네트워크관리사 2급 필기 기출 풀이 — 2026년 5월 17일 시험 (50문항 전체 해설)

네트워크관리사 2급 필기 기출 풀이 — 2026년 5월 17일 시험 (50문항 전체 해설)

2026-05-17 시행 네트워크관리사 2급 필기 50문항 전체를 과목별로 풀이합니다.
문제와 정답은 기출문제 정리 파일 그대로이고(단, 39번은 아래에서 설명하는 표기 오류가 있습니다),
해설은 정리 파일의 해설을 기준으로 시리즈 복습편과 연결해 다시 썼습니다.

---

이 회차 한눈에 보기

과목	문항	번호	이 회차의 특징
1과목 TCP/IP	17	1~17	PDU·플래그·IPv6·서브넷 반복 문제, 메일 프로토콜 새 유형
2과목 네트워크 일반	10	18~27	계층·WDM·VPN + BGP, 메시 네트워크, 무선 채널
3과목 NOS	18	28~45	Linux 명령어 9문항, Windows Server 7문항, DNS 2문항
4과목 운용기기	5	46~50	RAID 1, 게이트웨이, WAF, 로드 밸런서, PXE

 

반복 출제.

이 회차 정리 파일의 "이전 기출 동일/유사문제" 표기를 기준으로 50문항 중 36문항에 이전 기출이 있었고, 그중 26문항은 3회 이상, 18문항은 5회 이상 나온 문제입니다.

3회 이상 반복된 문항 수는 직전 2026-02 회차(12문항)의 두 배가 넘습니다.

풀이의 🔁는 그 횟수입니다 (3회 이상만 표시).

 

또 2·13·30·31번은 2025-11 시험 문제와 사실상 같은 문제(🔄)입니다.

(11편의 "엄격 반복률"은 문제와 보기가 모두 동일한 경우만 센 값이라, 이 글의 기준과 달라 수치가 다릅니다.)

반대로 14문항(14~17·25~27·29·42~45·49·50번)은 표기된 이전 기출이 없는 새 유형이었습니다.

⚠️ 39번 정답 표기 오류.
정리 파일은 정답을 ③으로 적었지만,
같은 문제의 해설은 "Shell"을 설명하고 있고 앞선 7회
(2004-10, 2011-05, 2015-04, 2019-11, 2020-11, 2023-08, 2024-02)의 같은 문제 정답은 모두 ① Shell입니다.
파일 표기 실수로 보여 ①로 풀이했습니다.

---

1과목 TCP/IP (1~17번)

1번. TCP/IP에서 데이터 링크층의 데이터 단위는? → ④ 프레임 🔁6
메시지 = 응용, 세그먼트 = 전송, 데이터그램 = 네트워크(UDP 포함). 🔗 2편

 

2번. DNS TTL 설명으로 올바른 것은? → ② 데이터가 DNS 서버 캐시에서 만료되기까지 남은 시간 🔄 2025-11 11번과 동일
"캐시"가 들어간 보기가 정답이라는 규칙이 또 통했습니다. 🔗 13편

 

3번. 클래스가 다른 주소는? → ① 191.234.149.32 🔁5
첫 옥텟 128~191은 B클래스, 192~223은 C클래스입니다.

②③④는 198·222·195라 모두 C입니다. 🔗 4편

 

4번. C클래스를 서브넷으로 나눠 각 서브넷에 4~5대 PC를 접속할 때 마스크는? → ③ 255.255.255.248 🔁7
호스트 비트 3개면 2³ − 2 = 6대를 수용합니다.

/29 → 마지막 옥텟 11111000 = 248.

① 240은 14대를 수용해 낭비가 큽니다. 🔗 4편

 

5번. IPv6 헤더에서 데이터그램의 생존 기간과 관련된 필드는? → ④ Hop Limit 🔁7
IPv4의 TTL이 IPv6에서 Hop Limit이 됐고, 라우터를 거칠 때마다 1씩 줄어 0이 되면 폐기됩니다. 🔗 6편

 

6번. TCP 헤더 플래그 비트로 옳지 않은 것은? → ② UTC 🔁7
플래그는 URG·ACK·PSH·RST·SYN·FIN입니다.

