네트워크관리사 2급 필기 10 — 네트워크 구성·관리·보안
네트워크관리사 2급 필기 10 — 네트워크 구성·관리·보안
출제기준: 4과목(네트워크 운용기기, 5문항·10%) 2부
— 09편에서 장비(리피터~게이트웨이)와 라우팅을 봤으니,
이번 편은 장비를 묶어 네트워크를 구성하고 지키는 기술을 다룹니다.
VLAN, RAID, NAT, 로드밸런서, 보안 장비, 무선랜, PoE까지입니다.
2020~2026년 27회차 4과목 135문항 중, 09편의 장비·라우팅 키워드(리피터·허브·브리지·게이트웨이·라우터·MAC·RIP/OSPF 등)에 걸리지 않는 문항이 74문항(55%) 입니다.
즉 4과목은 절반 이상이 이번 편 범위입니다.
교재와 기출의 온도 차이가 큽니다.
교재 4과목 정리에는 NIC·VLAN·RAID만 있고, 로드밸런서·WAF·NAC·MPLS는 사실상 없습니다.
NAT는 2과목, 무선랜 규격표는 1과목, 방화벽·IDS·IPS는 5과목 정리에 흩어져 있어서,
이번 편에서 기출을 기준으로 한곳에 모았습니다.
이번 편 한눈에 보기
| 주제 | 2020+ 출제 | 교재 위치 | 우선순위 |
| RAID | 18회차 (거의 3회차에 2번꼴) | 4과목 Ch01 | ⭐⭐⭐ |
| VLAN·트렁크 | 11문항 | 4과목 Ch01 | ⭐⭐⭐ |
| 광섬유 (03편 복습) | 14회차 | 1과목 | ⭐⭐⭐ |
| NAT | 약 10문항 | 2과목 Ch03 | ⭐⭐⭐ |
| 로드밸런서·L4/L7 | 약 10문항 | 교재에 거의 없음 | ⭐⭐⭐ |
| 보안 장비 (NAC·WAF·방화벽) | 7문항 | 5과목 Ch03 | ⭐⭐ |
| 무선랜 | 4문항 | 1과목 Ch02 | ⭐⭐ |
| PoE | 2문항 (2017년 포함 3문항) | 예상문제 한 줄 | ⭐ |
| 기타 용어 (VPN·MPLS·클라우드·Docker) | 각 1~2문항 | 없음 | ⭐ |
4과목은 5문항뿐이라 RAID 1문제 + VLAN 또는 NAT 1문제 + 로드밸런서·보안장비 1문제 + 광섬유 1문제만 확실히 맞혀도 절반 이상 확보됩니다.
RAID ⭐⭐⭐
RAID(Redundant Array of Independent Disks)는 여러 개의 디스크를 묶어 하나의 논리 디스크처럼 쓰면서 성능이나 안정성을 높이는 기술입니다. 2020~2026년 27회차 중 18회차에 1문제씩 나왔을 만큼 4과목의 최대 단골입니다.
| 레벨 | 방식 | 최소 디스크 | 장애 허용 | 사용 가능 용량 | 한 줄 요약 |
| RAID 0 | 스트라이핑 | 2 | 없음 | N | 빠르지만 하나만 고장 나도 전체 손실 |
| RAID 1 | 미러링 | 2 | 1개 | N/2 | 똑같이 복사, 신뢰도↑, 용량 절반 |
| RAID 2 | 해밍코드 ECC | — | 1개 | — | 현재 거의 안 씀 |
| RAID 3 | 전용 패리티 디스크(바이트 단위) | 3 | 1개 | N-1 | 대용량 순차 I/O |
| RAID 4 | 전용 패리티 디스크(블록 단위) | 3 | 1개 | N-1 | 패리티 디스크 병목 |
| RAID 5 | 분산(회전) 패리티 | 3 | 1개 | N-1 | 가장 널리 사용, 병목 해소 |
| RAID 6 | 이중 분산 패리티 | 4 | 2개 | N-2 | 안정성 극대화, 쓰기 성능↓ |
| RAID 10 | 미러링 + 스트라이핑 | 4(짝수) | 미러 쌍당 1개 | N/2 | 성능·안정성 모두 좋고 비용↑ |
디스크 4개(각 1TB)로 구성하면 사용 가능 용량
RAID 0 = 4TB / RAID 5 = 3TB / RAID 6 = 2TB / RAID 10 = 2TB (RAID 1은 2개씩 짝)기출에 실제로 나온 모양
⚠️ "미러링(Mirroring)이라고 하며… = RAID 1" — 문장 3가지 변형을 합쳐 21번 이상 나왔습니다 (2004-10~2026-05, 2020년 이후만 8번).
