[네트워크관리사 1/2급 필기]1급 2024년 4월 기출문제

네 안녕하세요 아 네트워크 관리사 기출 풀리를 시작하겠습니다 어 시험은 2024년 어 4월 달에 어 본 1급 강의 내용이고요 어 이걸 들어가기 전에 앞서서 어 지금 뭐가 있냐면 저희가 이제 그 인베스트 카페가 있어요 뭐 제목은 이제 보안기사 이렇게 되 있지만 제 자료는 뭐 cppg 있고 SQ 그런 것도 있고 감리사 그다음에 보안기사 아 그리고 인증심사원 어 개인 정부 영 평가랑 소프트 보안약점 진단원 등 자료들이 다이 안에 있습니다 그래서 뭐 기출 문제에서부터 이런게 있으니까 여기에서 뭐 가입하셔서 가입하시는게 좋을 거 같아요 좋을 거 같고 자 그래서 일단은 이제 어 내용을 보면 어 tcpip 근데 이제는 단순하게 외워야 될 거는 외워야 됩니다 IP 버전 6라고 나와 있죠 IP 6 는 어 128비트 어 주소 체계를 사용하고 있죠 그래서 그거는 기억하고 있어야 되고 또 하나 IP 버전 6는 브로드캐스트를 사용한다 요거는 IP 버전 4의 얘기예요 IP 버전 6는 브로드캐스트 자체가 없고 캐스트라 해서 인접 노드에 있는 그 노드에게 전송하는 기능이 추가가 됐습니다 그리고 브로드캐스트는 없어졌어요 그리고 유니캐스트 스트라는 거는 대 1로 통신하는 걸 유니스트라 하죠 이거는 IP 버전 6와 IP 버전 4 둘 다 지원이 됩니다 그래서 f80 뭐 10은 링크 로컬 유니스트 주소로 사용된다 이건 뭐 외울 수밖에 없습니다 그 답은 2번이 되는 거고요 다음 내용에 해당되는 설명으로 올바른 것은 회사에서 홈페이지를 관리하는 서버는 서버 관리자은 라이언트 여기 말하 클라이언트가 누굽니까 웹 브라우저 브라우저 브라우저 브라우저와 웹서버 간의 안전한 데이터 통신 즉 암호화를 하냐 안 하냐 그 얘기죠 안전한 암호화 통신 위해서 https 전환했다 그래서 그거를 이제 sss이라고 합니다 그리고 이거에 그 여기 있네요 그죠 is 표준이 TLS 그래서 지금 우리가 공부할 때는 SSL이랑 TS 같다 이렇게 생각해도 되고요 그러면 실제 안전한 거는 어떤 거냐 TS 이건 몰라도 됩니다 1.2 이상 버전을 사용해야지 우리는 안전하다고 말한다 왜 이거는 한국 인터넷 진흥원에서 그렇게 가이드를 하고 있는 거예요 이제 다른 것들은 이제 취약점이 발견됐다 이거죠 그 mim는 메일의 포맷이 우리가 메일을 보면 발신자 수신자 메일 제목 그다음 본문 이렇게 있죠 그리고 ssh n 원격 접속을 할 때 암호화를 하는 거죠 암호화를 하는 거고 포트번호는 22번을 씁니다 SSL 포트번호는 443을 쓰죠이 정도는 외우고 있어야 됩니다이 정도는 자 3번 보죠 어 키이라는 사원은 네트워크 안정성을 하 점검하기 위해서 분석하기 위해서 arp 리퀘스트 키을 캡처 리퀘스트 리스 주고 받는 거죠 그래서 주소를 주면 맥주소를 주는 거잖아요 근데 타겟 레 원 원래 여기에 뭐가 들어와야 돼요 맥주소가 들어와야 되는 거죠 근데 이게 빵빵빵빵 어 들어왔다 이겁니다 그럼 이거의 의미는 뭐냐 목적지 호스트의 주소를 알 수 없다 이거에 해당되는 겁니다 그래서 답이 2번이 되는 거고요 자 네트워크및 서버 관리자 힘은 장기간의 출장 명령을 받은 관계로 어 회사 내부에 있는 업무형 pc 의 원격 데스크톱으로 설정하려고 한다 그러니까 어 외부에서 어 해석 컴퓨터로 들어오겠다 그런 얘기죠 업무형 pcga 공연가 아니라서 IP 공유기 내부의 사설 IP 사용 중이다 외부에서이 업무형 PC 원격 데스크탑을 사용하기 위한 설정에 있어 옳은 것은 뭐냐 단 공유이 할당된 IP n 55번이고 공무용 PC 할당된 사설 IP 22번이 자 pc's 원격 설정은 설정이 되어 있다 이렇게 돼 있어요 외부에서 사용을 하겠다 이거죠 자 이거는 사실은 이런 얘기입니다 우리 그 쉽게 말하면 집에 보면 공유기가 있죠 IP 타임이라는 공유기가 있어요 그리고 우리 집에 KT SKT 공인 아를 할당 받았어요 그게 이제 여기 나와 있는 55번이라는 거예요 그리고요 공유기에 여러 개 PC 