UTC는 협정 세계시로 관련이 없습니다. 🔗 5편

 

7번. IGMP의 주된 기능은? → ③ 멀티캐스트 그룹에 가입한 호스트 관리 🔁7
오류 보고는 ICMP, 대용량 파일 전송은 FTP, IP에 해당하는 물리 주소는 ARP입니다. 🔗 5편

 

8번. TCP/IP에서 Unicast의 의미는? → ② 한 호스트에서 다른 한 호스트로 전송 🔁7
멀티캐스트는 특정 그룹, 브로드캐스트는 망 내 전체입니다. 🔗 5편

 

9번. IPv6 주소 표기법으로 올바른 것은? → ② 3ffe:1900:4545:0003:0200:f8ff:ffff:1105 🔁8
128비트를 16비트씩 8개 필드로 나눈 16진수입니다.

①은 IPv4, ③은 MAC 주소, ④는 필드가 5개뿐입니다. 🔗 6편

 

10번. Windows ping www.icqa.or.kr 출력에 대한 설명으로 옳지 않은 것은? → ④ TTL=55는 패킷의 살아 있는 시간이 55초라는 뜻 🔁3
TTL은 초가 아니라 홉 수입니다.

라우터를 거칠 때마다 1씩 줄어 0이 되면 폐기됩니다.

32바이트 데이터 사용, 평균 2ms는 맞는 설명입니다. 🔗 12편

 

11번. TCP와 UDP를 모두 사용하는 응용 프로토콜은? → ③ DNS 🔁3
일반 질의는 UDP 53, 존 전송 같은 큰 데이터는 TCP 53입니다.

FTP·SMTP는 TCP만, SNMP는 UDP만 씁니다. 🔗 13편

 

12번. TCP 헤더 필드 길이가 적절하지 않은 것은? → ④ Checksum: 32비트
Checksum은 16비트입니다.

포트는 각 16비트, 순서·확인 번호는 각 32비트, 플래그는 최신 RFC 기준 9비트(기본 6비트에 NS·CWR·ECE 추가)입니다. 🔗 5편

 

13번. OSPF 설명으로 옳지 않은 것은? → ③ 비용이 가장 낮은 단일 경로만 사용하고 다른 경로는 배제한다 🔄 2025-11 15번과 동일
OSPF는 비용이 같은 경로가 여러 개면 부하를 분산하는 ECMP를 지원합니다. 🔗 9편

 

14번. ARP 설명으로 옳은 것은? → ③ 각 시스템은 ARP 캐시에 IP–MAC 매핑을 일정 시간 보관한다
①과 ④는 방향이 뒤바뀐 설명입니다.

ARP는 IP → MAC을 알아내고, 반대는 RARP입니다. 🔗 12편(arp 명령)

 

15번. 서브넷 마스크 설명으로 옳은 것은? → ③ IP 주소에서 네트워크 부분과 호스트 부분을 구분하는 값
AND 연산으로 구분합니다. 🔗 4편

 

16번. POP3와 IMAP 설명으로 옳지 않은 것은? → ① POP3는 서버에 보관해 동기화하고, IMAP은 내려받은 후 서버에서 삭제
설명이 정반대입니다.

내려받고 서버에서 지우는 쪽이 POP3이고, 서버에 두고 여러 기기에서 접근·검색하는 쪽이 IMAP입니다. 🔗 5편

 

17번. SMTP의 기본 포트는? → ① 25
110은 POP3, 23은 Telnet, 443은 HTTPS. 🔗 5편

---

2과목 네트워크 일반 (18~27번)

18번. 데이터 링크 계층 기능으로 옳지 않은 것은? → ③ Text의 압축, 암호화 🔁8
압축·암호화는 6계층 표현 계층입니다.