- "미러링이라고 하며, 최고의 성능과 고장대비 능력을 발휘하는 것은?" (2010-01, 2015-02, 2016-01, 2017-07, 2023-05, 2024-02, 2026-05)
- "한 드라이브에 기록되는 모든 데이터를 다른 드라이브에 복사… 'Mirroring'으로 불리는 것은?" (2009-04, 2014-10, 2018-07, 2020-02, 2022-11, 2023-11)
- "미러링모드 구성이라고도 하며… 하나의 디스크가 손상되어도 다른 디스크의 데이터를 사용" (2014-01, 2017-04, 2019-05, 2021-02, 2022-08)
보기는 늘 RAID 0 / 1 / 3 / 4 (또는 5)입니다. Mirroring이라는 단어가 보이면 RAID 1로 바로 답하면 됩니다.
⚠️ "회전 패리티 방식으로 병목현상을 줄이는 것은?" → RAID-5 (2018-04, 2021-11, 2023-02, 2025-08, 4번). 보기는 RAID-2/3/4/5. RAID 3·4는 패리티를 전용 디스크에 몰아 저장해서 병목이 생기고, RAID 5는 패리티를 여러 디스크에 돌려가며 분산합니다.
⚠️ RAID 0 문제는 두 가지 모양으로 나옵니다.
- "아래 지문에 해당하는 RAID 방식은?" → RAID 0 (스트라이핑, 2개 이상 디스크에 분산 저장, 속도 가장 빠름). 보기에 Linear RAID(단순히 디스크를 이어 붙임)가 낚시로 들어갑니다 (2024-05, 2025-11).
- "RAID Level 0의 설명으로 옳지 않은 것" → "2개의 디스크 중 하나만 손상되면 전체 데이터 복구가 가능하다" (2023-08, 2025-05). RAID 0은 중복이 없어서 하나만 고장 나도 복구할 수 없습니다. 하나가 고장 나도 복구되는 것은 RAID 1의 특징입니다.
⚠️ "RAID의 특징으로 옳지 않은 것" — 오답 보기는 두 가지가 반복됩니다.
- "Memory 용량 증가" (2021-05, 2024-08) — RAID는 디스크 기술이지 메모리와 무관합니다.
- "운영체제에서 여러 개의 논리적 드라이브를 하나의 물리적 드라이브로 활용한다" (2007-04, 2025-02) — 거꾸로입니다. 여러 물리 디스크를 묶어 OS에는 하나의 논리 드라이브로 보이게 합니다.
참고로 "가동 중에 하드디스크에 장애가 나도 시스템 정지 없이 새 디스크로 교체할 수 있다"는 Hot Swap이고, 옳은 설명입니다 (2007-07에 "전원이 켜진 상태에서 디스크를 교체하는 기능"으로 출제).
교재 정오표: 교재는 RAID 10을 "미러링 후 스트라이핑", RAID 1+0을 "스트라이핑 후 미러링"으로 다르게 설명합니다.
표준에서는 RAID 10 = RAID 1+0(미러링한 쌍들을 스트라이핑)이고, "스트라이핑 후 미러링"은 RAID 0+1입니다.
2020년 이후 기출에는 RAID 10 문제가 없으니 교재 표현은 참고만 하세요.
또 교재의 RAID 0 "Concatenate"는 스트라이핑과 다른 스팬(JBOD) 방식을 가리킵니다.
VLAN과 트렁크 ⭐⭐⭐
VLAN(Virtual LAN)은 물리적으로 하나인 스위치(망)를 논리적으로 여러 개의 브로드캐스트 도메인으로 나누는 기술입니다.
