네트워크관리사 1급 · 2024

네트워크관리사 1급 (2024-04-21)

총 60문항

정답과 해설은 문제지에 없어요. CBT에서 확인할 수 있어요.

  1. 1.IPv6 address 표기 방법에 대한 설명 중 알맞은 것은?

    1. ①FEC0::/10는 IPv6 브로드캐스트 주소로 사용된다.
    2. ②FE80::/10는 링크 로컬 유니캐스트 주소로 사용된다.
    3. ③2001::1/127는 IPv6 주소에서 Loopback 주소로 사용된다.
    4. ④FF00::/8는 IPv6 주소에서 애니캐스트 주소로 사용된다.

  2. 2.다음 내용에 해당하는 기술에서 사용되는 올바른 프로토콜을 고르시오.

    1. ①SSTP
    2. ②MIME
    3. ③SSH
    4. ④SSL

  3. 3.네트워크 관리자 Kim 사원은 네트워크 환경의 안정성을 점검하기 위하여 네트워크 분석기를 통하여 ARP request packet를 캡쳐, 분석하였다. 다음 그림의 내용을 참조할 때, ARP 필드 내용의 Target MAC address (A)는 무엇을 의미하는 주소인가?

    1. ①목적지 호스트에 대한 로컬 브로드캐스트 주소를 의미한다.
    2. ②목적지 호스트 주소를 알지 못한다는 의미이다.
    3. ③ARP reply을 위한 더미(dummy) 값을 의미한다.
    4. ④Subnet 상에 있는 특정 호스트를 의미한다.

  4. 4.네트워크 및 서버 관리자 Kim 사원은 장기간 출장명령을 받은 관계로 회사 내부에 있는 업무용 PC에 원격데스크톱(Terminal service)을 설정하려고 한다. 하지만 업무용 PC가 공인IP가 아니라 IP공유기 내부에 있는 사설IP로 사용 중이다. 외부에서 이 업무용 PC에 원격데스크톱(Terminal service)을 사용하기 위한 설정에 있어 옳은 것은?[단, IP 공유기에 할당된 공인 IP는 210.104.177.55, 업무용 PC에 할당된 사설 IP(공유기 내부)는 192.168.0.22, 업무용 PC는 원격설정이 되어 있음 (TCP/3389)]

    1. ①방화벽에서 192.168.0.22번으로 tcp/3389번에 대한 접속을 허용한다
    2. ②IP 공유기 내부에 210.104.177.55번에 포트포워딩을 설정한다.
    3. ③업무용 PC에 반드시 Windows login password를 설정한다.
    4. ④업무용 PC에 반드시 CMOS password를 설정한다.

  5. 5.특정 호스트로부터 들어오는 패킷의 헤더를 출력해 주는 Tcpdump에서 사용하는 명령 중 ′tcpdump port 21′ 기본 사용 명령의 의미는?

    1. ①FTP 데이터 전송 정보를 출력한다.
    2. ②21번 포트로 들어오는 패킷을 보여준다.
    3. ③21번 포트를 사용하는 패킷을 출력한다.
    4. ④송신되는 21포트 정보를 출력한다.

  6. 6.Wireshark에서 아래와 같은 결과값을 출력할 수 있는 display filter 값으로 옳지 않은 것은?

    1. ①ping==8.8.8.8
    2. ②ip.dst==8.8.8.8
    3. ③icmp && ip.src==10.10.41.184
    4. ④ip.src==10.10.41.184 && ip.dst==8.8.8.8

  7. 7.다음 중 (A), (B) 안에 맞는 용어로 옳은 것은?

    1. ①(A) 리전 (B) 가용영역
    2. ②(A) 가용영역 (B) 리전
    3. ③(A) VPC (B) Subnet
    4. ④(A) Subnet (B) VPC

  8. 8.TCP 프로토콜의 데이터 전송에 관한 설명으로 올바른 것은?

    1. ①DNS(domain name system), VOIP, 온라인게임 등에 쓰인다.
    2. ②데이터 전송 과정에서 흐름 제어를 지원하려고 슬라이딩 윈도우 기법을 사용한다.
    3. ③부정 응답 기능인 NAK를 사용해 프레임 변형 오류를 해결한다.
    4. ④단순한 요청 응답구조가 필요한 경우 사용되며 속도가 빠르다.