유선이든 무선이든 이렇게 연결이 그러면 내가 외부에서 들어올 때 IP 주소는 당연히 55번 통해서 들어오는 거예요 그럼 여기에서 얘가 지금 뭐 지금 190 몇이라고 그랬잖아 192점 뭐 22번 23번 회사에 집배 PC 한두 대가 아니잖아요 그죠 그러니까 그럼 얘는 55번 이렇게 불렀을 때 얘는 22번 컴퓨터로 이렇게 전달해 주세요 런 거를 타임즈의 관리자페이지에서 설정을 해야 돼요 이런 걸 뭐라 그러냐 포트포워딩이 해야 됩니다 포트포워딩 포트포워딩을 설정을 하면 요렇게 맵핑해서 들어올 수가 있겠죠 그리고 이렇게 들어오면 내 컴퓨터가 들어오는데 이때 이제 또 뭐가 있냐면 이게 업무용 PC 했잖아요 그 물론 집에 있는 PC 마찬가지입니다 그래서 업무용 PC 어 반드시 패스워드를 설정해야 돼 안 그러면은 이거 누구나 다 들어옵니다 그래서 다 패스워드 로인 하기 위해서 어 패스워드를 설정을 해 줘야 된다 자 가보죠 자 5번 봅니다 FTP 얘기네요 자 어 특정 호스트로 들어오는 팩 헤더를 출한 돼요 그게 tcp 덤프가 21번 21번이 말의 의미 tcp 덤프는 뭐 하는 겁니까 스니핑을 하는 프로그램이죠 스니핑 21번 포트를 한대요 그러면이 21번 포트는 FTP 명령을 전송하는 명령 전송 명령이 뭐예요 예를 들어서 로그인해 패스워드 뭐 입력이 뭐 파일 업로드해 파일 다운로드해 이런게 명령이 그이 명령을 전송하는 포트가 21번 포트로 고정되어 있어요 그래서 TP 덤프 포트 21번은 21번으로 들어오는 패킷을 보여주는 역할 합니다 그래서 밑에 있는 예제는 22번을 하고 있죠이 22번은 ssh 원격접속 프로그램 이잖아요 암호는 22번을 이렇게도 할 수 있다라는 거고요 자 넘어가보죠 다음은 이제 와이어샤크 이것도 이제 스니핑 프로그램이죠 그 스니핑 프로그램이 tcp 덤프도 있고 와이어 샤크도 있습니다 그 두 개 알아두세요 와이어샤크 디스플레이 필터 그니까 스니핑을 하면 엄청 많은 데이터들이 이렇게 보이는데 이거를 가지고 필터링 하는 방법이 뭐냐 그걸 묻고 있는 거죠 그러면 어 지금 밑에 보면 이 888 이니다 그죠 요렇게 나온 거이 88이 구글 DNS 서버의 IP 주소예요 그러면 소스는 피겠죠 그래서 888이고 그리고 요게 핑이 써 있어요이 핑이 사용되는게 icmp 프로토콜을 사용합니다 다 핑라 써 있죠 다 그죠 그래서 핑이 88인 것만 조해 주세요 이제 그렇게 어 명령을 때린 거죠 그래서 답이 1번이 되는 거죠 자 다음 a b 들어가는 거 즉 클라우드 서비스 제공자 여기에서 말하는 클라우드 서비스 제공자가 아 누가 되냐 아마존이나 아마존의 aws MS 저나 구글의 클라우드 플랫폼 그런 업체들 혹은 네이버 클라우드가 되는 거예요 클러스터링하는 물리적 위치 클러스터링이 거는 이제 중복해서 둔다 그런 뜻이라고 보시면 돼요 물리적 위치를 우리는 뭐라 그러냐면 리전이 합니다 우리가 흔히 IDC 센터라는게 있죠 그죠 인터넷 데이터 센터 전산실 큰데 그렇게 생각하면 돼요 그거를 리전이 하고 그 안에 논리적 영역을 가용 영역라고도 얘기합니다 약자로 a 이렇게 쓰면 돼요 자 그렇게 돼 있다 자 그리고 이제 8번으로 가보죠 다음 tcp 프로토콜의 전송 과정 설명으로 올바른 것은 돼 있어요 데이터 전송 과정에서 흐름 제어 흐름 제어라는게 뭡니까 간단하게 생각하면 돼요 내 얘가 빨리 받을 수 있어 그럼 빨리 보내 줘 얘가 빨리 못 받아 그럼 천천히 보내주 그죠 그러면 빨리 받을 수 있냐 없냐를 먼저 결정을 해야 되겠죠 그때 사용하는게 슬라이딩 윈도우입니다 수신자가 내가 받을 수 있는 버퍼의 크기 n n 즉 리시브 윈도우 사이즈라는 거를 되돌려 줘서 얘가 다섯 개 받을 수 있어 그럼 송신자는 한 번에 다섯 개 보래 얘가 두 개 받을 수 있어 그럼 한 번에 두 개 보래 그래서 tcp 슬라이드 윈도우 기법을 사용한다 어디 tcp 물론 슬라이 윈도우는 tcp 사용하는 흐름제어 데이터 링크에서도 흐름제어를 합니다 그 각각의 대별로 기법이 따로 있어요 자 그다음 이제 9번 