표준은 IEEE 802.1Q입니다. 건물 한 채(스위치 1대)에 칸막이를 쳐서 부서별 사무실을 만든 것과 같습니다.
| 항목 | 내용 |
| 동작 계층 | 데이터링크 계층(2계층) — 브로드캐스트 도메인을 나눔 |
| 장점 | 불필요한 브로드캐스트 감소(성능↑), 유연한 구성(관리 용이), 그룹별 정책 분리(보안↑) |
| VLAN 간 통신 | 서로 다른 IP 서브넷이 되므로 라우터 또는 L3 스위치(3계층 장비)를 거쳐야 함 |
| 정적(Static) VLAN | 포트별로 배정, 가장 일반적 |
| 동적(Dynamic) VLAN | MAC 주소 기반(VMPS 서버)으로 자동 배정, 대형 스위치 |
| 구성 기준 | 설명 |
| Port 기반 | 스위치 포트를 VLAN에 배정 (가장 일반적) |
| MAC 주소 기반 | 등록된 MAC 주소끼리만 통신 (입력이 번거로워 잘 안 씀) |
| 네트워크 주소 기반 | 같은 네트워크 주소끼리만 통신 (다른 네트워크는 라우터 필요) |
| 프로토콜 기반 | TCP/IP, IPX/SPX 등 같은 프로토콜끼리만 통신 |
트렁크(Trunk)와 태그
VLAN을 여러 스위치에 걸쳐 쓰려면 스위치 사이를 VLAN마다 따로 케이블로 잇는 대신, 하나의 링크에 여러 VLAN의 프레임을 함께 실어 보냅니다. 이 링크가 트렁크이고, 어느 VLAN 소속인지 구분하기 위해 프레임에 802.1Q 태그(4바이트, VLAN ID 12비트 → 실사용 1~4094)를 붙입니다.
여러 VLAN 프레임 → [태그 붙임] → 트렁크 링크 1개 → [태그 보고 분류] → 해당 VLAN
태그 없이 전달되는 VLAN = Native VLAN기출에 실제로 나온 모양
⚠️ "한 대의 스위치에서 네트워크를 나누어 마치 여러 대의 스위치처럼 사용… 하나의 포트에 여러 개의 네트워크 정보를 전송할 수 있게 해주는 기능은?" → 가상 랜(Virtual LAN). 2018-04~2022-08에 4번 나왔고 (2020년 이후는 2021-02, 2022-08), 오답 보기는 스패닝 트리 프로토콜·TFTP·가상 사설망(VPN)입니다.
⚠️ "물리적인 하나의 LAN을 논리적으로 여러 개로 나누어… 내부망을 분리할 때 사용되고, 방화벽에서도 사용할 수 있는 것은?" → VLAN (2022-02, 2023-05). 보기는 NAC·VLAN·IPS·IDS.
⚠️ "스위치 하나를 영업부·인사부·구매부·기술부로 구분… 부서별로 분리된 네트워크는 3계층 장비를 통해서만 통신" → VLAN (2023-08, 2024-11). 보기는 VPN·VLAN·VCN·IPS.
⚠️ "VLAN의 특징으로 **맞지 않는 것"** (2023-02, 2024-08) → "VLAN은 관리자가 서로 다른 논리적 그룹에 대해 서로 다른 보안정책을 적용할 수 없다". VLAN의 큰 장점이 그룹별로 정책을 달리 적용하는 것이니 거꾸로 된 설명입니다. 같은 문제의 "데이터링크 계층에서 브로드캐스트 도메인을 나눈다", "다른 브로드캐스트 그룹에는 프레임을 전달하지 않는다", "VLAN 태그가 다른 네트워크로의 접근을 차단해 보안성을 유지한다"는 시험에서 옳은 설명으로 처리됩니다.
⚠️ 트렁크: "스위치는 다른 스위치와 연결하기 위한 인터페이스로서 ( ) 인터페이스를 갖춘다" → 트렁크(Trunk) (2025-05, 2026-08, 보기는 포트·트렁크·소켓·플러그).
⚠️ 태그: "VLAN 식별을 위해 이더넷 프레임에 태그 정보를 추가하여 스위치 간 VLAN 트래픽을 전달하는 방식" → 태그(Tagged) 포트 (2025-08, 보기는 STP·Native VLAN·태그 포트·LOOP).
