1. DNS에서 사용될 때 TTL(Time to Live)의 설명으로 올바른 것은?
① 데이터가 DNS서버 존으로부터 나오기 전에 현재 남은 시간이다.
② 데이터가 DNS서버 캐시로부터 나오기 전에 현재 남은 시간이다.
③ 패킷이 DNS서버 존으로부터 나오기 전에 현재 남은 시간이다.
④ 패킷이 DNS서버 네임서버 레코드로부터 나오기 전에 현재 남은 시간이다.
DNS에서의 TTL(Time To Live)은 DNS 서버 캐시로부터 나오기 전에 현재 남은 시간으로,
Cache DNS에서 Answer로 받은 DNS Record의 남은 시간(유효 시간)입니다.
2. IPv4 Class 중에서 멀티캐스트 용도로 사용되는 것은?
① B Class
② C Class
③ D Class
④ E Class
멀티캐스트 용도로 사용되는 클래스는 D Class입니다.
3. ′255.255.255.224′인 서브넷에 최대 할당 가능한 호스트 수는?
① 2개
② 6개
③ 14개
④ 30개
1)
네트워크 부분 [255.255.255.] 과 호스트 부분 [224] 으로 나누어
호스트 부분 [224]을 2진수로 변환하여 1의 개수를 세줍니다.
224 = (2) 1110 0000 ==>> 3개
2)
네트워크 수는 2 * [ 호스트 부분의 1의 개수 제곱 ]입니다. ( 2 ^ [1의 개수] )
2의 3제곱(2의 3승) = 8
즉, 네트워크 수는 8이 됩니다.
3)
최대 할당 가능한 호스트 수는 아래의 방법으로 계산합니다.
-2를 해주는 이유는 네트워크 주소와 브로드캐스트 주소를 제외해야 하기 때문입니다.
[ 총 호스트 수 ] ÷ [ 네트워크 수 ] - 2
256 ÷ 8 -2 = 30
4. Link State 알고리즘을 이용해 서로에게 자신의 현재 상태를 알려주며 네트워크 내 통신을 위해 사용하는 프로토콜은?
① OSPF
② IDRP
③ EGP
④ BGP
OSPF(Open Shortest Path Fast) 프로토콜은 대표적인 라우팅 프로토콜 중 하나입니다.
링크 상태 라우팅(Link State Routing)에 근거를 둔 내부 도메인 라우팅(Intradomain) 프로토콜입니다.
자율 시스템(Autonomous System; AS)의 네트워크를 지역(Area)별로 나눠
백본 라우터(Backbnoe Router)에 연결됩니다.
요청된 서비스에 따라 비용을 관리자가 할당 가능하며,
라우팅을 효율적으로 수행하기 위해 자율 시스템을 여러 지역으로 나눕니다.
OSPF 공통 헤더(Common Header)에 인증 종류(Authentication Type)와 인증(Authentication) 필드를 사용하여
라우터 사이의 인증 뿐 아니라 해당 지역 내의 모든 라우터에서 공통으로 인증기능을 사용할 수 있습니다.
관리자의 허가 없이 라우터에 쉽게 접속할 수 없습니다.
5. IP 헤더에 포함이 되지 않는 필드는?
① ACK
② Version
③ Header checksum
④ Header length
IP Header에는 ACK 필드는 포함되지 않습니다.
ACK 필드는 TCP Header의 제어플래그에 속해있습니다.
전송 계층(4계층)은 송 수신자의 프로세스를 연결하는 서비스를 제공하는 계층으로,
연결형 서비스인 TCP에서 ACK를 사용합니다.
TCP Header
6. IP 패킷은 네트워크 유형에 따라 전송량에 있어 차이가 나기 때문에 적당한 크기로 분할하게 된다. 이때 기준이 되는 것은?
① TOS(Tape Operation System)
② MTU(Maximum Transmission Unit)
③ TTL(Time-To-Live)
④ Port Number
MTU(Maximum Transmission Unit)은 네트워크에 연결된 장치가 받아들일 수 있는 최대 데이터 패킷(프레임)를 말합니다.
IP Packet을 MTU를 기준으로 분할(Fragment)하여 전송하게 됩니다.
7. SNMP에 대한 설명으로 옳지 않은 것은?
① 사용자가 네트워크 문제점을 발견하기 전에 시스템 관리 프로그램이 문제점을 발견할 수 있다.
② 데이터 전송은 UDP를 사용한다.
③ IP에서의 오류 제어를 위하여 사용되며, 시작지 호스트의 라우팅 실패를 보고한다.
④ 네트워크 장비로부터 데이터를 수집하여 네트워크 관리를 지원하고 성능을 향상시킨다.
SNMP(Simple Network Management Protocol)은 UDP/IP를 이용하여 정보 및 관리 정보 등을 전송하는 프로토콜로,
네트워크 관리를 위한 프로토콜입니다. (간이 망 관리 프로토콜, 네트워크 관리 프로토콜)
데이터 전송은 UDP 162번 포트를 사용합니다. (Agent는 161번 포트)
SNMP는 성능, 장비, 구성, 과금, 보안에 대한 관리를 하며, 각 관리 내용은 아래와 같습니다.
성능 관리) 전산 자원의 자원 사용량, 에러량, 처리속도 등
장비 관리) 시스템 자원에 대한 정보 관리
구성 관리) SNMP Client에 대한 구성 정보 관리
과금 관리) 망 자원 사용에 대한 과금 수행
보안 관리) 정보 제어 및 보호
IP에서의 오류 제어를 위하여 사용되고, 시작지 호스트의 라우팅 실패를 보고하는 프로토콜은
ICMP(Internet Control Message Protocol)입니다.