오류 제어, 흐름 제어, 링크 관리는 2계층 기능입니다. 🔗 2편

 

19번. 프로토콜 기능 중 ACK를 특정 시간 동안 받지 못하면 재전송하는 기능은? → ② Error Control 🔁7
Flow Control은 속도 차이 조절, Sequence Control은 순서 보장, Connection Control은 연결 설정·해제입니다. 🔗 3편

 

20번. WDM의 특징으로 옳은 것은? → ② 광증폭기를 사용해 무중계 장거리 전송이 가능하다 🔁2
선로 증설 없이도 회선 증설이 가능하고, 시간축이 아니라 파장으로 다중화하며, 채널마다 전송 형식·속도·프로토콜이 달라도 됩니다. 🔗 15편

 

21번. 공중망을 사설망처럼 쓰게 해 주는 기술 ( )은? → ① VPN 🔁2
NAT는 주소 변환, PPP는 점대점 프로토콜, PPPoE는 이더넷 위의 PPP입니다. 🔗 6편

 

22번. IEEE 802 프로토콜 연결이 올바른 것은? → ③ IEEE 802.11 : 무선 LAN 🔁9
802.3 = 이더넷(CSMA/CD), 802.4 = 토큰 버스, 802.5 = 토큰 링입니다. 🔗 11편

 

23번. Copper 기반 기가비트 이더넷의 SAN 성능 저하를 10GBASE-SR/LRM 환경으로 바꾸려면 (A)는? → ④ Optical Fiber Cable 🔁4
10GBASE-SR(단거리, 최대 300m)과 10GBASE-LRM(중거리, 220m)은 모두 멀티모드 광섬유 규격입니다.

UTP나 동축으로는 불가능합니다. 🔗 14편(SAN), 3편(광케이블)

 

24번. 기지국 기반에서 애드혹 네트워크로 변화, AP끼리 릴레이·라우팅하는 기술 (A)는? → ② Wireless mesh networks 🔁1
각 노드가 라우터 역할을 하는 자기 조직화 네트워크로, 군사 기술에서 민간으로 전환됐습니다.

센서 네트워크, SDN, CDN은 오답입니다. 이 용어(무선 메시, 애드혹)는 기존 복습편에서 다루지 않았습니다.

 

25번. NAT의 주요 역할로 옳은 것은? → ① 사설 IP와 공인 IP를 변환해 공인 IP 사용을 효율화
부하 분산, VPN 터널, MAC 기반 접속 제어는 NAT의 역할이 아닙니다. 🔗 10편

 

26번. BGP의 핵심 기능으로 가장 적절한 것은? → ② 경로 벡터 방식, 정책 기반 필터링
BGP는 AS 간 라우팅에 쓰는 외부 라우팅 프로토콜(EGP)입니다.

동일 AS 내부 최단 경로는 RIP·OSPF 같은 내부 프로토콜의 영역입니다. 🔗 9편

 

27번. 무선 통신에서 채널 설명으로 옳지 않은 것은? → ④ 무선 호스트는 AP와 통신할 때 채널을 이용할 수 없다
무선 채널은 번호로 구분되고, 주파수 대역이 겹치면 간섭이 생기며, 자동·수동 지정이 모두 가능합니다. 🔗 10편

---

3과목 NOS (28~45번)

Linux (28, 30, 32~36, 39, 40)

28번. Linux netstat 옵션 설명으로 옳지 않은 것은? → ③ -t: 연결된 이후 시간 정보를 표시한다 🔁1
-t는 TCP 연결만 보여 줍니다(12편의 "-t는 time이 아니다" 함정).

-r 라우팅 테이블, -p PID와 프로그램명, -a 모든 연결, -u UDP, -n 숫자 표시, -l LISTEN만 표시합니다. 🔗 12편

 

30번. 설정된 crontab을 삭제하는 명령은? → ④ crontab -r 🔁6 🔄 2025-11 31번과 동일
🔗 8편

 

32번. 3-way handshake에서 클라이언트의 SYN을 받은 서버의 LISTEN 상태는 무엇으로 바뀌는가? → ② SYN_RECEIVED 🔁4
서버: LISTEN → SYN 수신 → SYN_RECEIVED → SYN+ACK 전송 → ACK 수신 → ESTABLISHED. 클라이언트는 CLOSED → SYN_SENT → ESTABLISHED. 🔗 5편