  9. 9.다음 ICMP 오류메시지에 대한 설명으로 옳지 않은 것은?

    1. ①오류 보고 메시지인 DESTINATION UNREACHABL은 수신 호스트가 존재하지 않거나, 존재해도 필요한 프로토콜이나 포트 번호 등이 없어 수신 호스트에 접근이 불가능한 경우에 발생한다.
    2. ②TIME EXCEEDED는 패킷의 TTL 필드 값이 0이 되어 패킷이 버려진 경우에 주로 발생한다.
    3. ③오류 보고 메시지에서 첫 줄의 4바이트는 질의 메시지와 동일한 구조를 보이지만, 이어지는 메시지의 내용은 서로 다르다.
    4. ④오류가 발생한 IP 패킷의 일부, 즉 헤더와 추가적인 8바이트의 정보가 ICMP 메시지로 수신 호스트에 전달된다.

  10. 10.DHCP 프로토콜에 대한 설명으로 옳지 않은 것은?

    1. ①DHCP 서버는 네트워크에 연결된 클라이언트 디바이스들에게 IP 주소를 동적으로 할당 이를 통해 디바이스들은 중복되지 않는 IP 주소를 자동으로 받아 사용한다.
    2. ②서브넷 마스크, 기본 게이트웨이, DNS 서버 등의 구성 정보를 제공한다.
    3. ③클라이언트는 TCP 프로토콜을 사용한다.
    4. ④DHCP 서버와 클라이언트 간의 통신에 사용되는 포트 67번으로 DHCP 패킷을 네트워크로 브로드캐스트한다.

  11. 11.RARP에 관한 설명으로 옳지 않은 것은?

    1. ①RARP 요청 패킷은 브로드캐스트 되고 RARP 응답 패킷은 유니캐스트 방식으로 전달된다.
    2. ②RARP 패킷의 형식은 ARP 패킷의 형식과 동일하지만 들어가는 값이 다르다.
    3. ③RARP는 물리 주소를 알고 있을 때 대응하는 논리 주소를 알아내기 위한 프로토콜이다.
    4. ④RARP 메시지는 IP 데이터그램의 형태로 캡슐화되어 전송된다.

  12. 12.다음 중 TCP 헤더 옵션의 종류로 옳지 않은 것은?

    1. ①MSS
    2. ②Timestamp
    3. ③Window Scale Factor
    4. ④RTT

  13. 13.IPv6에 대한 설명으로 옳지 않은 것은?

    1. ①확장된 헤더에 선택사항들을 기술할 수 있다.
    2. ②브로드캐스트를 새로 도입하였다.
    3. ③특정한 흐름에 속해 있는 패킷들을 인식할 수 있다.
    4. ④패킷의 출처 인증, 데이터 무결성의 보장 및 비밀의 보장 등을 위한 메커니즘을 지정할 수 있다.

  14. 14.TFTP에 대한 설명으로 올바른 것은?

    1. ①TCP/IP 프로토콜에서 데이터의 전송 서비스를 규정한다.
    2. ②인터넷상에서 전자우편(E-mail)의 전송을 규정한다.
    3. ③UDP 프로토콜을 사용하여 두 호스트 사이에 파일 전송을 가능하게 해준다.
    4. ④네트워크의 구성원에 패킷을 보내기 위한 하드웨어 주소를 정한다.

  15. 15.RIP에 대한 설명으로 옳지 않은 것은?

    1. ①독립적인 네트워크 내에서 라우팅 정보 관리를 위해 광범위하게 사용된 프로토콜이다.
    2. ②자신이 속해 있는 네트워크에 매 30초마다 라우팅 정보를 브로드캐스팅(Broadcasting) 한다.
    3. ③네트워크 거리를 결정하는 방법으로 홉의 총계를 사용한다.
    4. ④대규모 네트워크에서 최적의 해결방안이다.

  16. 16.멀티캐스트 라우터에서 멀티캐스트 그룹을 유지할 수 있도록 메시지를 관리하는 프로토콜은?