⚠️ STP: 스위치 환경의 다중 루프로 인한 브로드캐스트 폭주를 막는 것은 스패닝 트리 프로토콜(STP) (2024-11, 09편에서도 언급). 루핑은 "필터링 기능 때문에 발생한다"가 틀린 설명입니다 (2017-04, 2019-08).
교재 정오표: 교재는 VLAN을 "LAN 카드를 가상으로 분할"한다고 설명하지만,
실제 VLAN은 NIC를 쪼개는 것이 아니라 스위치가 하나의 물리망을 논리적인 브로드캐스트 도메인으로 나누는 것입니다.
또 시험은 "VLAN이 보안성을 높인다"를 옳다고 하지만,
VLAN만으로 완전한 보안이 되는 것은 아닙니다(VLAN 호핑 같은 공격 존재).
그리고 교재가 허브 절에서 언급하는 포트 트렁크(링크 어그리게이션, LACP/802.3ad)는
"여러 물리 링크를 묶어 대역폭을 늘리는" 별개 개념이며, 2005~2007년에 3번 나온 뒤 최근에는 안 나옵니다.
VLAN 트렁킹과 헷갈리지 마세요.
NAT ⭐⭐⭐
NAT(Network Address Translation)는 내부에서 쓰는 사설 IP를 외부 인터넷용 공인 IP로 변환하는 기술입니다.
공인 IP 부족을 해결하고, 내부 주소 구조가 밖에 직접 드러나지 않아 보안상 이점도 있습니다.
동작 계층은 3계층(네트워크 계층)입니다. (04편 IP 주소에서 사설 IP를 봤다면 그 연결 고리입니다.)
| 종류 | 설명 |
| 정적(Static) NAT | 사설 IP와 공인 IP를 1:1로 관리자가 고정 매핑 |
| 동적(Dynamic) NAT | 공인 IP 풀에서 그때그때 골라서 매핑 |
| PAT (Port Address Translation) | IP + 포트 번호를 같이 써서 공인 IP 하나에 여러 사설 IP를 매핑 (가정·사무실 공유기의 방식) |
| SNAT / DNAT | 내부 사설 → 외부 공인 변환 / 외부 공인 → 내부 사설 변환 (DNAT는 포트 포워딩과 같은 개념) |
⚠️ "내부에서는 사설 IP, 외부로 나가는 주소는 공인 IP로 변환하는 방식은?" → NAT. 문장 변형을 합쳐 12번(2011-07~2026-02, 2020년 이후 7번) 나왔습니다. 오답 보기는 DHCP·IPv6·MAC Address 방식, 또는 ARP·ICMP·DHCP입니다.
⚠️ "NAT 설명으로 옳지 않은 것" → "프레임 단위로 처리되는 데이터링크 계층(L2)의 주소 변환 기술이다" (2025-11). NAT는 IP 주소를 바꾸므로 L3(패킷 단위)입니다. 같은 문제에서 "정적 NAT는 1:1 매핑", "PAT는 하나의 공인 IP의 서로 다른 포트로 매핑", "내부 구조를 노출하지 않아 보안 이점"은 옳은 설명입니다.
⚠️ 보기 세트 "IP Masquerading / Port Forwarding / Dynamic Address Allocation / Load Balancing"의 (A) 문제는 정답이 Load Balancing(외부 연결을 내부 여러 서버로 분산하는 NAT 활용)입니다 (2021-02, 2024-11). 로드밸런서는 NAT 기능을 쓰기 때문에, L4 스위치(로드 밸런서)의 기본 기능에 NAT가 포함됩니다 (2025-11).
⚠️ 그림형 문제 "(A)에 들어가는 용어는?"의 보기 Public Network / PAT / VLAN / VPN에서는 정답이 VPN입니다 (2020-05, 2021-11). PAT는 낚시 보기입니다.
로드밸런서(부하 분산) ⭐⭐⭐
로드밸런서(Load Balancer)는 동일한 서비스를 하는 여러 서버 앞에 두고, 들어오는 요청을 나눠서 전달하는 장비입니다.
서버의 상태를 주기적으로 확인(헬스 체크)해서 죽은 서버는 빼고 정상 서버로만 요청을 보내므로 장애 내성도 높아집니다.