8. IPv6의 주소 표기법으로 올바른 것은?
① 192.168.1.30
② 3ffe:1900:4545:0003:0200:f8ff:ffff:1105
③ 00:A0:C3:4B:21:33
④ 0000:002A:0080:c703:3c75
IPv6는 16진수와 콜론으로 구성되며, 총 128 bits를 16 bits 씩 8개의 필드로 나누어 콜론으로 구분합니다.
Ex) 아래의 예시에서 한 칸당 16bits입니다.
| 3ffe | 1900 | 4545 | 0003 | 0200 | f8ff | ffff | 1105 |
192.168.1.30 처럼 10진수와 점( . )으로 구성된 주소 표기는 IPv4의 주소 표기 형식입니다.
00:A0:C3:4B:21:33 처럼 16진수와 콜론(or . or - )으로 구성된 주소 표기는 MAC 주소의 표기 형식입니다.
8bits씩 6개의 필드로 나뉘어 있습니다.
9. 인터넷의 잘 알려진 포트(Well-Known Port) 번호로 옳지 않은 것은?
① 23번 – FTP
② 25번 - SMTP
③ 80번 – WWW
④ 110번 – POP
FTP의 포트는 20, 21번을 사용합니다. (각각 데이터 포트, 제어 포트)
23번 포트는 Telnet(텔넷)의 포트입니다.
잘 알려진 포트(Well-Known Port) 종류에서 자주 나오는 종류는 아래와 같습니다.
| 20 | FTP (데이터 포트) |
| 21 | FTP (제어 포트) |
| 22 | SSH |
| 23 | Telnet |
| 25 | SMTP |
| 53 | DNS |
| 80 | WWW (HTTP) |
| 123 | NTP |
| 179 | BGP |
10. 보기의 프로토콜 중에서 지문에 제시된 내용과 같은 일을 수행하는 프로토콜은?
| 인터넷에 접속한 호스트들은 인터넷 주소에 의해서 식별되지만 실질적인 통신은 물리적인 네트워크 주소를 얻어야 가능하다. 이 프로토콜은 IP Address를 이용하여 물리적인 네트워크 주소를 얻는데 사용된다. |
① DHCP
② IP
③ RIP
④ ARP
IP Address를 이용하여 물리적인 네트워크 주소(물리 주소; MAC)을 얻을 때는
ARP(Address Resolution Protocol)을 사용합니다.
(반대의 경우에는 RARP를 사용)
IP로 MAC 찾기 ==>> ARP
MAC으로 IP 찾기 ==>> RARP
11. 다음 TCP 패킷의 플래그 중에서 연결이 정상적으로 끝남을 의미하는 것은?
① FIN
② URG
③ ACK
④ RST
TCP Header의 제어 플래그를 보면 URG, ACK, PSH, RST, SYN, FIN이 있습니다.
간단히 생각하자면 연결 종료에 대한 플래그는 아래와 같습니다.
연결이 비정상적으로 끝남 =>> RST
연결이 정상적으로 끝남 =>> FIN
각 플래그에 대한 설명은 아래와 같습니다.
URG) 긴급 플래그
>> 긴급 데이터인지 알려주는 플래그이므로 우선순위가 높습니다.
ACK) 확인 응답 플래그
>> SYN 패킷에 응답할 때 사용하는 플래그입니다.
PSH) 삽입 플래그
>> 주로 대화형 패킷에 사용됩니다. PSH 플래그를 수신하는 즉시 버퍼가 차길 기다리지 않고
버퍼링된 데이터를 응용 계층(프로그램, 7계층)에 전달합니다.
RST) 리셋 플래그(강제 연결 종료 플래그)
>> 연결 확립(Established)된 세션을 강제로 연결 종료(리셋)할 때 사용됩니다.
SYN) 연결 시작 플래그
>> TCP 연결 설정을 위해 연결을 요청하는 플래그입니다.
FIN) 연결 종료 플래그
>> TCP 연결 종료를 위해 종료를 요청하는 플래그입니다.
12. ICMP 메시지의 타입번호와 설명으로 옳지 않은 것은?
① 타입 0 : Echo Request (에코 요청)
② 타입 3 : Destination Unreachable (목적지 도달 불가)
③ 타입 5 : Redirect (경로 재지정)
④ 타입 11 : Time Exceeded (시간 초과)
ICMP Message의 Type 0번은 Echo Reply (에코 응답)입니다.
아래는 자주 나오는 ICMP 메시지 Type 입니다. (빨간색은 특히 중요)
| Type 0 | Echo Reply (에코 응답) |
| Type 3 | Destination Unreachable (목적지 도달 불가) |
| Type 4 | Source Quench (출발지 억제) |
| Type 5 | Redirect (경로 변경; 리다이렉트) |
| Type 8 | Echo Request (에코 요청) |
| Type 11 | Time Exceeded (시간 초과) |
| Type 12 | Parameter Problem (파라미터 문제) |
| Type 13 | Timestamp Request (타임스탬프 요청) |
| Type 14 | Timestamp Reply (타임스탬프 응답) |
| Type 15 | Information Request (IP 정보 요청) |
| Type 16 | Information Reply (IP 정보 응답) |
| Type 17 | Address Mask Request (서브넷 마스크 요청) |
| Type 18 | Address Mask Reply (서브넷 마스크 응답) |
(자세한 내용은 아래의 포스팅으로)
[Network] 인터넷 제어 메시지 프로토콜(ICMP)
[Network] 인터넷 제어 메시지 프로토콜(ICMP)_2
13. SSH (Secure Shell) Protocol의 특징을 설명한 것 중 올바른 것은?
① Port NO. 22 번을 사용한다.
② OSI 7 layer 참조 모델에서 전송 계층에서 동작한다.
③ 인증 암호화 기능을 사용하여 기존 Http 서비스를 Https 서비스로 전환한다.
④ 암호화되지 않은 방식으로 보안성이 제공되지 않는다.
SSH 프로토콜은 잘 알려진 포트(Well-Known Port) 22번을 사용합니다.