    1. ①ARP
    2. ②ICMP
    3. ③IGMP
    4. ④FTP

  17. 17.네트워크 ID ′210.182.73.0′을 몇 개의 서브넷으로 나누고, 각 서브넷은 적어도 40개 이상의 Host ID를 필요로 한다. 적절한 서브넷 마스크 값은?

    1. ①255.255.255.192
    2. ②255.255.255.224
    3. ③255.255.255.240
    4. ④255.255.255.248

  18. 18.클라우드 구축 시 보안성 향상을 위하여 점검하여야 할 보안 활동에 대한 설명으로 옳지 않은 것은?

    1. ①패스워드가 단순하게 설정되어 있는 경우 비인가자에 의한 Brute-force, Dictionary attack 공격이 발생할 수 있으므로, 해당 공격을 예방하기 위해 패스워드의 복잡성 설정이 되어있는지 점검한다.
    2. ②Access Key 유출 시 비인가자가 기간 제한 없이 리소스를 등록, 수정, 조회할 수 있으므로 주기적으로 Key에 대해 관리(변경 주기에 따라 교체) 한다.
    3. ③특정 Subnet에 서비스 침해 사고가 발생되었을 때 각 Subnet 간 접근통제로 2차 피해 예방을 위해 서비스 목적에 따라 Subnet이 분리되어야 한다.
    4. ④Private Zone에 위치한 서버에 Private IP가 할당된 경우 해당 IP로 침해 위협이 발생될 가능성이 있으며 Private Zone에 위치한 서버에 Private IP가 할당되지 않도록 주기적으로 확인한다.

  19. 19.클라우드 담당자 Kim 사원은 클라우드 환경에서 서버 부하 분산 방식에 대해 고려하고 있다. 다음에서 설명하는 서버 부하 분산 방식은?

    1. ①Round Robin
    2. ②Least Connection
    3. ③IP Hash
    4. ④Random Choice

  20. 20.클라우드 네트워크 보안 담당자 Kim 부장은 제로 트러스트(Zero Trust)를 적용하여 보안 구성을 하라는 지시를 받았다, 제로 트러스트에 대한 설명으로 옳지 않은 것은?

    1. ①′Never Trust, Always Verify′를 구현하기 위해 보호해야할 모든 데이터와 컴퓨팅 서비스를 자원(resourcee)으로 분리·보호하고, 각 자원에 접속 요구마다 인증하는 원리이다.
    2. ②경계 기반 보안모델로서 네트워크 내부 접속 요구(사용자, 기기 등)는 어느 정도 신뢰할 수 있다는 가정에서 시작한다.
    3. ③전통적인 경계 기반 보안(Perimeter Security)으로는 업무 환경의 변화와 진화하는 사이버 위협에 효과적으로 대응하기 어려워 ′제로 트러스트(Zero Trust)′ 개념이 등장했다.
    4. ④보호해야할 모든 데이터와 컴퓨팅 서비스를 각각의 자원(Resource)으로 분리·보호 한다.

  21. 21.OSI 7 Layer 중에서 응용프로그램이 네트워크 자원을 사용할 수 있는 통로를 제공 해주는 역할을 담당하는 Layer는?

    1. ①Application Layer
    2. ②Session Layer
    3. ③Transport Layer
    4. ④Presentation Layer

  22. 22.여러 개의 타임 슬롯(Time Slot)으로 하나의 프레임이 구성되며 각 타임 슬롯에 채널을 할당하여 다중화하는 것은?

    1. ①TDMA
    2. ②CDMA
    3. ③FDMA
    4. ④CSMA

  23. 23.물리계층의 역할이 아닌 것은?

    1. ①전송매체를 통해서 시스템들을 물리적으로 연결한다.
    2. ②자신에게 온 비트들이 순서대로 전송될 수 있도록 한다.
    3. ③전송, 형식 및 운영에서의 에러를 검색한다.
    4. ④물리적 연결과 동작으로 물리적 링크를 제어한다.

  24. 24.Gigabit Ethernet에 대한 설명에 해당하는 것은?

    1. ①MAC계층에서는 토큰 링 프로토콜을 사용한다.
    2. ②Gigabit Ethernet에서는 Fast Ethernet의 10배 대역폭을 지원하기 위해 동일한 슬롯 크기를 유지하면서 케이블 거리가 10m 정도로 짧아진다.
    3. ③Gigabit Ethernet에서는 슬롯의 크기를 512바이트로 확장하여 전송 속도를 증가시킨다.
    4. ④현재의 Ethernet과의 호환이 어렵고, 연결 설정형 방식이다.