보죠 icmp 오류 메시지 네트워크에 오류가 있냐 없냐 확인하는 거죠 옳지 않는 것은 자 오류 오류가 발생한 IP 패키지의 일부로 헤더와 추가적인 바트가 icmp 메시지로 수신자 스트가 아니죠 송신자의 호스트 내 컴퓨터가 여기 있고 목적지 컴퓨터가 위에 있으면 내가 핑을 때려요 그럼 핑 icmp 에코 리퀘스트 번호로는 번입니다 그다음 얘가 응답을 이렇게 주죠 icmp 에코 리플 번호로는 벌입니다 그러니까 수신자의 호스트가 아니라 신자인 얘의 호스트에 전달되는 거죠 그러니까 이건 잘못된 거죠 자 그리고 10번 dhcp 우리 우리 집에서 인터넷 쓰면 다 dhcp 아고 생각하면 됩니다 연결만 했더니 IP 주소가 오더라 이런 얘기죠 그래서이 dhcp 기본적으로 udp 씁니다 그래서 내 컴퓨터가 부팅이 되면 dhcp 서버가 어디 있는지 나는 모르니까 그냥 브로드캐스트로 쏘는 거예요 그냥 이렇게 쏩니다 브로드캐스트로 그럼 dhcp 서버가 그 메시지를 받았어요 그러면 유니퀘스트 1대 1이죠 IP 내려줍니다 요때 사용하는 포트가 요 tcp 프로토콜이 아니라 udp를 사용하고 있다 이거 잘못된 거죠 rarp 맥주소를 주면 IP 주소를 주는 거 rarp 메시지는 데이터그램 형태로 캡슐화 되어서 전송된다고 그랬는데요 데이터그램이라는 건 뭡니까 IP 주소를 얘기하는 거야 IP 계층에서 그죠 예 그래서 4번은 아닌 거죠 자 tcp 그 헤더의 옵션 중에 옳치 않은 것 오 죠 사실은 우리가 왜냐면 헤더의 옵션까지 다 외울 수 없거든요 그래서 요거는 문제로 써 보세요 그냥 rtt 헤더의 옵션이 아니라 타임 스탬프 타임 스탬프가 뭡니까 유일한 값을 얘기하는 거죠 뭐 시퀀스 번호 타임 스탬프 전부 다 뭐냐면 유일한 값을 의미한다 자 IP 버전 6에 대해서 옳지 않은 것은 이렇게 돼 있어요 브로드캐스트를 새로 도입했다 요거 1번 문제 때 얘기했죠 이거 없어지고 유니 퀘스트다 tftp udp 사용하고 69번 포트를 사용한다 그래서 빠르게 데이터를 전송할 수 있는데 인증 과정이 없어서 보안에 취약하다이 딱 렇게 기억하면 됩니다 자 그래서 tftp udp 프로토콜 사용하여 두 개 호스트간에 파일을 전송해 준다 그죠 요게 맞는 말이죠 RP 라우터 라우팅 프로토콜 중에 하난데 유닉스의 R ripd 데몬 프로세스 형태로 구현돼 있고 통과하는 라우터의 가 적은 쪽으로 경로를 잡는 거 소규모 네트워크에서 쓴다 딱 요렇게 기억하면 돼요 그래서 대규모 네트워크에 최적화다 대규모 네트워크는 ospf 그래서 여기 30초마다 브로드캐스팅 한다라는 말도 있고 여기 보면 호 카운트라 말이 나와야 돼요 없나 여기 하튼 호 카운트 카운트 즉 통과하는 라트의 수가 적은 쪽으로 근데 요거가 같은 말이에요 ttl 타임투 라이브 통과하는 라우터의 수가 적응적으로 경로를 잡는다 자 멀티캐스트 멀티 캐스트라 거는 어 등록된 사람들만 어 메시지를 받을 수 있게 하는 거예요 그럼 등록된 사람들이 누구냐 이걸 먼저 관리해야 되겠죠 그때 쓰는게 인터넷 그룹 멀티캐스트 프로토콜 여기에 등록된 사람들의 목록이 있다 그래서 얘네들한테 데이터를 보낸다 이거죠 자 네트워크 일반 자 서브넷은 그 뭐 이게 0인데이 0이라는 건 네트워크 전체를 나타냅니다 제일 마지막 번호가 0이라는 거는 자 어 40개 이상의 호스트이 컴퓨터의 IP 40개 이상 돼야 된다라는 거겠죠 그래서 밑에 볼게요 자 고스트가 40개 이상 필요하니까 지금 64개 그죠 64개가 돼야 된다 무슨 말이에요 1 2 3 4 아 제가 모르라고 그죠 1 1 2 4 88 16 32 64 128요 맨끝자리 하나의 의미가 8비트가 요렇게 되는 거죠 그러면 이게 2의 몇 승이 몇 승이 40보다 큰지이 봐야 되는 거예요 내가 하나 둘 셋 넷 그죠네 개 8비트 넷 다섯 여섯 여섯 비트를 쓰면 2의 6승이 되니까 그죠 2의 6승이 되는 거죠 그럼 64개가 된다 이거죠 그럼 2의 승은 뭐 여러분들 계산해 보세요 40이 안 되는 거죠 그래서 어 지금 이거 자체는 192가지 