잘 알려진 포트의 종류 중 자주 나오는 종류는 아래와 같습니다.
| 20 | FTP (데이터 포트) |
| 21 | FTP (제어 포트) |
| 22 | SSH |
| 23 | Telnet |
| 25 | SMTP |
| 53 | DNS |
| 80 | WWW (HTTP) |
| 123 | NTP |
| 179 | BGP |
SSH는 OSI 7 Layer 중 세션 계층(5계층)에서 동작합니다.
인증 암호화 기능을 사용하여 기존 HTTP 서비스를 HTTPS 서비스로 전환하는 것은 SSL(Secure Sockets Layer)입니다.
(SSL을 이용한 HTTP ==> HTTPS)
SSH는 Telnet에 비해 보안성이 보다 좋은 원격 접속 프로토콜입니다.
14. DNS 서비스에서 사용되는 레코드의 설명이다. 올바른 것은?
| DNS 서비스 구성 시 모든 영역 파일의 첫 번째 레코드를 의미한다. 또한 관련된 도메인의 이름 필드 값을 포함하며, 시리얼 값을 통해 영역 파일의 갱신 여부를 확인할 수 있다. |
① A 레코드
② PTR 레코드
③ SOA 레코드
④ MX 레코드
SOA Record는 필수 레코드로, DNS 서비스 구성 시 모든 영역 파일의 첫 번째 레코드입니다.
도메인 영역을 표시 및 어떠한 기준에 의해 도메인을 관리해야 하는지 알려주는 역할을 합니다.
DNS를 설정하는 zone(영역) 파일은 항상 SOA Record로 시작합니다.
해당 Zone에 대한 네임서버를 유지하기 위한 기본적인 자료(Zone Data)가 저장됩니다.
refresh는 주 서버와 보조 서버의 동기 주기를 설정합니다.
(retry는 장애 등으로 인해 존 변경 여부를 확인하지 못했을 경우의 주기를 설정합니다.)
+ DNS 부하와 TTL
TTL값이 짧으면 DNS의 부하가 늘어납니다.
15. 다음 설명하는 내용에 가장 적합한 기술을 고르시오.
| 네트워크 관리자 Kim 사원은 망 분리를 위해 방화벽과 백본 스위치 중간에 새로운 장비의 도입을 고려한다. IP Address의 고갈 문제를 해결하고, 보안 목적으로 사용하고자 한다. |
① SSL
② NAT
③ VPN
④ IDS
NAT(Network Address Translation; 네트워크 주소 변환)는 IP 패킷의 TCP/UDP 포트 숫자와
Source 및 Destination의 IP 주소 등을 재기록하면서 라우터를 통해 네트워크 트래픽을 주고받는 기술입니다.
NAT를 사용하는 가장 큰 이유 두 가지는 아래와 같습니다.
1) 공인 IP 주소를 절약하여 IP Address의 고갈 문제를 완화한다.
2) 외부 인터넷과 사설망 사이에 방화벽(Firewall)을 설치하여 사설망을 보호한다.
16. 다음은 TCP/IP 환경에서 사용하는 Protocol에 대한 설명이다. 올바른 Protocol을 고르시오
| 메일 서버 간에 E-Mail 전송 시 사용되는 프로토콜이며 TCP 기반의 신뢰성 있는 통신을 제공하고 클라이언트가 메일 서버에게 전송 시 사용한다. |
① SNMP
② POP3
③ SMTP
④ NNTP
SMTP(Simple Mail Transfer Protocol)는 인터넷 전자 우편을 위한 프로토콜로, 메일 서버 간 E-Mail 전송 시 사용됩니다.
TCP 25번의 Well-Known Port를 사용합니다.
17. 네트워크주소가 ′192.168.100.128′이며, 서브넷마스크가 ′255.255.255.192′인 네트워크가 있다. 이 네트워크에서 사용가능한 마지막 IP주소는 무엇인가?
① 192.168.100.129
② 192.168.100.190
③ 192.168.100.191
④ 192.168.100.255
호스트 부분 (192)를 2진수로 변환하면 192 = (2) 1100 0000입니다.
네트워크 수는 2 ^ (호스트 부분의 1의 개수의 제곱) 으로 계산합니다.
2의 2제곱(2^2) = 4이기 때문에, 네트워크 수는 4개입니다.
총 호스트 수(256개)를 네트워크 수(4개)로 나누어 -2(네트워크 주소, 브로드캐스트 주소 제외)를 하면
최대 사용 가능한 호스트 수가 나옵니다. ( 256 / 4 - 2 = 62)
최대 사용 가능한 호스트 수는 62개입니다.
즉, 192.168.100.128부터 62개까지 사용할 수 있기 때문에 사용 가능한 주소 범위는 아래와 같습니다.
192.168.100.128 => 사용 가능한 첫 번째 IP 주소
192.168.100.129 => 사용 가능한 두 번째 IP 주소
. . .
192.168.100.190 => 사용 가능한 마지막 IP 주소
(간단하게 128 + 62(개))
192.168.100.128 ~ 192.168.100.190
이 네트워크에서 사용 가능한 마지막 IP 주소는 192.168.100.190이 됩니다.
18. OSI 7 Layer에서 Data Link 계층의 기능으로 옳지 않은 것은?
① 전송 오류 제어기능
② Flow 제어기능
③ Text의 압축, 암호기능
④ Link의 관리기능
암호화, 부호화, 압축 기능을 하는 계층은 표현 계층(6계층)입니다.
Data Link 계층(2계층)은 링크 제어(④), 오류 제어(①), 흐름 제어(②)의 기능을 합니다.
(OSI 7 Layer의 계층 별 기능에 대한 내용은 아래의 포스팅으로 ... )
19. 에러제어 기법 중 자동 재전송 기법으로 옳지 않은 것은?