  25. 25.OSI 7 Layer의 각 Layer 별 Data 형태로써 적당하지 않은 것은?

    1. ①Transport Layer - Segment
    2. ②Network Layer - Packet
    3. ③Datalink Layer - Fragment
    4. ④Physical Layer - bit

  26. 26.ARQ 중 에러가 발생한 블록 이후의 모든 블록을 재전송하는 방식은?

    1. ①Go-Back-N ARQ
    2. ②Stop-and-Wait ARQ
    3. ③Selective ARQ
    4. ④Adaptive ARQ

  27. 27.다음 설명에 알맞은 프로토콜은?

    1. ①TCP(Transmission Control Protocol)
    2. ②SIP(Session Initiation Protocol)
    3. ③RSVP(ReSouece reserVation Protocol)
    4. ④RTP(Real-time Transfer Protocol)

  28. 28.서버 담당자 Park 사원은 Windows Server 2016에서 Active Directory를 구축하여 관리의 편리성을 위해 그룹을 나누어 관리하고자 한다. 다음의 제시된 조건에 해당하는 그룹은?

    1. ①Global Group
    2. ②Domain Local Group
    3. ③Universal Group
    4. ④Organizational Unit

  29. 29.Windows Server 2016 Hyper-V에서 특정 시간 지점 이미지를 쉽게 생성할 수 있는 기능으로 이 특정 시간 지점 이미지를 이용해 VM의 특정 시점 상태로 손쉽게 복구할 수 있다. 이 기능을 무엇이라 하는가?

    1. ①Production Checkpoint
    2. ②Alternate Credentials Support
    3. ③Integration Service
    4. ④Update Manager

  30. 30.Linux에서 파일의 접근 권한 변경 시 사용되는 명령어는?

    1. ①umount
    2. ②greb
    3. ③ifconfig
    4. ④chmod

  31. 31.Linux에서 DNS를 설치하기 위한 ′named.zone′ 파일의 SOA 레코드에 대한 설명으로 옳지 않은 것은?

    1. ①Serial : 타 네임서버가 이 정보를 유지하는 최소 유효기간
    2. ②Refresh : Primary 네임서버의 Zone 데이터베이스 수정 여부를 검사하는 주기
    3. ③Retry : Secondary 네임서버에서 Primary 네임서버로 접속이 안 될 때 재시도를 요청하는 주기
    4. ④Expire : Primary 네임서버 정보의 신임 기간

  32. 32.Linux에서 사용되는 어플리케이션 및 환경 설정에 필요한 설정 파일들과 ′passwd′ 파일을 포함하고 있는 디렉터리는?

    1. ①/bin
    2. ②/home
    3. ③/etc
    4. ④/root

  33. 33.Linux 시스템에서 ′-rwxr-xr-x′와 같은 퍼미션을 나타내는 숫자는?

    1. ①755
    2. ②777
    3. ③766
    4. ④764

  34. 34.′www.icqa.or.kr′이란 사이트의 IP Address를 획득하려고 할 때 Windows Server에서 ′cmd′를 이용한 방법으로 올바른 것은?

    1. ①netstat www.icqa.or.kr
    2. ②nslookup www.icqa.or.kr
    3. ③ipconfig www.icqa.or.kr
    4. ④telnet www.icqa.or.kr

  35. 35.아파치 서버의 설정 파일인 ′httpd.conf′의 항목에 대한 설명으로 옳지 않은 것은?

    1. ①KeepAlive On : HTTP에 대한 접속을 끊지 않고 유지한다.
    2. ②StartServers 5 : 웹서버가 시작할 때 다섯 번째 서버를 실행 시킨다.
    3. ③MaxClients 150 : 한 번에 접근 가능한 클라이언트의 개수는 150개 이다.
    4. ④Port 80 : 웹서버의 접속 포트 번호는 80번이다.

  36. 36.DNS 레코드 중 IP Address를 도메인 네임으로 역매핑하는 레코드는?