그러면 2의 6승 이니까 하나 둘 셋 넷 다섯 여섯 가지 쓰고 두 개 남잖아요이 두 개는 0이 돼서 이건 네트워크 아이디가 되는 거죠 그래서 128+ 64를 해버리면 122가 되겠죠 예 그래서 이렇게 계산이 된다 요거는 그냥 번 는 단골 문제의 한 형태라서 그냥 간단하게 알 수가 있습니다 자 클라우드 구축시 보완성 향상을 위해서 점검해야 될 보안 활동에 대한 설명으로 옳지 않은 것은 자 프라이빗존 그까 프라이빗 존과 퍼블릭 존이라는 거는 우리가 만드는 거예요 그럼 퍼블릭의 의미는 뭐냐 인터넷에서 연결되는데 프라이빗 존의 의미는 뭐냐 내부망에서 어 사용할 수 있는 거 자 프라이빗 존에 위치한 서버에 프라빗 가 할당된 경우 해당 IP 친 유의가 발생할 가능성이 있다인가 할당이 되면 친입 입이 발생할 가능성이 있죠 잘못된 거죠 굳이 끝까지 안 읽어봐도 자 아 그렇게 돼 있고 자 그다음 이제 계속 가보죠 어 클라우드 담당자 킴 사원은 클라우드 환경에서 서버의 부하 방지를 위해서 다음을 고려한다 커넥션수 응답에 따라 균등하게 순차적으로 요청한다 요거에 대표 적 네트워크 장비가 바로 엘포 스위치인 거죠 만약에 우리가 웹 서버가 대부분의 기업은 웹서버가 여러대 있습니다 만약에 1번 서버와 2번 서버 두 대가 있다면 스위치 같은 걸 놔서 케이블을 요렇게 연결해야 될 거예요 그죠 그리고 웹로 나가는 그 네트워크 장비가 있는데 이거는 KT SKT 갖다 줍니다 게이트웨이 장비가 있고 그럼 여기 인터넷선이 꽂히고 렇게 치죠 그러 한번은 1번 부 거 두 번째는 1번 부르고 다시 1번 부르고 이렇게 뺑뺑이 돌리는 거 이걸 라운드 로빈 방식이라고 하고 저 라운드 로빈을 구현한게 엘포 스위치라고 합니다 자 20번 어 김부장은 제로 트러스트 제로 트러스트라인 이제 보안에서 나온 말인데 아무것도 신뢰하지 않는다요 그러니까 인증 방식을 우리가 다시 만들자 이런 얘기라고 보시면 돼요 그래서 여기 보면 어느 정도 신뢰할 수 있다라는 걸 가져간다 이거 아니라고 누구도 안 믿는다 예 자 그다음에 21번 보죠 응용 프로그램이 네트워크의 자를 통해 준다고 애플리케이션 있죠 뭐 답이 있잖아 그냥 응용 프로그램과 애플리케이션 자 그다음에 여러 개의 타임 슬롯을 하나의 프레임으로 구성하고 있다라고 되어 있어요 이건 뭐예요 tdma 타임 디비전 멀티플 어스가 되겠죠이 무슨 말이냐면 통신을 하는데 주파수라고 0에서 99에 돼요 그럼 이걸 100메가 이거를 혼자 통으로 쓰는게 아니에요 여러 사람이 써야 되니까 일단은 반을 자릅니다 정확히 말하면 반을 자른다는 말은 틀린 말이고 사용자들이 업로드를 많이하냐 다운로드를 많이에 따라서 좀 다르게 잘라요 그러면 내가이 통신을 쓸 때 특정한 시간 단위로 할당을 받어서 쓰는 거예요 그 그 안에 데이터를 전속 못하면 다시 당 받아야 돼요 그게 거고 그다음에 fdma 100면 1인당 10씩 딱 잘라요 그러 명이 동시에 쓸 수 있죠 근데 11명 있을 때는 문제가 되는 거죠 그게 fdma CDMA이 대역을 자르지 않습니다 코드라는이 유일한 값을 부여해서 어 각자 통신할 수 있게 만드는 거예요 자 그래서 요게 이제 요런 방식이고 csma 무선을 얘기하는 거죠 그다음 23번 계층의 역할이 아닌 것은 뭐냐 전송 형식 운영체제 라를 검색한다 라를 검색하는 계층은 아 두 가지 계층이 있죠 대표적인게 데이터 링크 하나 그리고 트랜스포트 계층 두 개가 해당되 물리는 전기로 보내서 전기를 보내는 역할만 하는 거예요 아 기가비트 이더넷 그럼 기가비트 이더넷의 장점은 뭐겠습니까 전성 속도가 빠른 거죠 당연히 이름이 기가 아아 기가 그래서 전성 속도를 증가한다 자 예 25번 자 osi 7 레이어 별로 데이터 형태로 적당하지 않은 것은 데이터 링크는 프라그먼트 프라그먼트 패킷이 분할된 형태를 프라그먼트 하는 거예요이 패킷이 분할이 되는게 어디 있냐 IP 계층에 있는 거고이 IP 헤더에 뭐가 있냐면 플래그 플래그와 오프셋이게 있어요 오프셋 플래그는 분할 여부를 나타내고 