L4 스위치, L7 스위치가 대표적인 로드밸런서입니다.
| 부하 분산 방식 | 설명 |
| Round Robin | 규칙 없이 순서대로 돌아가며 분산 (가장 단순) |
| Weighted Round Robin | 서버 성능에 따라 가중치를 두고 순서대로 |
| Least Connection | 연결 수가 가장 적은 서버에 보냄 |
| Weighted Least Connection | 가중치 + 연결 수 |
| 구분 | L4 스위치 | L7 스위치 |
| 동작 계층 | 전송 계층(4계층) | 응용 계층(7계층) |
| 분산 기준 | IP + TCP/UDP 포트 | L5~L7 정보(HTTP URL, 쿠키 등)까지 |
| 특징 | 헬스 체크, 분산 알고리즘, NAT | L2~L4 기능을 포괄, 더 정교한 제어 |
⚠️ "로드밸런싱에 대한 설명이 맞는 것은?" → "사용량과 처리량을 증가시키고 지연율을 낮추며 응답시간을 감소시키고 시스템 부하를 피할 수 있게 하는 최적화 기술" (2019-11, 2020-08, 2022-05, 2024-02, 2025-05, 5번). 오답은 "가상으로 구성된 근거리 통신망"(VLAN), "가상머신이 실행되는 물리적 컴퓨터로부터 분리된 컴퓨터"(가상화), "웹 브라우저와 서버 간 정보를 암호화"(SSL/TLS)입니다.
⚠️ "특별한 규칙 없이 현재 구성된 장비에 순차적으로 돌아가면서 트래픽을 분산하는 방식은?" → Round Robin (2024-08, 2026-02). (07편 DNS의 Round Robin과 같은 아이디어입니다.)
⚠️ L4·L7 스위치 틀린 설명 (09편에서 자세히 봤습니다): L4를 "네트워크 계층 장비"라 하면 오답(2025-08, 2026-08), L7을 "TCP/UDP 헤더만 보고 분산"이라 하면 오답(2026-02), L4의 기본 기능이 아닌 것은 "애플리케이션 계층 보안 기능"(2025-11).
⚠️ 최신(2026-05): "동일한 서비스를 하는 여러 서버를 등록하고, 요청을 분산하며, 각 서버의 서비스 상태를 확인해 정상 서버로만 전달" → 로드 밸런서. 오답 보기는 네트워크 가상화·분산 네트워크·게이트웨이 이중화입니다.
보안 장비 ⭐⭐
교재 5과목에 방화벽·IDS·IPS가 있고(06편), 4과목 기출은 NAC, WAF, 방화벽을 새롭게 묻습니다.
2020년 이후 7문항이며, 그중 6문항이 2023년 이후에 나왔습니다.
| 장비 | 한 줄 정의 | 키워드 |
| 방화벽 | 내부망과 외부망 사이에서 정해진 정책에 따라 허용/차단하고 기록 | 접근 허용·차단, 로그 기록, 인증 |
| IDS | 침입 탐지·경고만 함 (차단 X) | 수동적 |
| IPS | 탐지 즉시 차단, 인라인 배치 | 능동적 |
| NAC | 내부망에 접속하는 단말(End-Point)을 인증·점검해 허용/격리 | 접속 전 단말 검사, 무결성 체크, IP/MAC 통제 |
| WAF | 웹 서버 전용 방화벽, HTTP/HTTPS 웹 공격(SQL Injection, XSS) 방어 | 응용 계층 |
| VPN | 공중망에 가상 터널을 만들어 암호화 전송 | 전용선처럼 안전 |
⚠️ NAC: "NAC의 주요 기능에 해당하지 않는 것" → "외부 유저 역할 기반의 접근 제어" (2020-02, 외부 사용자 접근 통제는 방화벽의 영역). "과거 IP 관리 시스템에서 발전한 솔루션으로 네트워크 통제를 강화" → NAC (2023-11), "네트워크에 접속하는 장치를 제어하여 인가된 사용자만 내부망에 접속" → NAC (2025-02, 보기에 NAT(Network Access Translation)라는 가짜 풀이가 있음).