① Stop and Wait ARQ
② Go-Back N ARQ
③ 전진에러 수정(FEC)
④ Selective Repeat ARQ
ARQ란 Automatic Repeat reQuest로, 자동 반복 요청을 말합니다.
신뢰성 있는 데이터 전달을 위해 재전송을 기반으로 하는 에러(오류)제어 방식으로,
검출 후 재전송 방식, ARQ 기법 등으로 불립니다.
에러 제어(오류 제어)에서 사용하는 방식(기법)들은 아래와 같습니다.
FEC(Forward Error Correction, 전진 오류 정정)
BEC(Backward Error Correction, 후진 오류 정정)
Stop and Wait ARQ
GO-Back N ARQ
Selective Repeat ARQ
etc
20. 패킷 교환망의 특징으로 옳지 않은 것은?
① 연결설정에 따라 가상회선과 데이터그램으로 분류된다.
② 메시지를 보다 짧은 길이의 패킷으로 나누어 전송한다.
③ 망에 유입되는 데이터의 양이 많아질수록 전송속도가 빠르다.
④ 블록킹 현상이 없다.
패킷 교환망의 특징은 아래와 같습니다.
- 상위층으로부터 받은 메시지(Message)를 패킷(Packet)단위로 분할합니다.
- 발신지에서 목적지까지 패킷(Packet)단위로 전달합니다.
- 메시지는 관리 가능한 크기의 패킷으로 분할되어 송신되고, 목적지에서 재조립됩니다.
- 처리 속도가 다른 단말 장치 사이의 통신이 가능합니다.
- 패킷 다중 전송이 가능합니다. (축적 전송 기능)
- 전송량 제어와 전송속도 변환이 가능합니다.
- 블로킹(Blocking)현상이 없습니다.
+ 패킷 교환망과 메시지 교환망의 가장 큰 차이
패킷 교환망은 "패킷"단위로 데이터(메시지)를 분할합니다.
메시지 교환망은 데이터(메시지)를 분할하지 않습니다.
즉, 데이터 전송 메시지 단위가 [Packet]과 [Message]로, 서로 다른 단위를 가집니다.
21. LAN의 구성형태 중 중앙의 제어점으로부터 모든 기기가 점 대 점(Point to Point) 방식으로 연결된 구성형태는?
① 링형 구성
② 스타형 구성
③ 버스형 구성
④ 트리형 구성
중앙의 제어점으로부터 모든 기기가 Point-to-Point 방식으로 연결된 토폴로지(Topology)는 스타(Star)형 네트워크입니다.
스타형(Star) 네트워크
[CISCO] 네트워크 개론 포스팅에 Star형과 Mesh형의 특징, 장단점이 정리되어 있습니다.
이외에도 Bus형, Ring형, Tree형 등이 있습니다.
22. 다음에서 설명하는 전송 방식은?
| LAN의 매체 접근 제어방식 중 버스구조에서 사용하고, 데이터를 전송하려면 채널이 사용중인지 검사하고, 채널이 사용 중이지 않으면 모든 노드가 채널을 사용할 수 있으며, 동시에 데이터 전송이 이루어지면 충돌이 일어나고 데이터는 폐기되며 일정시간 대기 후 다시 전송한다. |
① Token Ring
② Token Bus
③ CSMA/CD
④ Slotted Ring
CSMA/CD는 Carrier Sense Multiple Access / Collision Detect로, 반송파 감지 및 충돌 "탐지" 방식입니다.
( CSMA/CA (Collision Avoidance)는 반송파 감지 및 충돌 "회피" 방식입니다. )
( CSMA/CA 방식은 "무선"이더넷에서 사용합니다. )
이더넷에서는 이 CSMA/CD 방식을 사용합니다.
CSMA/CD의 동작 순서는 아래와 같습니다.
1) 회선 상에 이미 다른 신호(Carrier)가 있는지 감지(Sense)한다.
(( 데이터를 전송하려면 채널이 사용중인지 검사 ))
2) 두 번째로 이미 회선이 사용중이면 잠시 기다린다.
3) 회선을 사용할 수 있게 되면 즉시 데이터를 전송한다. (Multiple Access)
(( 채널이 사용 중이지 않으면 모든 노드가 채널을 사용할 수 있음 ))
4) 수신측이 응답이 없거나 다른 데이터와 충돌이 나면 일정시간 대기 후 다시 시작한다. (Collision Detection)
(( 동시에 데이터 전송이 이루어지면 충돌이 일어나고, 데이터는 폐기되며 일정시간 대기 후 다시 전송 ))
[CISCO] 이더넷 포스팅
23. 전기신호는 구리선을 통하여 전송되며, 이는 먼 거리를 이동하면서 크기가 약해진다. 이러한 현상을 뜻하는 것은?
① 감쇠(Attenuation)
② 임피던스(Impedance)
③ 간섭(Interference)
④ 진폭(Amplitude)
감쇠(Attenuation)는 전송 신호가 전송매체를 통하여 전파되면서 점점 (크기가) 약해지는 현상입니다.
주파수가 높을 수록, 이동해야 하는 거리가 멀 수록 감쇠 현상은 심해집니다.
24. 100BASE-T라고도 불리는 이더넷의 고속 버전으로서 100 Mbps의 전송속도를 지원하는 근거리통신망의 표준은?
① Ethernet
② Gigabit Ethernet
③ 10Giga Ethernet
④ Fast Ethernet
100BASE-T로 불리는 이더넷의 고속 버전은 "고속 이더넷(Fast Ethernet)"입니다.
고속 이더넷의 구현 종류는 아래와 같습니다.
[ 100Base-TX / 100Base-FX / 100Base-T4 ]
+ 100Base-T란?
속도, 방식, 전송 매체 등으로 분류되어 있는 전송로 규격입니다.