    1. ①SOA
    2. ②A
    3. ③PTR
    4. ④CNAME

  37. 37.Linux 서버 관리자인 Han 과장은 iptables를 이용하여 패킷을 필터링하는 방화벽으로 사용하고 있다. iptables 규칙의 설정 파라미터인 커맨드(Command)에 대한 설명으로 옳지 않은 것은?

    1. ①iptables -A : 패킷 필터링 규칙을 설명하는데 사용한다.
    2. ②iptables -D : 패킷 필터링 규칙을 삭제하는데 사용한다.
    3. ③iptables -L : 패킷 필터링 규칙을 표시하는데 사용한다.
    4. ④iptables -F : 패킷 필터링 규칙을 삭제하는데 사용한다.

  38. 38.다음 중 Windows Server 2016 [로컬 보안 정책]의 [계정 정책] 중 ′계정 잠금 정책′ 항목에서 설정할 수 없는 것은?

    1. ①계정 잠금 기간
    2. ②계정 잠금 임계값
    3. ③계정 암호 길이
    4. ④계정 잠금 수 초기화 시간

  39. 39.시스템 담당자인 Lee 사원은 현재 디렉터리 아래에서 최근 1주일 이내에 수정된 파일들을 검색하고, 해당하는 파일들을 자세히 보고자 한다. 이를 위한 명령어와 옵션으로 올바른 것은?

    1. ①find . -mtime +7 -exec ls -al {} ＼;
    2. ②find . -mtime -7 -exec ls -al {} ＼;
    3. ③find . -atime +7 -exec ls -al {} ＼;
    4. ④find . -atime -7 -exec ls -al {} ＼;

  40. 40.Linux에서 프로세스의 상태를 확인하고자 할 때 사용하는 명령어는?

    1. ①ps
    2. ②w
    3. ③at
    4. ④cron

  41. 41.Linux 시스템에서 현재 디렉터리의 하위 디렉터리인 ′temp′을 포함하고 모든 하위 디렉터리와 파일을 재귀적으로 강제 삭제하는 명령어로 올바른 것은?

    1. ①rm –rf ./temp
    2. ②rm –r ./temp
    3. ③rm –f ./temp
    4. ④rm ./temp

  42. 42.서버 담당자 Jang 사원은 Windows 서버에 디스크 용량을 증설하던 도중 Windows Server 2016에서 다음과 같은 화면을 보게되었다. Jang 사원이 추가한 디스크를 사용하기 위해서 수행해야 할 작업 중 적절하지 않은 것은?

    1. ①디스크 초기화
    2. ②스팬 볼륨 추가
    3. ③드라이브 문자 할당
    4. ④디스크 포맷

  43. 43.다음은 명령어 프롬프트 창에서 Windows Server 2016에서 FTP 서비스의 상태를 조회한 결과이다. 옳지 않은 것은?

    1. ①FTP 서비스를 중지하고 다시 상태를 조회하면 출력되는 결과가 다르다.
    2. ②현재 FTP 서비스는 실행 중이다.
    3. ③현재 실행되고 있는 FTP 서비스는 중지가 가능하다.
    4. ④′net query ftpsvc′로 FTP 서비스의 상태를 조회할 수 있다.

  44. 44.서버 담당자 Park 사원은 Linux 서버를 업그레이드 하기 위하여 시스템을 종료하고자 한다. 다음 명령어 중 다른 하나는?

    1. ①poweroff –p
    2. ②halt –p
    3. ③shutdown –c
    4. ④init 0

  45. 45.서버 담당자 Park 사원은 Windows Server 2016에서 기존의 폴더 또는 파일을 안전한 장소로 보관하기 위해 백업 기능을 사용하고자 한다. Windows Server 2016은 자체적으로 백업 기능을 제공해주기 때문에 별도의 외부 소프트웨어를 설치하지 않아도 백업 기능을 사용할 수 있다. 다음 중 Windows Server 백업을 실행하는 방법으로 올바르지 않은 것은?

    1. ①[시작] - [실행] - wbadmin.msc 명령을 실행
    2. ②[제어판] - [시스템 및 보안] - [관리도구] - [Windows Server 백업]
    3. ③[컴퓨터 관리] - [저장소] - [Windows Server 백업]
    4. ④[시작] - [실행] - diskpart 명령을 실행

  46. 46.내부 도메인 라우팅(Intra-domian Routing 또는 Intra-AS Routing) 프로토콜에 해당되지 않은 것은?

