층)은 "메시지(Message)"단위로,

응용 프로그램 계층(7계층) 간의 통신에 대한 제어 구조를 제공하기 위해

응용 프로그램 계층 사이의 접속을 [설정, 유지, 종료 ]시켜주는 역할을 합니다.

 

세션 계층은 통신 장치들 간의 설정을 유지하고 동기화해주며,

응용 계층 간의 대화 제어(Dialogue Control)를 담당하는 계층입니다.

 

에러 제어를 담당하는 계층은 데이터 링크 계층(2계층)입니다.

물리 계층에서 사용되는 통신 매체를 통해 데이터 블록의 전송에 대한 [에러 검출 및 에러 제어]를 합니다.

흐름 제어, 프레임의 동기화, 오류 제어, 에러 검출 및 정정, 순서 제어(HDLC) 등의 역할을 합니다.

데이터링크 계층에서의 데이터 전송 단위는 프레임(frame)입니다.

---

23. VPN에 대한 설명으로 ( A )에 알맞은 용어는?

VPN의 터널링 프로토콜로 (  A  )은/는 OSI 7계층 중 3계층 프로토콜로서 전송 모드와 터널 모드 2 가지를 사용한다. 전송 모드는 IP 페이로드를 암호화하여 IP 헤더로 캡슐화하지만, 터널 모드는 IP 패킷을 모두 암호화하여 인터넷으로 전송한다.

    ① PPTP

    ② L2TP

    ③ IPSec

    ④ SSL

 

( A )는 IPsec입니다.

 

IPsec은 OSI 7계층 중 3계층(네트워크 계층)에서 동작합니다.

더 정확히는 TCP/IP 프로토콜의 IP 계층에서 보안 서비스를 제공합니다.

(Transport Layer Security; TLS는 TCP 계층 위에서 클라이언트/서버 어플리케이션 사이에 보안 서비스를 제공합니다.)

 

+ IPsec의 운영 모드

IPsec의 운영 모드는 두 가지로 나뉩니다.

IPsec의 운영 모드 두 가지 : [ 전송 모드(transport mode) / 터널 모드(tunnel mode) ]

 

전송 모드(Transport Mode)는

전송 계층에서 네트워크 계층으로 전달되는 모든 것을 보호하며,

전체 IP 패킷을 보호하지 않고 IP 계층 페이로드만 보호합니다.

호스트에 적용되어 host-to-host(두 개의 호스트 간) 데이터 보호를 위합니다.

 

터널 모드(Tunnel Mode)는

전송 모드와 달리 전체 IP 패킷을 보호하고,

헤더를 포함한 IP 패킷에 IPsec 보안 방법을 적용한 다음 새로운 IP 헤더를 추가하는 방식입니다.

host-to-host가 아닌, 두 개의 라우터 간 또는 호스트와 라우터간에 사용합니다.

 

+ IPsec의 프로토콜

IPsec은 네트워크 레벨에서 패킷에 대한 보안을 제공하기 위해 IETF에 설계된 프로토콜의 모음입니다.

IP 계층에서의 보안을 제공하기 위해 2가지 프로토콜을 사용하는데, AH와 ESP 이 두 가지 프로토콜을 사용합니다.

AH : Authentication Header, 인증 프로토콜

ESP : Encapsulating Security Protocol, 암호 및 인증이 결합된 프로토콜

 

+ IPsec의 구현 방법

IPsec의 구현 방법에는 크게 세 가지 방법이 있습니다.

1) IPsec을 기존의 IP 환경에 통합

    > 기존의 IP source code를 변경하여 구현합니다.

2) BITS (Bump-In-The-Stack)

    > 기존의 IP 계층 아래에 구현하며, source code 수정이 불필요합니다. 대부분의 Host에 적용됩니다.

3) BITW (Bump-In-The-Wire)

    > 외부 장치에 따로 구현하며, Host와 보안 게이트웨이(Security gateway)에 구현 가능합니다.

 

---

24. 센서 네트워크에서 센서 노드들의 센싱 데이터를 수집하는 노드는?

    ① Sink

    ② Actuator

    ③ RFID

    ④ Access Point

 

센서 노드(Sensor Node)란 센서를 통해 [ 물리적인 정보 수집, 감지, 관측, 통신 ] 의 기능을 수행하는 장치를 말합니다.

이러한 센서 노드들이 네트워크에 연결되어 센서 네트워크(Sensor Network)를 이룹니다.

 

싱크 노드(Sink Node)는 센서 네트워크와 외부 네트워크를 연결하는 Gateway 역할을 하며,

센서 노드에게 임무를 부여 및 감지된 이벤트를 수집합니다.

센서노드와는 달리 싱크 노드는 하드웨어 제약을 받지 않습니다.

 

액츄에이터 노드(Actuator Node)는 전기적 제어 신호를 물리적 동작으로 변환하는 시스템으로,

Agent가 물리적 환경에 작용하는 메커니즘을 구성합니다.

---

25. 다음 ( A ) 안에 들어가는 용어 중 옳은 것은?

(  A  )은/는 일정한 주파수 대역에서 무선 방식으로 데이터를 주고 받을 수 있는 시스템으로서 무선 주파수 인식 시스템을 말하며, 전자 태그 또는 스마트 태그라고도 한다. 특징으로는 작은 크기에 대용량의 데이터 저장이 가능하고, 컴퓨터와 무선 통신이 가능하여 차세대 인식 기술로 불리운다.