100 : 100의 속도
Base : Base Band 방식
T : Twisted Pair 선 (전송 매체)
[ 표준 이더넷 ]
10Base5 : 굵은 동축 케이블
10Base2 : 얇은 동축 케이블
10Base-T : UTP
10Base-F : 광섬유
[ 고속 이더넷 ]
100Base-TX : 두 쌍의 꼬임쌍선
100Base-FX : 두 광섬유
100Base-T4 : 4 쌍의 꼬임쌍선
[ 기가비트 이더넷 ]
1000Base-SX (두 광섬유, 단파 레이저 광원)
1000Base-LX (두 광섬유, 장파 레이저 광원)
1000Base-CX (STP 케이블(차폐 단일 연선 케이블))
1000Base-T (4쌍의 꼬임쌍선)
+ 이더넷의 발전 순서
1) 표준 이더넷 : 10Mbps ((표준 이더넷 = 10-Mbps Ethernet))
2) 고속 이더넷 : 100Mbps ((고속 이더넷 = 100-Mbps Ethernet))
3) 기가비트 이더넷 : 1Gbps ((기가비트 이더넷 = 1-Gbps Ethernet))
4) 10-기가비트 이더넷 : 10 Gbps ((10-기가비트 이더넷 = 10-Gbps Ethernet))
25. 다음 내용 중 (A)에 들어갈 내용은?
| 네트워크를 관리하는 Kim 사원은 늘어나는 Server 관리업무에 스트레스를 많이 받고 있다. 이번에도 서버가 대량으로 추가되어 서버실에 놓을 공간도 모자랄 뿐만 아니라 전기용량 문제로 시설과의 협의중이나 어려움이 예상되고 있다. 또한 서버들에게서 발생하는 발열문제로 24시간 냉각장치 및 항온항습으로 인한 발생 비용 또한 회사에서 줄여보라고 지시가 내려왔다. 그래서 Kim 사원은 비용도 많이 발생하며 외주의 필요성이 있는 등 여러 가지 고민 끝에 ( A )를 이용하여 전용 회선 및 안정적인 전력공급을 받기로 하였다. |
① IDC (Internet Data Center)
② IPS (Intrusion Prevention System)
③ IDS (Intrusion Detection System)
④ IOS (International Organization for Standardization)
IDC (Internet Data Center)는 인터넷(Internet) 연결의 핵심이 되는 Server를
한 곳으로 모아 안정적으로 운용해주는 시설입니다.
26. (A)안에 들어가는 용어 중 가장 옳은 것은?
| ( A )은 유선망과 무선망을 통합하여 통합 단말기를 통해 최적으로 통신망간 접속이 이루어지며 끊김없는 광대역 멀티미디어 서비스를 제공한다. 특정 통신망이나 단말기에 구애받지 않고 통신, 방송 및 인터넷 서비스를 통합하며 서비스 품질 보장, 광대역화, 고기능화, 보안 보장 및 IPv6 지원 등의 특성이 있다. |
① 전력통신망(Electric power company′s Network)
② 기업통신망(Business company Network)
③ 방송통신망(Broadcasting and communication Network)
④ 광대역융합망(Broadband convergence Network)
광대역융합망( = 광대역 통신망, Broadband convergence Network, 이하 BcN)
BcN은 통합 광대역 서비스를 제공하는 네트워크입니다.
통신, 방송, 인터넷이 통합된 서비스가 가능한 차세대 통신망입니다.
27. 네트워크 계층의 데이터 단위를 나타내는 용어는?
① 세그먼트
② 패킷
③ 프레임
④ 비트
OSI 7 Layer 각 계층 별 데이터 단위는 아래와 같습니다.
1) 물리 계층 : 비트(Bit)
2) 데이터 링크 계층 : 프레임(Frame)
3) 네트워크 계층 : 패킷(Packet)
4) 전송 계층 : 세그먼트(Segment)
5) 세션 계층 : 메시지(Message)
6) 표현 계층 : 메시지(Message)
7) 응용 계층 : 메시지(Message)
( OSI 7 Layer의 자세한 내용은 [CISCO] OSI 7계층, [CISCO] OSI 7계층_2, [CISCO] OSI 7계층_3 포스팅으로... )
28. Windows Server 2016에서 파일 및 프린터 서버를 사용할 수 있도록 지원하기 위해서 반드시 설치해야 하는 통신 프로토콜은?
① TCP/IP
② SNMP
③ SMTP
④ IGMP
파일 및 프린터 서버를 사용할 수 있도록 지원하기 위해서는 TCP/IP 프로토콜을 설치해야 합니다.
SNMP는 간이 망 관리 프로토콜(Simple Network Management Protocol)로, TCP/IP 프로토콜을 사용하는 네트워크에서 장치들을 관리하기 위해 사용됩니다. UDP 162번 포트를 사용합니다. (Agent는 UDP 161)
SMTP는 간이 전자 우편 전송 프로토콜(Simple Mail Transfer Protocol)로, 메일 서버 간 E-Mail 전송 시 사용되며
TCP 기반의 25번 Well-Known Port를 사용합니다.
IGMP는 인터넷 그룹 관리 프로토콜(Internet Group Management Protocol)로, 서브넷 간에 멀티 캐스트 패킷의 목적지를 관리하기 위한 프로토콜입니다. 네트워크 계층에서 사용됩니다.
29. Windows Server 2016의 서버관리자를 이용하여 IIS(Internet Information Server)로 설정할 수 있는 서비스로 짝지어진 것은?
① HTTP, FTP
② DHCP, DNS
③ HTTP, DHCP
④ HTTP, TELNET
IIS (Internet Information Server)로 설정할 수 있는 서비스는 아래와 같습니다.