분할된 정보는 오프셋에 가지고 있습니다 그래서 데이터리 그게 파트는 틀린 말이고 이거 프레임이죠 프레임 자 블록 이후에 모든 거를 재전송하는 거 그게 고백에 어 빠진 거 못 받은 것만 재전송하는 거 그건 셀렉티브 arq 혹은 똑같은 말이죠 arq 똑같은 말이 뭡니까 BC 백워드 에러 컨트롤법 드 에러 컨트롤 기법이라고 얘기한다 자 음성 음성을 실시간으로 대표적으로 보내는 통신이 뭡니까 voip 인터넷 전화 그죠 인터넷 전화 하는 거이 인터넷 전화는 속도도 빠르고 안정성 있게 통신을 해야 돼요 그때 사용하는게 udp 근데 udp 속도는 빠르지만 안정적이지는 않죠 그래서 udp 두개 써요 그래서 하나는 rtp 데이터를 전송하는데 쓰고 rtcp 그것도 udp 그래요 그거는 음성을 전송하는 에러를 처리하는데 사용을 한다 자 그다 계속가 보죠 어 서버 담당자 박 사원은 윈도우 서버 뭐 2016 액티브 디렉토리 그냥 액티브 디렉토리 하면 그냥 인증 서버다 그냥 이렇게 기억해도 돼요 관리자의 편리성을 위해서 그룹을 나눠 관리한다 다음 제시에 해당되는 것은 구성원은 다른 도메인의 사용자 계정이 될 수 있으나 도메인 컨트롤러로 접근할 수 있는 자원은 자신의 소속된 도메인으로 제한된다이 조건이 뭐냐 이거지 이거 외울 수밖에 없어요 로칼 도메인 로칼 그룹이라고 이야기한다 자 이제 넘어가 볼게요 29번 하이퍼브이 가상화 프로그램이죠 윈도우에서 제공해 주는 가상화 프로그램 정 시간의 지점 이미지를 쉽게 생성한다 그죠 이미지를 쉽게 생성한 대요 특정 시점의 이미지를 이용해서 손쉽게 복구할 수가 있대요 그거를 프로덕션 포인트라고 합니다이 기능을 요번은 요거를 외우세요 파일 접근 변경 그니까 리스에요 권한 변경에 사용 체인지 모드 그 체인지 모드 아 그리고 유 유 마운트 혹은 그 리스나 유닉스의 종류에 따라서 언마운트 유엔 마운트이라고도 부릅니다 그래서 이거는 화일 시스템 끊는 거죠 마운틴이 연결하는 거고 이프 콘피그 뭐죠 네트워크 연결 네트워크 정보 보는 거 자 어 그다음에 이제 매번 나오는 문제 형태 중에 하난데 리스에서 DNS 설치하기 위해서 네임 d. 존에 soa 레코드에 대한 설명으로 옳지 않은 것은 뭐냐라고 되어 있어요 자 시리얼은 어 타임 네임 서버가이 정보를 유전한 최소 시간이다 이거 아니에요 자 이게 무슨 말이냐면 이게 DNS 구조를 알아야 되는데 DNS 일단 두 개입니다 항상 프라이머리 dns 서버 세컨더리 dns 서버 혹은 마스터슬레이브 불러요 그럼 우리가 쓰는 사용자 그러면 요쪽에 연결되죠 기본적인 건 그리고 장애가 나면 세컨더리 그래서 네트워크 설정해 보면 DNS 서버의 아를 두 개 설정하게 돼 있죠 그럼 우리가 이름을 주면 URL 주면 IP 주는게 DNS 서버의 역할이잖아요 그럼 DNS 서버가 어떻게 IP 줍니까 여기에 존 파일이라는 거를 등록해 놔야 돼요 이제 요게 없으면 바깥으로 나가는 거예요 그러면 내가 을 주면이 존 파일을 검색해서 렇게 아를 준단 말이에요 그러면 세컨더리 DNS 서버에서도요 존 파일을 이쪽으로 해서 똑같이 동기화시켜 줘야 되잖아요 이렇게 존 파일을 보내주는 거 이거를 우리는 뭐라고 하냐 존 트랜스퍼라제 트랜스퍼 기능을 가지고 있는 거예요 그런데 여기에이 존 파일이 언제 변경됐고 그죠 변경됐는지 알아야지 얘가 뭘 할 수 있어요 가져올 수 있겠죠 그래 그게 시리얼입니다 세컨더리 서버가 좋 파일의 수정을 알기 위해서 어 시리얼을 사용한다음 그래서 DNS 자 그다음에 32번 어 리스 그죠 리스에서 뭡니까 패스워드 파일이 포함되는 드 etc 뭐 그죠 etc 뭡니까 환경 설정 시스템 전체 환경 설정이고 패스 WD 파일과 파일 다 포함되 있고요 설정은 다 여기 있어요은 사용 들이 쓰는 디렉토리인 거고요 B 실행 파일들 있는 거 다음 퍼미션이 나타내는 숫자는 요렇게 세 마디로 끊기죠 하나 둘 셋 그러면 여긴 유저 유저인데 정확한 표현은 유저인데 우리는 뭐 소유자 한글로는 그렇게도 많이 표현하죠 그리고 여기는 그룹 