    1. ①RIP
    2. ②OFPF
    3. ③IS-IS
    4. ④BGP

  47. 47.LAN 카드의 MAC Address에 실제로 사용하는 비트 수는?

    1. ①16bit
    2. ②32bit
    3. ③48bit
    4. ④64bit

  48. 48.라우터 NVRAM에서 RAM으로 Configuration File을 Copy하는 명령어는?

    1. ①copy flash start
    2. ②copy running-config startup-config
    3. ③copy startup-config running-config
    4. ④erase startup-config

  49. 49.라우팅프로토콜에서 사용하는 최적의 라우팅 정보는 라우팅테이블에 기록되어 있는데, 이를 매트릭스(Metrics)라고 한다. 다음 중 매트릭스의 종류에 해당되지 않는 것은?

    1. ①대역폭(Bandwidth)
    2. ②링크(Link)수
    3. ③지연(Delay)
    4. ④코스트(Cost)

  50. 50.RAID 시스템 중 4개의 디스크 중에서 2대 연속으로 오류가 나도 액세스가 가능하도록 패리티를 구성한 방식은?

    1. ①RAID 0
    2. ②RAID 1
    3. ③RAID 5
    4. ④RAID 6

  51. 51.다음 중 웹방화벽(WAF)의 설명으로 옳지 않은 것은?

    1. ①Forward Proxy로 동작한다.
    2. ②SSL Offloading을 지원한다.
    3. ③OWASP 10에 포함된 공격을 방어할 수 있다.
    4. ④HTTP, HTTPS에 대한 공격을 방어하는 정보보호시스템이다.

  52. 52.다음 중 Linux ′/etc/passwd′ 파일에 있는 필드로 옳지 않은 것은?

    1. ①계정명
    2. ②사용자 홈디렉터리
    3. ③사용자 Shell
    4. ④접속 차단 일 수

  53. 53.다음 중 Linux에서 로그인 실패 로그를 확인하는 명령어는?

    1. ①last
    2. ②lastlog
    3. ③lastb
    4. ④lastcomm

  54. 54.nmap 포스트캔을 이용하여 UDP 포트 스캔 시 서비스 포트가 Close 되어 있을 경우 회신되는 것은?

    1. ①RST
    2. ②RST + ACK
    3. ③ICMP unreachable
    4. ④응답없음

  55. 55.다음에서 설명하는 키 교환 알고리즘은?

    1. ①Diffie-Hellman
    2. ②3-DES
    3. ③AES(Rijndael)
    4. ④Seed

  56. 56.서로 다른 메시지가 같은 해쉬값이 되지 않도록 하는 해쉬 함수의 성질은?

    1. ①충돌 저항성
    2. ②비트 길이
    3. ③키 길이
    4. ④엔트로피(entropy)

  57. 57.다음 중 무선네트워크 보안기술과 암호 알고리즘이 잘 짝지어진 것은?

    1. ①WEP : AES
    2. ②WPA : RC4
    3. ③WPA2 : DES
    4. ④WPA3 : SEED

  58. 58.다음 중 각 사용자 별 환경설정/프로파일 정보를 담고 있는 Windows Registry는?

    1. ①HKCU (HKEY_CURRENT_USER)
    2. ②HKLM (HKEY_LOCAL_MACHINE HKLM)
    3. ③HKU (HKEY_USERS)
    4. ④HKCC (HKEY_CURRENT_CONFIG)

  59. 59.다음 중 윈도우 크기(window size)를 작게 조작하여 HTTP 응답 수신 속도를 지연시킴으로써 웹 서버의 연결 자원을 고갈시키는 DDoS공격 기법은?

    1. ①RUDY Attack
    2. ②Slowloris Attack
    3. ③Slow read Attack
    4. ④Small Window Attack

  60. 60.정보보호제품의 보안성을 평가기관에서 평가하고 이에 대한 결과를 인증기관에서 인증하는 국제표준제도는?

    1. ①GS인증
    2. ②CC인증
    3. ③K4인증
    4. ④KS인증