1) NNTP (Network News Transfer Protocol)
2) FTP (File Transfer Protocol)
3) HTTP (HyperText Transfer Protocol)
4) SMTP (Simple Mail Transfer Protocol)
30. Windows Server 2016에서 DNS서버기능을 설정한 후에 설정이 제대로 되었는지 확인하기 위하여, 명령어 프롬프트에서 도메인을 입력하면 해당 IP주소를 보여주는 명령어는?
① ls
② nslookup
③ show
④ pwd
nslookup 명령어는 도메인 네임을 입력하면 IP를 반환합니다.
31. DNS에서 지원하는 레코드 형식 중 역방향조회에 사용되는 레코드는?
① A
② AAAA
③ PTR
④ SOA
DNS 레코드 중 역방향 조회에 사용되는 레코드는 "PTR" 레코드입니다.
레코드의 기능은 아래와 같습니다.
A )
> IPv4 주소를 기준으로 합니다.
> 정규화된 도메인 이름/FQDN(호스트명)을 IPv4에 연결합니다.
AAAA )
> Host를 IPv6에 연결합니다.
PTR )
> 역방향 조회를 위한 레코드입니다.
( IP => Domain )
SOA )
> Zone(영역)파일의 시작점으로, 필수 레코드입니다.
> 해당 Zone에 대한 NameServer를 유지하기 위한 기본적인 자료(Zone Data)가 저장됩니다.
32. Linux 디렉터리 구성에 대한 설명으로 옳지 않은 것은?
① /tmp - 임시파일이 저장되는 디렉터리
② /boot - 시스템이 부팅 될 때 부팅 가능한 커널 이미지 파일을 담고 있는 디렉터리
③ /var - 시스템의 로그 파일과 메일이 저장되는 위치
④ /usr - 사용자 계정이 위치하는 파티션 위치
Linux Directory 구성에 대한 설명은 아래와 같습니다.
/tmp : 각종 프로그램이나 프로세스 작업 시 임시로 생성되는 파일(임시 파일)들이 저장됩니다.
/boot : 부팅 시 커널 이미지와 부팅 정보 파일이 저장됩니다. (부트 디렉터리라고 합니다.)
/var : 로그 파일이나 메일 데이터가 저장됩니다. (가변 자료 저장 디렉터리라고 합니다.)
/usr : 사용자 데이터 및 어플리케이션이 저장됩니다. (사용자 디렉터리라고 합니다.)
/home : 계정들의 홈 디렉터리 (사용자 계정)이 위치하는 디렉터리입니다. (사용자 계정 디렉터리라고 합니다.)
( 리눅스 디렉터리에 대한 자세한 내용은 [ 리눅스 마스터 2급 _ 리눅스의 이해 ] 포스팅으로... )
33. Linux 시스템에서 데몬(Daemon)에 관한 설명 중 옳지 않은 것은?
① 백그라운드(Background)로 실행된다.
② ′ps afx′ 명령어를 실행시켜보면 데몬 프로그램의 활동을 확인할 수 있다.
③ 시스템 서비스를 지원하는 프로세스이다.
④ 시스템 부팅 때만 시작될 수 있다.
Linux System에서의 Process 종류는 아래와 같습니다.
- 데몬 프로세스 : 특정 서비스를 제공하기 위해 존재하며, 리눅스 커널에 의해 실행됩니다.
- 고아 프로세스 : 자식 프로세스가 실행중인데 부모 프로세스가 먼저 종료된 상황에서의 자식 프로세스를 말합니다.
- 좀비 프로세스 : 자식 프로세스가 실행을 종료했음에도 프로세스 테이블 목록에 남아있는 경우를 말합니다.
데몬(Daemon)은 시스템 서비스를 지원하는 프로세스로, 백그라운드(Background)로 실행됩니다.
ps 명령어로 실행중인 프로세스의 정보를 출력할 수 있습니다. ps의 옵션은 아래와 같습니다.
[ ps 명령어 옵션 ]
-a : 터미널에서 실행한 프로세스의 정보 출력
-f :프로세스의 자세한 정보 출력
-x :시스템에서 실행중인 모든 프로세스의 정보 출력
34. 다른 운영체제와 Linux가 공존하는 하나의 시스템에서 멀티 부팅을 지원할 때 사용되며, Linux 로더를 의미하는 것은?
① MBR
② RAS
③ NetBEUI
④ GRUB
해당 설명은 GRUB에 대한 내용입니다.
GRUB(GRand Unified Bootloader)는 Linux Loader로,
다른 OS와 Linux가 공존하는 하나의 System에서 멀티 부팅을 지원할 때 사용됩니다.
35. Windows Server 2016에서 새로 추가된 기능으로 Hyper-V와 비슷한 기능을 하지만 가볍게 생성하고 운영할 수 있고, 도커(Docker)라는 이름으로 소개되어 Unix/Linux 기반에서 사용해오던 기능은 무엇인가?
① 액티브 디렉터리
② 원격 데스크톱 서비스
③ 컨테이너
④ 분산파일서비스
도커(Docker)의 가장 큰 특징은 Linux Container(리눅스 컨테이너) 기술을 기반으로 하는 점입니다.
리눅스 컨테이너 기술을 기반으로 하는 오픈소스 가상화 플랫폼(서비스)으로,
Hyper-V를 사용하거나 Guest OS도 설치하지 않고, 서버 운영에 필요한 프로그램과 라이브러리만 이미지로 만들어
Process처럼 동작시키는 "경량화"된 가상화 방식입니다.
(이 때 실행되는 이미지를 컨테이너(Container)라고 부릅니다.)
36. 네트워크 담당자 Kim 사원은 ′www.icqa.or.kr′ 의 IP 주소를 이 파일에 저장하여 사이트 접속시 빠르게 실행하고자 한다. 각각의 컴퓨터에는 IP 주소와 그에 해당하는 컴퓨터 이름을 저장해 놓는 파일이 있다. 이 파일의 저장경로와 파일명으로 올바른 것은?