그다음에 다른 사용자 다른 사용자 누구나 그리고 42일 돼보면 돼 4 2 1 R이 4고 w 2고 x 1게 도하면 7이 그 앞자 자는 무조건 7 7인 거죠 그럼 4 + 1이니까 5 드디어 5 나오네요 뒤에도 5 그래서 33번은 1번 7호가 되는 거죠 자 다음과 같은 URL IP 주소을 해석한다 자 NS 룩업 있죠 아 URL 주면 IP 주소을 얻어오는 명령이 NS 업의 명령입니다 아파치 웹서버의 설정은 httpd.c 파일이 있는데 옳치 않은 것은 스타트 서버는 웹서버가 시작될 때 다섯 번째 시행된다 아니에요 자식 프로세스 왜 웹 서버가 하나 대기해서 80 컴포트에서 이렇게 기다리고 있는데 누군가 연결이 와요 그러면 얘는 자식한테 그 일을 막 맡기는 거예요 왜 부모 프로세스는 계속 연결을 위해서 대기만 하고 있어야 돼요 근데 스타트 프로세스 5 하면 동시에 미리 다섯 개를 띄어두고 기다리고 있어라 왜 뛰어 둡니까 프로그램은 실행을 할 때 기동을 할 때 부하가 가장 많이 걸려 느리고 그래서 미리 다섯 개를 띄어 두는 거예 그 개수를 나타내는 겁니다 그래 자식 프로세스다 자 DNS IP 주소의 도메인에 거꾸로 원래 DNS URL 주면 IP 주는 건데 거꾸로하는 거 그게 ptr이라고 합니다 ptr 역방향 조라고 히 얘기하죠 37번 IP 테이블즈 건 리스 방역입니다 그래서 리스트라는 건 방의 목록을 보자라는 거고 a 룰을 추가한다 그러면 예를 들어서 뭐 별거 없어요 뭐이 이런 거 블 마죠 그러면 인풋이 인풋의 다른 말이 뭡니까 인바 아웃풋 아웃바운드 그죠 똑같은 말이에요 혹은 글래스 혹은 글래스라고 얘기합니다 밖에서 안으로 들어올 때 그럼 여기에다가 접근통제 룰 같은 거를 넣을 수가 있는데 a 옵션을 주면 룰이 있으면 제일 뒤에 추가하고 여기를 I 옵션을 주면 제일 앞에 추가한다 그러니까 필터링 규칙을 설명한다 틀린 말인 거죠 이건 틀린 겁니다 자 그리고 어 윈도우 서버 로컬 보안 정책에 개정 잔금 정책의 설정을 할 수 없는 것은 이거는 외우는 수밖에 없습니다 이런 문제는 왜냐면 우리가 이제 무슨 메뉴에 있는 기능까지 뭐 그냥 볼 수는 없거든요 계정 암호화 길이다 자 이제 넘어가 볼게요 어 m 타임이라는 거는 변경된 파일을 찾는 겁니다 왜 이의 약자가 뭡니까 모디파이 a 어세스 근데 여기에서 뭐라고 얘기하냐면 일주일 내 수정된 파일을 찾아라 그러면 지금 제가 만약에 F AA 글자를 aa.txt 넣어라 그러면 이저 aa.txt 지금 만들어진 거잖아요 그죠 그러면 파 파인드 현재 디렉토리를 찾고 타임 -1 볼게요 주니까 지금 AA 텍스트 이게 오늘 수정된 거죠 요거는 이제는 부팅하면서 같이 수정된 거고 그래서 변경된 걸 찾을 때는 마이너스 옵션을 주는 거고 변경되지 않은 걸 찾을 때는 플러스 옵션을 주는 거예요 그니까 일이니까 마이너 7이 되겠죠 그 거네요 그죠 3번에 자 그러면 이제 다음 보죠 40번 다 리스의 상태를 프로 PS 명 PS 떠 있는 프로 하하는 거 이윈 에서는 타스크 리스트라는 명령 거죠 타스크 리스트 물론 이제 타스크 리스트는 여기 잘 안 나옵니다 네트워크 가리 안 나와요 서브 디렉토리까지 강제적으로 삭제하는 거 디렉토 안에 디렉토리까지 그게 마이스 RF니다 RF 그럼 넘어가죠 자 서버 담당자가 어 서버 담당자 장이라는 사람이 아 윈도우 서버의 디스크 용량을 증설하는 도중 윈도우 서버는 다음과 같은 화면을 봤대요 그럼 뭐 잘 보이지 않지만 자 그래서 어 사원을 추가해서 디스크를 사용하기 위해서 수영할 작업으로 디스를 사용 그니까 용량 추가하는데 그런 관련이 없는 것은 뭐냐 그 스팸 볼륨 이건 관련 없어요 자 이것도 잘 안 보이네요 이거는 보니까 scc 커리의 명령으로 같아요 윈도우에는 서비스라는게 있죠네 커리 하면 이렇게 서비스라는게 나옵니다 서비스는 어 기본적으로 뭐예요 껐다키면 이렇게 기동 돼 있는 거 물론 기동이 안 돼 있을 수도 있어요 요런 서비스들이 이렇게 등장을 하는 거죠 이걸 보는 명령이 뭐냐 SC 쿼리 그래서 