 

33번. 특정 서비스를 제공하는 Daemon이 살아있는지 확인하는 명령은? → ④ ps 🔁8
실무에서는 ps -ef | grep httpd처럼 씁니다.

daemon과 men은 명령어가 아니고, fsck는 파일 시스템 검사·복구입니다. 🔗 8편

 

34번. root만 사용 가능한 명령은? → ① chown 🔁4
소유자 변경은 보안상 root만 가능합니다.

pwd, ls는 일반 사용자도 쓰고, rm은 자기 소유 파일이면 일반 사용자도 지울 수 있습니다. 🔗 8편

 

35번. vi에서 텍스트를 입력한 뒤 저장하지 않은 상태에서 바로 종료되지 않는 명령은? → ④ :q 🔁3
변경 사항이 있으면 :q는 경고(No write since last change)를 띄우고 종료하지 않습니다.

:wq, :wq!는 저장 후 종료, :q!는 저장 없이 강제 종료입니다. 🔗 8편

 

36번. 권한이 -rwxr-x--x인 파일 설명으로 옳지 않은 것은? → ④ 같은 그룹은 실행 권한만 갖는다 🔁12
rwx(7) r-x(5) --x(1) → 모드 751. 그룹은 읽기와 실행(r-x) 을 가집니다. 🔗 8편

 

39번. Linux의 명령어 해석기는? → ① Shell 🔁5 (위 39번 표기 오류 참고)
Kernel은 하드웨어와 소프트웨어 사이의 핵심 OS, Utility Program은 ls·cp·mv 같은 부가 프로그램. 🔗 8편

 

40번. ls -al의 결과를 output.txt에 저장하되 덮어쓰기(append 아님)로 하는 명령은? → ① ls -al > output.txt 🔁2
>는 덮어쓰기, >>는 추가, <는 파일을 표준 입력으로 쓰고, <<는 Here Document입니다. 🔗 8편

 

Windows Server (29, 31, 38, 42~45)

29번. Hyper-V 가상 컴퓨터는 완전한 OS를 포함하지만 (A)는 경량 OS 환경을 가진 격리 실행 환경이다. (A)는? → ③ Windows Containers
이 용어는 14편에서 정리했습니다.

컨테이너는 호스트 OS 커널을 공유하며 가볍게 격리합니다. 🔗 14편

 

31번. tracert와 같은 정보를 보여 주면서 홉 사이 시간 정보를 출력이 끝날 때까지 저장하는 명령은? → ③ pathping 🔁5 🔄 2025-11 40번과 동일
🔗 12편

 

38번. 호스트 이름, IP, 서브넷 마스크, DNS 서버, 기본 게이트웨이를 보는 명령은? → ② ipconfig /all 🔁3
arp -a는 IP–MAC 테이블, convert는 파일 시스템 변환, netstat은 연결 상태·포트. 🔗 12편

 

42번. DHCP Failover(Load Balance)에서 MCLT의 역할은? → ② 장애 조치 파트너가 기존 임대를 임시로 갱신할 수 있는 최대 시간
13편에서 "교재에 없는 최신 신유형"으로 짚은 항목입니다. 🔗 13편

 

43번. Active Directory의 주요 역할은? → ② 사용자 인증과 디렉터리 기반의 자원 관리
IP 자동 할당은 DHCP의 역할입니다. 🔗 7편

 

44번. Windows Server 2022에서 FTP 서버를 설치하는 방법으로 옳은 것은? → ① 서버 관리자에서 역할 및 기능 추가 → Web Server(IIS)의 FTP Server 역할 서비스 선택
FTP는 IIS의 하위 역할 서비스로 제공되고 PowerShell로도 설치할 수 있습니다.

IIS의 FTP는 SSL/TLS 기반 FTPS는 지원하지만 SSH 기반 SFTP는 기본 제공하지 않습니다.

이 항목은 기존 복습편에 없었습니다.

