[네트워크관리사] 단답형 족보

다이렉트  케이블 만들기

주띠 - 주 - 녹띠 - 파 - 파띠 - 녹 - 갈띠 - 갈

[일반 단답형 족보]

1. OSI 7계층 중 ~~~~~ 계층에 해당하는 것을 모두고르시오.

- 네트워크 계층일 경우 ( RARP , ARP , ICMP , IGMP , RIP )

- 응용 계층 일 경우 ( SMTP , Telnet , FTP , HTTP )

- 전송 계층 일 경우 ( SCTP, TCP , UDP )

2. IP와 Subnet Mask를 보고 네트워크 아이디를 구하시오

(만약 문제가 148.120.210.12 / 18 이였다치자

뒤에 18는 18bit를 의미 따라서 아래 비트족보에 의해

255,255,192,0이다. 그럼 여기서 세 번째에있는 192에 주목

무조건 세 번쨰 숫자를 256으로 뺴라. 그럼 64가나온다

그럼 다시 문제로 돌아가서 148.120.210.12의 세 번쨰는 210이다. 그럼 64를 2배씩 늘려 범위를 구해본다

0~63 / 64~ 127 / 128~191 / 192~255

문제의 210숫자는 192~255에 해당한다. 따라서 정답은

148.120.192.0 이다. 이방식대로 나머지풀어주면됨.)

유형1

- 172.168.100.2 / 19

- 148.120.210.12 / 18

- 212.254.70.180 / 25

- x.x.x.150 / 25

유형2

B클래스이며

IP : 172,168.102.５

subnet : 255,255,224,0

유형3

162.128.1.1/18

162.128.1.2/18

more

162.128.1.253/18

162.128.1.254/18

( 문제 : 호스트들의 IP중에서 네트워크 ID에 해당하는 값은?)

답 :네트워크 ID에 해당하는 값 :　162.128

답 :네트워크 ID = 162.128.0.0

========================================

[비트족보]

*15에서 ~ 26정도 까지만 외우시면 됩니다. 

서브넷마스크 앞에 번호만 외우세요. 오른쪽에 address는 외울필요없음

[클래스족보]

A클래스 : 0.0.0.0 ~ 127.255.255.255

B클래스 : 128.0.0.0 ~ 191,255,255,255

C클래스 : 192,0,0,0 ~ 233,255,255,255

D클래스 : 224,0,0,0 ~ 239,255,255,255

E클래스 : 240,0,0,0 ~ 255,255,255,255

(쉽게 외우는방법) IP에 입력하는 범위가 256개가 존재한다 (0 ~ 255)

256부터 2씩 나눈다.

256 / 2 = 128 - 1 = 127 (A Class 범위 : 0 ~ 127)

128 / 2 = 64 + 127 = 191 (B Class 범위 : 128 ~ 191)

64 / 2 = 32 + 191 = 223 (C Class 범위 : 192 ~ 223)

남은 32의 수는 16씩 나누어서 D Class와 E Class가 가진다.

[TCP/IP 4계층 족보] 

*OSI 7계층이랑 햇갈리지말 것!! 보통 문제에 인터넷계층에 해당하는 것은?

이렇게나옴..

1계층 : 네트워크 액세스계층

 - OSI 7계층의 물리계층과 데이터링크계층에 해당한다

 - 물리적인주소로 MAC를 사용한다.

 - LAN, 패킷망, 등에 사용된다.

2계층 : 인터넷계층

 -  OSI 7계층의 네트워크 계층에 해당한다.

 - 통신 노드 간의 IP 패킷 전송하는 기능과 라우팅 기능담당

 - 프로토콜 : IP. ARP, RARP

3계층 : 전송계층

 - OSI 7계층의 전송계층에 해당한다.

 - 통신 노드간의 연결을 제어하고,신뢰성있는 데이터전송담당

 - 프로콜 : TCP,UDP

4계층 : 응용계층

 - OSI 7계층의 세션/표현/응용 계층에 해당한다.

 - TCP/UDP/기반의 응용 프로그램을 구현할 떄 사용한다.

 - 프로토콜 : FTP, HTTP, SSH

========================================

3. 인터넷망과 같은 공중망을 사설망처럼 이용해 회선 비용을 크게 절감할 수 있는 기업통신 서비스는 무엇?

답 : VPN (가상사설망)

(문제에서 공중망~ 사설망~ 회선비용절감~기업통신서비스 나오면 답은 VPN)

4. IPv4와 IPv6를 비교하는 문제

IPv4 : 유니캐스트, 멀티캐스트, 브로드캐스트 / 8씩 총 4부분 32bit

IPv6 : 유니캐스트,멀티캐스트,애니캐스트 / 128bit

**추가내용 : IP계층은 인터넷계층에 해당한다.

5. IDS(침입탐지시스템)은 크게 오용탐지와 비정상행위탐지

2가지로 분류된다. 

오용탐지 : 새로운 침입유형은 탐지 불가능하다. 비정상행위를 정의하고 이에 대항하는 행동을 찾는다.

비정상행위탐지 : 새로운 침입유형은 탐지가능하며 정상행위를 정의하고 이를 벗어나는 행동을 찾는다.

6. 다음은 무엇을 설명하는가? 

네트워크 스위치의 어떤 한 포트에서 보이는 모든 네트워크 패킷 혹은 전체 VLAN의 모든 패킷들을 다른 모니터링 포트로 복제하는데 사용된다.