프로그램에 이름을 줘서 볼 수 있다 자넷리 쿼리 아니에요 그 이런 거 아니에요 이런 거 없습니다 자 그리고 윈도우를 종료하고자 한다 다른 하나는 뭐냐 다른 건 다 끄는 건데 다운 마이너스옵션 때문에 그러는데 캔슬 캔슬의 약자니까 취소다 아 얘기죠 자 백업 기능을 사용할 수 있다 윈도우 백업 방법을 실행하는 방법으로 옳지 않은 것은 이거는 그냥 이대로 외우세요 디스크 파트는 파티션을 할 수 있는 명령어다 그죠 이런 거 뭐 외우 수밖에 없죠 자 일단 여기서 끊고 다시 하겠습니다 자이어서 계속하겠습니다 레부 라우팅 프로토콜 또는 아 레블 라우팅 프로 또는 프로토콜에 해당되지 않은 것은 뭐냐 자 라우팅 프로토콜을 이렇게 나눌 수 있죠이 AS 아는 이제 관리 단위라고 보면 돼요 그거를 오토노미 머스 시스템이 AS 단위로 나누는데이 AS 안에서 하는 라우팅 프로토콜이 ospf ospf 그죠 어데 요게로 돼 있네요 그죠 ospf 그다음에 rip iis 요런게 다 내부라우팅 프로토콜이이 중에서 rip ISIS 어 작은 네트워크 규모에 쓰는 거고 ospf고요 치면요 ospf 그 대규모 네트워크에서 사용합니다 그래서 osf 방과 그 대규모 네트워크에서 링크드 스테이트 기업을 쓰는 거고 rip 카운트 TTL 즉 통과할 수 있는 라우터의 수만큼 수를 가지고 경로를 결정한다 근데요 AS 간의 라우팅 프로토콜이 있습니다 그러면 외부 라우팅 프로토콜 그게 bgp bgp 자 자 맥 어드레스에 사용하는 거 48비트 그래서 상위 24비트 하위 24비트 상위는 제조사 하위는 제조사별 1렬 번호 자 아 MV 램 그죠 라우터에 있는 저장소라고 생각하면 돼요 램에서 컨피그레이션 파일을 카피하는 명령은 뭐냐 자 이거 배워야죠 뭐 카피 스타트 컨피그레이션 뭐 이렇게 카피한다 자 그다음에 최적의 라우팅 그죠 라우팅 경로를 위해서 매트릭스 즉 얼마나 속도가 빠르냐 느리냐 지연 뭐 이런 것들 갖고 경로 결정하겠습니다 그럴 때 고려하지 않는 거 즉 경로를 결정할 때 고려하지 않는게 뭐냐 그걸 묻는 거죠 링크 수는 관련이 없다 레이드 디스크 어레이즈 똑같은 걸 여러 개 중복에서 쓰는 거 근데네 개의 디스크 중 두 개가 연속적으로 오류가 오류가 나도 억세스가 가능하도록 그러니까 이건 무슨 말입니까 중복을 엄청나게 시켜 놨다 그런 거죠 레이드 6이 됩니다 자 그래서 분산 페리티 비티 하는 거죠 웹방화벽 웹 방화벽이 얘기하는 거는 뭡니까 웹 공격에 대해서만 방어할 수 있다 제 그런 얘기예요 그래서 SQL 인젝션이 뭐 이상한 문자열 뭐 5와 1은 1을 넣는다거나 웹에서 그죠 그런 것들을 방어할 수 있다 포워드 프록시로 동작한다고 돼 있는데이 포워드 프록시는 아닙니다 자요 포워드 프록시는 말의 의미가 좀 어려운 말이죠 사실은 이게 어려운 말이에요 자 밑에 한번 볼게요 h http를 보호한다 자이이 말과 관련이 있는데 웹 브라우저가 있고요 웹 서버가 있어요 그러면 여기가 일반적으로 http S 쓰잖아요 그럼 여기가 어떻게 됩니까 암호화가 되겠어요 암호화가 그럼 포워드 록시라이트 두려면 어떻게 놔야 돼요 얘가 웹서버 역할을 해서이 암호화를 푼 다음에 다시 SS 암호화 시켜서 요렇게 해 줘야 돼요 그러니까 이게 이제 문제가 되는 거죠 그래서 웹 방화벽은 요게 암호화가 풀려진 다음부터 어 돌아가는 돌아가게 돼 있는 거죠 그래서 웹 취약점 owasp 탑 10이라고 얘기합니다 열개의 웹 취약점에 대한 방어를 할 수 있다 자 그다음에 SSL 오프로딩을 지원한다 뭐 이건 맞는 말이고요 자 etc 패스 WD 그 패스워드 정보를 가지고 있는 거죠 그 물론 실제 패스워드 정보는 어디에 있습니까 파일이 있죠 접속 차단 일수 이런 건 없습니다 이런 건 패스 WD 계적 아이나 아이는 영물이니까요 유저 아이 gid 이런 거 갖고 있고 홈디렉토리 그죠 요런 거 셀의 종류 로그인 실패 정보는 라스트 비로 봅니다 그래서 btmp이라는 파일로 저장돼 있고 저게 이제 바이너리 파일이다 보니까이 프로그램에 의해서 