 

45번. Hyper-V에서 악성코드로 의심되는 파일 실행 후 MBR이 손상되어 이전 시점으로 되돌릴 때 사용하는 기능은? → ④ 검사점
특정 시점 상태를 저장하고 되돌리는 스냅샷 기능입니다. 🔗 14편

 

DNS (37, 41)

37번. Windows Server 2022 DNS에서 레코드 추가 설명으로 옳지 않은 것은? → ③ 새 별칭(CNAME)은 서브 도메인을 등록하는 것 🔁3
CNAME은 호스트 이름의 별칭을 만드는 레코드이고 실제 IP를 갖지 않습니다.

A/AAAA는 IP 등록, PTR은 IP에 FQDN 등록, MX는 메일 서버 등록입니다. 🔗 13편

 

41번. 같은 도메인에 대해 각기 다른 IP를 순차적으로 응답해 부하를 분산하는 방식은? → ④ Round Robin Method 🔁1
Least Connection은 연결 수가 가장 적은 서버, IP Hash는 클라이언트 IP로 같은 서버에 고정, Least Response Time은 응답이 가장 빠른 서버. 🔗 13편

---

4과목 네트워크 운용기기 (46~50번)

46번. RAID 중 미러링이라고 하며 고장 대비 능력이 뛰어난 방식은? → ② RAID 1 🔁6
같은 데이터를 두 디스크에 쓰므로 효율은 50%지만 한 디스크가 완전히 고장 나도 데이터가 보존됩니다. 🔗 10편

 

47번. 게이트웨이의 역할로 올바른 것은? → ① 전혀 다른 프로토콜을 쓰는 네트워크 간의 인터페이스 🔁9
케이블 집선 장치는 허브·스위치, 신호 증폭은 리피터입니다. 🔗 9편

 

48번. 웹서버를 보호하는 전용 보안장비로 HTTP/HTTPS 공격을 방어하는 것은? → ④ WAF 🔁1
SQL Injection, XSS 같은 응용 계층 웹 공격을 막습니다.

IDS는 침입 탐지, IPS는 침입 방지, Firewall은 네트워크 계층의 기본 방화벽. 🔗 9편, 10편

 

49번. 같은 서비스의 여러 서버로 요청을 분산하고 서비스 상태를 확인해 정상 서버로만 전달하는 장비·기술은? → ④ 로드 밸런서
헬스 체크로 장애 서버를 제외하므로 고가용성에 필수입니다. 🔗 9편

 

50번. 네트워크 카드를 통해 컴퓨터를 부팅하게 하는 기술은? → ③ PXE (Pre-boot eXecution Environment)
NIC로 원격 서버에서 이미지를 받아 부팅합니다.

PnP는 자동 드라이버 설치, PoE는 LAN 케이블로 전원 공급, PE는 실행 파일 형식입니다. 🔗 9편

---

이 회차의 함정 TOP 5

1. 10번: TTL=55는 55초가 아니라 홉 수.
2. 28번: netstat -t는 시간이 아니라 TCP.
3. 16번: POP3와 IMAP의 설명이 뒤바뀐 보기.
4. 36번: -rwxr-x--x의 그룹 권한은 r-x(읽기+실행).
5. 12번: TCP Checksum은 32비트가 아니라 16비트.

새로 알게 된 것 (시리즈에 정리가 없던 항목)

• 무선 메시 네트워크(Wireless mesh): 노드가 서로 릴레이하는 애드혹 구조.
• Windows Server 2022 FTP 설치: IIS 역할 서비스, SFTP는 기본 제공 안 됨.
• 나머지 새 유형(BGP, POP3/IMAP, PXE, WAF, AD 역할)은 기존 복습편에서 짧게 다뤘으니, 이 풀이의 한 줄 설명만 다시 확인하세요.

점수 계산

합격은 총점 60점 이상(30문항)입니다.

이 회차는 50문항 중 36문항에 이전 기출이 있었고 26문항은 3회 이상 반복된 문제였습니다.

반복 빈도가 높은 문제부터 정확히 맞히는 것이 가장 효율적입니다.

---

다음 글은 2026년 8월 2일 시험 풀이입니다.

 

궁금한 점은 댓글로 남겨주세요!