답 : 포트미러링

(다른 모니터링 포트로 복제 나오면 포트미러링이 답임)

7. OSI 7계층 문제(중요)

1계층 - 물리 (리피터,허브) / 비트단위전송

2계층 - 데이터링크 (브릿지) / 프레임단위전송

3계층 - 네트워크 (라우터)  / 패킷단위전송

4계층 - 전송 (게이트웨이) / 메시지전송

5계층 - 세션 (게이트웨이) / 메시지전송

6계층 - 표현 (게이트웨이) / 메시지전송

7계층 - 응용 (게이트웨이) / 메시지전송

8. IP주소로 MAC주소를 알아내는 프로토콜은 무엇?

답 : ARP

(그림나오고 어쩌고 주절주절~~결국 얘기하는 바가 IP주소로 MAC주소를 알아내려고한다하면 답은 ARP임 반대로 MAC주소로 IP주소를 알아낸다고하면 RARP)

9. 다음설명하는 기술은?

IP주소를 사용하는 것의 낭비를 막기위해 모든 호스트에

공인IP주소를 설정하는 대신, 내부적으로 사설IP를 설정하여

사용하고 인터넷에 접속할때만 공인 IP로 변환하는 기술

답 : NAT

(낭비를 막기위해, 내부적으로 사설IP, 인터넷접속할떄만 공인

이거나오면 답은 NAT임)

10. 다음 설명하는 장치?

2개이상의 다른 - 혹은 같은종류의 통신망을 상호접속하여

통신망 간 정보를 주고받을 수 있게하는 기능단위 또는 장치?

답: 게이트웨이

(통신망을 상호접속하여 정보 주고받을수잇다? = 게이트웨이)

11. 드래그앤드롭문제

IP (A) IP 이런 그림을 줬을 때 답은??

답 : 라우터

( IP = 네트워크관련 = 라우터 )

12. 아래는 사설망IP에 사용되는 주소이다. (**사설망)

A클래스 : 10.0.0.0 ~ 10.255.255.255

B클래스 : 172.16.0.0 ~ 172.31.255.255

C클래스 : 192.168.0.0 ~ 192.168.255.255

(그냥 사설망IP에 사용되는 클래스주소임 통쨰로암기!!) 

13. 클래스별 주소이다. 

A클래스 : 0.0.0.0

B클래스 : 128.0.0.0

C클래스 : 192.0.0.0

D클래스 : 224.0.0.0

E클래스 : 240.0.0.0

(통쨰로 암기하시오~~)

14. OSI7모델 데이터링크계층 중 MAC계층에서 일하며

두 세그먼트사이에 데이터링크 계층간의 패킷전송 담당장치?

답 : 브릿지

15. RFID와 관계없는 것은?

보기 ) RFID리더기, 태그, 태그안테나, Access Point

답 : Access Point

(RFID는 리더기, 태그, 태그안테나와는 관계가 있음)

16. 매니지먼트와 에이전트 사이에 관리정보를 주고 받기위한

프로토콜이며 정보교환 단위는 메시지이다.

답 : SNMP

17. TCP/IP 기반 네트워크 상에서 서버나 라우터가 에러나

예상치 못한 사건들을 보고할 목적으로 만들어진 프로토콜로

RFC792에 정의되있는 프로토콜은?

답 : ICMP

18. 다음은 무슨기술인가?

동적디스크 볼륨 중 볼륨자체에서 하나의 디스크손상시 다른

하드디스크의 DATA로 손상된 부분을 복구할 수 있는 내결함성을 지원하는 볼륨. 해당 볼륨의 종류는 RAID1과 RAID 0+1이있다

답: 미러링

19. 임의로 구성된 웹사이트를 통하여 이용자의 정보를 빼가는 해킹수법의 하나이다

답 : 스푸핑

20. 네트워크 상의 다른 컴퓨터에 로그인하거나 원격 시스템에서 명령을 실행하고 다른 시스템으로 파일을 복수할수있게하는 응용 프로그램은?

답 : SSH

21. UDP프로토콜의 특성은?

비연결, 비순차, 비신뢰

22. 80,433 포트 웹통신 보안 장비?

답 : 웹방화벽(WAF)

23. ‘스위칭’이라는 LAN기술을 기반으로 물리적 시간만 고려되었던 LAN 분야에 가상이라는 개념을 도입한 것이다. 네트워크 구성에 대한 지리적제한을 최소화하면서 사용자가 원하는 논리적인 네트워크를 구성할수있도록 수단을 제공한다.

답 : VLAN (가상랜)

24. 무슨클래스인가?

class의 IP address는 처음 1개의 bit이 항상 0이다

할당가능 network수는 2^7, 127개이다

할당가능한 Host 수는 2^24 16,777,216개 이다.

답: A클래스

25. 서브넷마스크 255.255.224.0 주소를 기준으로했을 때 사용가능한 서브넷 수는 몇 개?

답 : 8개

26.네트워크에서 공격서명을 찾아내어 자동으로 모종의 조치를 쥐함으로ㅆ 비정상적인 트래픽을 중단시키는 보안솔루션.

수동적인 방어 개념의 침임탐지시스템(IDS)와 달리 침입경고 이전에 공격을 중단시키는데 초점을 둠. 비정상행위 통제가능

답 : IPS (침입차단시스템)

27.침입탐지시스템의 탐지기법 중 무엇?

이미발견되어있는 공격패턴을 미리입력해두고 해당하는 패턴을 탐지하는 기법. 알려진 기법외에는 탐지할수없기떄문에 공격에는 비효율적이다. 다른말로 Signature Base나 Knowledge Base로 불린다.

답: 오용탐지 기법

28. 공중망나오고 사설망 나온다?

답 : VPN

29. 문제에서 rlogin을 비롯한 Telnet을 대체할 수 있는

프로토콜을 물어볼 경우 답은~