⚠️ WAF: "웹서버를 보호하는 전용 보안장비로 HTTP, HTTPS처럼 웹서버에서 동작하는 웹 프로토콜의 공격을 방어" → WAF (2025-05, 2026-05 같은 문제 2번). 보기는 IDS·IPS·Fire Wall·WAF.
⚠️ 방화벽: "방화벽의 주요 기능이 아닌 것" → "한 방화벽에서 다른 방화벽으로 데이터를 복호화해서 보낸다" (2023-08). 허용/차단, 접근 기록 유지, 인증은 방화벽 기능입니다. "방화벽의 기능으로 옳은 것" → "사전에 정의된 보안 정책과 접근 제어 규칙에 따라 트래픽을 허용하거나 차단" (2026-08). 오답 보기는 "OS 프로세스 변경을 기준으로 접근 제어", "내부에서 발생하는 모든 공격을 완전히 차단", "자신을 통하지 않는 트래픽까지 감시·제어"입니다. 방화벽은 우회 트래픽이나 내부자 공격은 막지 못합니다.
무선랜(Wi-Fi) ⭐⭐
무선랜(WLAN)은 무선 신호로 장치를 연결하는 기술입니다.
구성은 AP(Access Point)와 무선 단말이고, 표준은 IEEE 802.11입니다.
유선 이더넷의 CSMA/CD와 달리 충돌 감지가 어려워 CSMA/CA(충돌 회피)를 씁니다.
| 표준 | 별칭 | 주파수 | 최고 속도(이론) | 비고 |
| 802.11b | — | 2.4GHz | 11Mbps | |
| 802.11a | — | 5GHz | 54Mbps | |
| 802.11g | — | 2.4GHz | 54Mbps | |
| 802.11n | Wi-Fi 4 | 2.4·5GHz | 600Mbps | |
| 802.11ac | Wi-Fi 5 | 5GHz | 약 6.9Gbps | |
| 802.11ax | Wi-Fi 6 | 2.4·5GHz | 약 9.6Gbps | MU-MIMO, OFDMA, 1024-QAM |
| 802.11be | Wi-Fi 7 | 2.4·5·6GHz | 훨씬 더 빠름 | 보기에서 낚시로 등장 |
암기: a=5GHz, b·g=2.4GHz, n=둘 다, ac=5GHz, ax=Wi-Fi 6 (1024QAM·MU-MIMO)
⚠️ "무선랜 규격은?" 지문에 '와이파이 6', 'MU-MIMO', '1024QAM'이 보이면 → IEEE 802.11ax (2023-05, 2025-02, 보기는 n·ac·be·ax).
⚠️ "Wireless LAN 설명으로 **옳지 않은 것" → "동일한 Access Point를 사용할 경우 주변 환경에 의한 전송속도 영향은 없다"** (2006-10, 2014-10, 2018-10, 2020-11, 4번). 무선은 공유 매체이므로 접속 단말 수나 전파 간섭에 따라 속도가 떨어집니다. "유선랜보다 이동성이 좋다", "AP와 무선 단말로 구성", "802.11 a/b/g/n으로 정의"는 옳은 설명입니다.
⚠️ "IEEE 802.11 무선랜 전송 방식 설명 중 올바른 것" → 주파수 방식(전파를 쓰고 스프레드 스펙트럼이 가장 많이 쓰이며, 일반적으로 무선랜이라고 하면 이 방식) (2010-04, 2024-02). 적외선 방식은 장애물이 있으면 통신이 안 되고, 레이저 방식은 10Mbps 이상도 가능하며, 협대역 방식은 802.11 표준 방식이 아닙니다.
알아둘 점: 2025-02 해설에는 '6GHz 지원'이 802.11ax의 특징으로 적혀 있는데,
엄밀히는 Wi-Fi 6(ax)은 2.4·5GHz이고 6GHz를 추가한 것은 Wi-Fi 6E입니다.
시험 정답(ax)에는 영향이 없습니다.
2015년 이전에는 Ad-Hoc 모드(AP 없이 단말끼리 직접 통신, 2007-07·2008-04·2014-04·2015-07)와
Infrastructure 모드(AP 경유)를 묻는 문제가 나왔지만, 2020년 이후에는 나오지 않았습니다.