① C:￦Windows￦System32￦hosts
② C:￦Windows￦System32￦config￦hosts
③ C:￦Windows￦System32￦drivers￦hosts
④ C:￦Windows￦System32￦drivers￦etc￦hosts
해당 내용은 Windows의 hosts파일에 대한 설명입니다.
C:\Windows\System32\drivers\etc 디렉터리 안에 존재합니다.
37. 서버 담당자 Park 사원은 데이터를 안전하게 보호하는 일을 담당하고 있다. 도난 발생 시 데이터를 보호하기 위해 강력한 암호화를 사용해 데이터를 보호하는 Windows 기능을 선택하여 로컬 보안이 없는 지사나 데이터센터의 경우 완벽한 솔루션을 지원할 수 있도록 하고자 한다. 다음 중 이러한 기능을 지원하는 것은?
① BitLocker
② NTLM
③ Encryption
④ vTPM
BitLocker(비트로커)는 Windows에서 자체적으로 제공하는 디스크 암호화 기능입니다.
(이동식 저장장치, 시스템 드라이브 등의) 볼륨 전체에 암호화를 제공함으로써 자료를 보호합니다.
38. 서버 담당자 Park 사원은 Windows Server 2016를 구축하여 사용자 계정 관리를 하고자 한다. 이때 Windows Server 2016에서 자동으로 생성되는 그룹 계정중에서 성능카운터, 로그 등을 관리하는 권한을 가진 그룹으로 알맞은 것은?
① Backup Operators
② Performance Log Users
③ Power Users
④ Replicator
Performance Log Users 그룹의 구성원은 Administrators 그룹의 구성원이 아니더라도
원격 클라이언트 혹은 로컬로 컴퓨터의 [ 성능 카운터, 로그 및 경고 ]를 관리할 수 있습니다.
39. 아파치 웹서버의 서버 측 에러 메시지 내용으로 맞는 것은?
① 502 (Service Unvailable) : 클라이언트 요청 내용에는 이상이 없지만,
서버측에서 클라이언트의 요청을 서비스할 준비가 되지 않은 경우
② 501 (Not Implemented) : 클라이언트의 서비스 요청 내용 중에서 일부 명령을 수행할 수 없을 경우
③ 503 (Bad Request) : 게이트웨이의 경로를 잘못 지정해서 발생된 경우
④ 500 (Internal Server Error) : 서버에 보낸 요청 메시지 형식을 서버가 해석하지 못한 경우
500 (Internal server error)
> 내부서버 오류(잘못된 스크립트 실행시)
501 (Not implemented)
> 클라이언트에서 서버가 수행할 수 없는 행동을 요구함
502 (Bad gateway)
> 서버의 과부하 상태
503 (Service unavailable)
> 외부 서비스가 죽었거나 현재 멈춤 상태
40. Hyper-V를 이용한 가상화의 장점에 해당되지 않는 것은?
① 서버의 운영 및 유지관리비용 절감
② 테스트 환경 재현시간 단축으로 테스트 효율성 향상
③ 서버 가용성 향상
④ 저사양 하드웨어를 묶어서 고성능의 환경구현
Hyper-V에서는 저사양 하드웨어를 묶어서 고성능의 환경을 구현할 수 없습니다.
41. 서버 관리자 Kim 사원이 리눅스서버(하드웨어)의 HDD 증설을 위해 서버를 종료하기로 하였다. 이에 리눅스서버를 종료하기 위한 명령어가 아닌 것은?
① shutdown –h now
② poweroff
③ init 6
④ halt
init 6는 런레벨에 따라 재부팅을 하는 명령어입니다.
[ 재부팅 ]
> shutdown -r now
> reboot
> init 6
[ 종료 ]
> shutdown -h now
> poweroff
> halt
> init 0
42. 서버 관리자 Kim 사원이 Linux 서버의 ′/root′ 디렉터리를 점검 중 ′/etc/passwd′ 파일이 ′/root′ 디렉터리에 복사되어 있는 것을 발견하였다. 이에 Kim 사원은 ′/root/passwd′ 파일을 삭제하려 했으나 삭제가 되지 않았다. (A)명령어를 사용하여 파일 속성을 출력하였는데 해당 파일에 ′i′ 속성이 설정되어 쓰기 및 삭제가 되지 않는 것을 확인하였다. 해당 명령어 (A)는 무엇인가?
[root@icqa ~]# ls -l ./passwd
-rw-r--r--. 1 root root 2195 10월 16 16:26 ./passwd
[root@icqa ~]# rm -f ./passwd
rm: cannot remove './passwd': 명령을 허용하지 않음
[root@icqa ~]# ( A ) ./passwd
----i----------- ./passwd① file
② stat
③ lsattr
④ lsblk
lsattr 명령어는 리눅스 파일 시스템의 파일 속성을 출력하는 명령어입니다.
e 속성은 ext4의 파일 시스템에서 사용하는 파일 구조인 Extent format 형식을 말합니다.
i 속성(immutable)은 파일의 수정을 제한하는 명령어로, 슈퍼유저만 해당 속성을 수정 가능합니다.
(쓰기, 삭제, 이름변경, 링크 등의 제한)
43. 서버 관리자 Kim 사원이 Linux 서버의 ′/var/log′ 디렉터리를 백업하기 위해 압축프로그램을 이용하여 압축 중, 작업 중인 터미널을 닫아도 실행 중인 프로세스를 백그라운드 프로세스로 작업 될 수 있도록 해주는 명령어는?
① mkfs
② nohup
③ sleep
④ last
nohup 명령어(no hangups)는 Shell Script 파일을 Daemon 형태로 실행시키는 명령어입니다.
즉, 터미널을 닫아도 실행중인 Process는 Background로 계속해서 돌아갑니다.