봐야 되는 거고요 로그인 로그가 온 거는 스트라는 명 보고 wtmp 저장돼 있다 자 맵 이제 포트 스캐닝을 하는 거죠 udp 포트 스캐닝 시에 서비스가 클로즈 되었을 경우 되는 거는 icmp 리치에이블 즉 목적지 도착 불가라는 메시지가 되돌아옵니다 포트가 다쳤을 때 그래서 이런게 있어요 udp 플러딩이라는게 있어요 플러딩 F 뭐까지 써도 되고 udp 계속 보내는 거예요 그러면 공격자가 여기 있을 때 udp 메시지를 보내요 여기가 포트가 닫혀 있잖아요 그럼 나한테 icmp 리치에 올 거 아닙니까 이때 발신자의 IP 주소를 피해자의 IP 주소를 바꿔요 그럼 누구한테 와요 얘한테 가죠 뭐가 icmp 리에이 그래 이거를 유피 플러딩 이이라고 얘기하고 이건 사실 보안기사 기출 문제죠 자 다음 키교환 미국 뭐 스탠퍼드 나왔으면 나오는 겁니다 만 자 암호화를 할 때는 제일 중요한게 안전하게 어떻게 암호화 키를 전달해 줄 수 있냐 그래서 크게 두 가지가 있는데 dpl 키 교환 이거는 난수를 이용해서 그죠 난수를 이용해서 난수를 교환함으로써 암호화키를 전달하는 방법 물론 난수 자체가 암호화 키는 아닙니다 방법이고 또 하나는 RSA 키교환 뭐 그니까 네트워크 관리사 여기까지 나오지 않아요 공개라는 해요 근데 거기까진 얘기 안 할게요 공개키로 대칭키를 암호화시켜 전달하는 방법이 있다 자 서로 다른 메시지가 아 같은 해시값이 되지 않도록 자이 해시 함수를 이해하는 가장 쉬운 방법은 어 나머지 계산이라도 보시면 돼요 5 컴퓨터에서 퍼센 50% 5 이런 식으로이 컴퓨터에서 퍼센트 연산은 나머지 계산입니다 그럼 나머지가 0이 나오죠 죠 근데 요거는 이제 입력 값이고 나머지가 0이 나오는 거는 50만 있는게 아니잖아요 그죠 예 그래서 이렇게 똑 입력이 다른데 똑같은 결과가 나오는 거 이거를 충돌이라고 얘기합니다 충돌 그래서 요게 되지 않아야 된다 이거예요 해시 함수는 그래서 그걸 충돌 저항성이 부른다 암호화 알고리즘 이거 무선네요 그죠 암호 알고리즘의 기술로 올바르게 짝지은 것은 뭐냐 자 이게 무선랜도 사실은 네트워 관리사도 1급도 의미가 있지만 보안 기사에서도 의미가 있어요 크게 세 가지 분류가 있어가 있고요 wpa 있고요 wpa 2가 있어요 2 2번 그죠 요렇게 있어요이 wp이 wp 최초에 무선의 아호 알고리즘으로 R 104라길 쓰고 암호화 키가 고정입니다 그래서 정적 키라고 얘기해요 근데 암호화에서 핵심은 암호화키가 제일 중요하거든요 이게 고정이다 보니까 무자기 공격으로 공격이 돼요 wpa rc4 암호 알고리즘 쓰고 tkip 동적 암호화키를 씁니다 wpa 2는 이제 컴퓨터들이 좋아졌어요 aes 호아 알고리즘 쓰고 호아키 동적 ccmp 같이 사용을 합니다 그래 렇게 돼 있다 우리가 안전한 건 걸 기하는 거죠 pa 3도 있긴 한데 지금 쓰는 기업은 없다라고 보셔도 됩니다 없다라고 자 아 리누스 하이브 파일이라고 그러는데요 하이브 파일이라는 건 뭡니까 리 아 윈도우 윈도우에 레지스트리 정보를 가지고 있는 파일을 하이브 파일이라고 불러요 그거를 여러 개의 카테고리로 분류해 놨어요 왜 너무 많으니까 그죠 그 중에서 그 HK 유스가 뭐냐 그게 프로파일이다 프로파일 그럼 프로파일이 뭘 얘기하는 거냐 우리가 윈도우 서버 같은 경우는 여러 명의 사용자가 어 사용할 수 있죠 그러면 우리가 바탕하면 같은 거 각 개인별로 다르게 구성해 둘 수 있잖아요 그런 정보가 프로파일입니다 자 윈도우 사이즈 아까 슬라이딩 윈도우 얘기할 때 얘기했죠 수신받을 수 있는 버퍼의 크기 이걸 영으로 주면 어떻게 됩니까 수신자가 못 받는다 그거죠 그거를 리드 doos 디도스 공격이라고 얘기한다 자 정보보호 제품은 CC 인증을 받은 제품을 구매해야 돼 어디 공공기관에서는 그죠 왜 국정원 가이드라는게 있어요 그래서 정보보호 제품에 대한 표준 인증 혹은 상호 인증이다 보시면 됩니다 그래서 CC인 거고요 나머지 문제 관련 없습니다 자 여기까지 하면 1회 그 24년도 어 기출 풀이를 종료를 하겠습니다