    ① Bar Code

    ② Bluetooth

    ③ RFID

    ④ WiFi

 

RFID(Radio-Frequency IDentefication)는 주파수를 이용해 ID를 식별하는 방식의 무선 주파수 인식 시스템입니다.

전자 태그, 스마트 태그로도 불리며 전자기 유도 방식으로 통신합니다.

---

26. 다음 설명의 ( A )에 들어갈 알맞은 용어는 무엇인가?

(  A  )는 스마트 그리드를 구현하기 위해 필요한 핵심 인프라로서 스마트 미터, 통신망, 계량 데이터 관리 시스템과 운영 시스템으로 구성되고 스마트 미터 내에 모뎀을 설치해 양방향 통신이 가능한 지능형 전력 계량 인프라이다. (  A  )는 소비자와 전력회사 간 양방향 통신으로 원격검침, 수요관리, 전력소비 절감과 전기품질 향상 등 다양한 융복합 서비스를 제공하게 된다.

    ① DR (Demand Response)

    ② EMS (Energy Management System)

    ③ AMI (Advanced Metering Infrastructure)

    ④ TDA (Transmission &Distribution Automation)

 

AMI (Advanced Metering Infrastructure)는 스마트 그리드를 구현하기 위해 필요한 핵심 인프라입니다.

스마트미터, 통신망, 데이터 관리 시스템과 운영 시스템으로 구성됩니다.

---

27. 다음 ( A ) 안에 들어가는 용어 중 옳은 것은?

Data의 저장이 매우 중요해진 요즘에 대용량의 저장장치를 구매하려면 많은 비용이 발생한다. (  A  )을/를 이용하면 pc급으로도 파일서버를 구축할 수도 있고 비용 또한 저렴하다. 다수의 접속자를 허용하게 하여 동시에 파일을 읽기, 쓰기 또한 간편하며 장비만 있으면 바로 동작하기 때문에 공간활용도 좋다.

    ① Storage

    ② NAS

    ③ USB HDD

    ④ Server

 

Network Attached Storage; NAS는 네트워크로 연결된 저장장치를 말합니다.

저장장치와 네트워크(인터넷)가 결합되어 서버의 형태로 외부, 내부 상관 없이 접속하여

데이터 보관 및 수정, 관리할 수 있게 해주는 서버입니다.

---

28. Windows Server 2016에서 자신의 네트워크 안에 있는 클라이언트 컴퓨터가 부팅될 때 자동으로 IP 주소를 할당해주는 서버는?

    ① DHCP 서버 

    ② WINS 서버

    ③ DNS 서버

    ④ 터미널 서버

 

DHCP(Dynamic Host Configuration Protocol)란 동적 호스트 구성(설정) 프로토콜입니다.

DHCP Client가 실행되면 DHCP Server와 Client 사이에서

68번 포트를 사용하여 자동으로 4-Way HandShake가 확립됩니다.

 

이렇게 DHCP Client는 DHCP Server에 IP를 요청하게 되고, IP를 할당 받으면 TCP/IP 통신을 할 수 있습니다.

 

+ DHCP 단점?

DHCP Server에 의존적입니다. Server가 다운되면 네트워크의 사용이 불가능합니다.

 

( DHCP에 대한 자세한 내용은 [정보 보안] 식별자(Identifier) 포스팅으로... )

 

---

29. Linux 시스템에서 사용자가 내린 명령어를 Kernel에 전달해주는 역할을 하는 것은?

    ① System Program

    ② Loader

    ③ Shell

    ④ Directory

 

Kernel(커널) :

리눅스의 핵심입니다. 프로세스 / 메모리 / 파일 시스템 / 장치 관리 / 컴퓨터의 모든 자원 초기화 및 제어 기능을 합니다.

 

Shell(셸) :

명령어 해석기 기능을 합니다. 사용자가 내린 명령어를 Kernel에 전달해주고,

번역 및 프로그래밍, 사용자 환경 설정 기능을 합니다.

 

Prompt (프롬프트) : 

[ user@ubuntu:~$ ]처럼 사용자의 명령 입력을 기다리는 표시입니다.

셸에 따라 다르게 나타납니다. (배시 셸은 $ 등으로, 시스템 관리자는 #으로 표시)

 

---

30. Linux에서 사용자에 대한 패스워드의 만료기간 및 시간 정보를 변경하는 명령어는?

    ① chage

    ② chgrp

    ③ chmod

    ④ usermod

 

chage :

(시스템 보안을 위해) 사용자 패스워드 만기일을 수정하는 명령어입니다.

 

chown :

파일 및 디렉터리의 소유자(Owner)를 변경하는 명령어입니다.

(change + owner)

 

chgrp :

파일 및 디렉터리의 소유 그룹(Group)을 변경하는 명령어입니다.

(change + group)

 

chmod :

파일의 모드(mode)를 변경하는 명령어입니다.

읽기 권한(r), 쓰기 권한(w), 실행 권한(x)의 권한 여부 및

소유자(U), 그룹(G), 그 외 사용자(O)의 파일 접근 권한을 변경할 수 있습니다.

 

usermod :

사용자 계정 정보를 수정하는 명령어입니다.