44. 서버 관리자 Kim 사원은 DNS 서버를 구축하고자 ′yum′ 을 이용하여 bind를 설치하였으나 설치가 되지 않았다. 이에 ping를 이용하여 외부 네트워크 상태 여부를 확인하였으나 정상이었다. 이에 DNS 서버 주소가 잘못되어 있을 것으로 판단하여 ′cat /etc/( A )′ 내용을 확인하고 수정하였다. ( A )에 해당하는 파일 이름은 무엇인가?
[root@localhost icqa]# cat /etc/( A )
# Generated by NetworkManager
search localdomain
nameserver 127.0.0.1① resolv.conf
② networks
③ protocols
④ services
위와 같은 형식의 DNS 서버 주소가 저장된 파일은
etc 디렉터리 아래의 DNS서버 설정 파일인 resolv.conf 파일입니다.
45. 윈도우 기본 파일시스템(NTFS)에서 그룹 또는 개별 사용자에 대해 설정할 수 있는 권한의 설명이 잘못되어 있는 것은?
① 모든권한 : 디렉터리에 대한 접근과 소유권을 변경하고 하위에 있는 디렉터리와 파일을 삭제 할 수 있다.
② 디렉터리 내용 보기 : 디렉터리 내의 파일은 볼 수 있지만 디렉터리 이름은 볼 수 없다.
③ 개별 사용자가 여러 그룹에 속하면 특정 파일이나 디렉터리에 대한 접근 권한이 누적된다.
④ ′허용′보다 ′거부′가 우선한다.
윈도우 기본 파일 시스템(NFTS)의 권한의 종류는 아래와 같습니다.
1) 모든 권한 : 디렉터리에 대한 접근과 소유권을 변경하고 하위에 있는 디렉터리 및 파일을 삭제할 수 있다.
2) 수정 : 디렉터리 수정이 가능합니다.
3) 읽기 및 실행 : 디렉터리 및 파일의 파일의 읽기, 실행, 이동이 가능합니다.
4) 디렉터리 내용 보기 : 디렉터리 내의 파일의 내용과 이름을 볼 수 있습니다.
5) 읽기 : 디렉터리의 내용을 읽을 수만 있습니다.
6) 쓰기 : 해당 디렉터리에 하위 디렉터리와 파일을 생성하고 소유권이나 접근 권한의 설정 내용을 확인할 수 있습니다.
46. 현재 LAN 카드의 MAC Address는 몇 비트의 번호체계인가?
① 32 비트
② 48 비트
③ 64 비트
④ 128 비트
MAC Address는 LAN 카드(= Network Interface Card; NIC)에 들어있습니다.
크기는 48비트로, 8비트씩 6개의 필드로 이루어져 있습니다.
16진수로 표기되며, 구분자는 [ - ] 와 [ . ]을 사용합니다.
> [정보 보안] 식별자(Identifier) 포스팅 <
47. OSI 7계층 중에서 리피터(Repeater)가 지원하는 계층은?
① 물리 계층
② 네트워크 계층
③ 전송 계층
④ 응용 계층
OSI 7 Layer 중 Repeater(리피터)가 속해있는 계층은 물리 계층(1계층, Physical Layer)입니다.
케이블, 허브, 리피터 등이 물리 계층에 속해있습니다.
> [CISCO] OSI 7계층_2 포스팅 <
48. 게이트웨이(Gateway)의 역할로 올바른 것은?
① 전혀 다른 프로토콜을 채용한 네트워크 간의 인터페이스이다.
② 트위스트 페어 케이블 사용 시 이용되는 네트워크 케이블 집선 장치이다.
③ 케이블의 중계점에서 신호를 전기적으로 증폭한다.
④ 피지컬 어드레스의 캐시 테이블을 갖는다.
게이트웨이(Gateway)는 여러 계층에서 사용될 수 있는 장치로,
프로토콜 구조가 서로 다른 네트워크 환경들을 연결해주는 장치입니다.
49. 네트워크 담당자 Kim 사원은 물리적인 하나의 LAN을 논리적으로 여러 개로 나누어 효율적으로 네트워크를 관리하고자 한다. 내부망을 분리할 때 사용되고, 방화벽에서 외부망으로부터 내부망을 보호할 때도 사용할 수 있는 것은 무엇인가?
① NAC
② VLAN
③ IPS
④ IDS
VLAN (Virtual Local Area Network)은 물리적 배치와 상관 없이 논리적으로 LAN을 구성할 수 있는 기술입니다.
내부망을 분리할 때 사용되며, (방화벽에서) 외부망으로부터 내부망을 보호할 때도 사용 가능합니다.
50. 전송 매체의 특성 중 Fiber Optics에 해당하는 것은?
① 여러 라인의 묶음으로 사용하면 간섭 현상을 줄일 수 있다.
② 신호 손실이 적고, 전자기적 간섭이 없다.
③ 송수신에 사용되는 구리 핀은 8개 중 4개만 사용한다.
④ 수 Km이상 전송 시 Repeater를 반드시 사용해야 한다.
Fiber Optices (Optical Fiber Cable; 광섬유, 광케이블)는 신호 손실이 적고, 전자기적 간섭이 없는 전송 매체입니다.
전기 신호를 광신호로 바꾸어 유리 섬유를 통하여 신호를 전달합니다.
구리선에 비해 가격이 높고 설치 및 유지보수가 어렵지만, 속도가 매우 빠르며 대역폭이 넓습니다.
'네트워크관리사 2급' 카테고리의 다른 글
| [네.관.사 2급 기출 풀이]_2021.11.14_(11~20) (0) | 2022.08.15 |
|---|---|
| [네.관.사 2급 기출 풀이]_2021.11.14_(1~10) (0) | 2022.08.14 |
| [네.관.사 2급 기출 풀이]_2022.02.27_(41~50) (0) | 2022.08.13 |
| [네.관.사 2급 기출 풀이]_2022.02.27_(31~40) (0) | 2022.08.12 |
| [네.관.사 2급 기출 풀이]_2022.02.27_(21~30) (0) | 2022.08.11 |