PoE(Power over Ethernet) ⭐
PoE는 UTP 케이블 하나로 데이터와 전원을 동시에 공급하는 기술입니다.
전원 공사가 어려운 곳의 AP, CCTV 카메라, IP 전화기 설치에 씁니다.
이를 지원하는 스위치가 PoE 스위치입니다.
| 표준 | 별칭 | 공급 전력(스위치 포트 기준) |
| IEEE 802.3af | PoE | 최대 15.4W |
| IEEE 802.3at | PoE+ | 최대 30W |
| IEEE 802.3bt | PoE++ | 최대 60W / 100W |
표준 전압은 직류 48V입니다 (시험 지문의 "표준 전압은 직류 48V").
⚠️ "전원부(어댑터 등)를 따로 설치하지 않고 UTP 케이블을 통해 데이터와 전원을 동시에 보낼 수 있는 것… AP나 CCTV용 카메라" → PoE Switch (2017-02, 2024-05, 2025-11, 보기는 L2 Switch·IP 공유기·UPS·PoE Switch). 2026-05에는 "네트워크 카드로 부팅하는 기술"을 묻는 문제의 보기에 PoE가 오답으로 들어갔습니다(정답 PXE, 09편).
번외: 광섬유 (03편 복습) ⭐⭐⭐
03편 전송매체에서 다뤘지만, 4과목에서도 2020~2026년 14회차에 광섬유 문제가 나왔습니다.
전송매체 문제 중 가장 자주 반복되는 단골입니다.
| 지문 | 정답 |
| 중심의 코어(Core)와 굴절률이 다른 클래딩(Cladding) 으로 구성 | 광섬유(광케이블) |
| 사람 머리카락 굵기의 가는 유리 섬유, 속도가 가장 빠르고 대역폭이 가장 넓음 | Optical Fiber |
| 대역폭이 가장 넓은 전송매체 | Fiber Optic 케이블 |
| "Fiber Optics에 해당하는 것" → 신호 손실이 적고, 전자기적 간섭이 없다 (2022-02, 2024-08 외 2006~2016년에 4번) |
보기 ②번 |
장점: 빠르다 · 대역폭 최대 · 전자기 간섭에 강함 · 보안에 강함
단점: 구리선보다 비싸다 · 설치·유지보수가 어렵다
종류: 멀티 모드 / 싱글 모드 (코어 + 클래드 구조, 빛의 전반사로 전송)
⚠️ "광케이블에 대한 설명으로 옳지 않은 것" → "동축케이블과 마찬가지로 단선이 되었을 경우, 별도의 장비 없이 선을 연결하여 사용할 수 있다" (2024-02). 광케이블은 끊어지면 전용 융착 접속기로 이어야 합니다.
⚠️ 출제 회차: 2020-02, 2020-05, 2021-05, 2021-08, 2022-02, 2022-05, 2023-02, 2023-05, 2024-02, 2024-05, 2024-08, 2024-11, 2025-08, 2026-08. 문장이 거의 같아서 "코어·클래딩 = 광섬유" 하나만 기억하면 됩니다.
⚠️ 그리고 "10Base-T"는 전송속도 10Mbps / 베이스밴드 방식 / 꼬임선(Twisted pair) 입니다 (2020-08).
기타 최신 용어 ⭐
| 용어 | 지문 키워드 | 출제 |
|---|---|---|
| 용어 | 지문 키워드 | 출제 |
| MPLS | 목적지 IP 대신 'Label' 이라는 식별자로 포워딩, 짧고 고정된 길이 라벨, L2 스위칭으로 고속 전달 |
2023-11 |
| VPN | 공중망에 가상 터널을 만들어 암호화 전송, 전용선처럼 안전 | 2020-05, 2021-11 |
| 클라우드 컴퓨팅 | 서버·스토리지 등을 소유하지 않고 인터넷으로 필요한 만큼 빌려 쓰는 컴퓨팅 | 2020-08, 2021-11 |
| Docker | 하이퍼바이저·게스트 OS 없이 프로그램과 라이브러리만 이미지로 만들어 프로세스처럼 실행하는 컨테이너 방식 |
2022-05, 2022-11 |
| DHCP | IP 주소 등 네트워크 설정을 동적으로 할당 (보기에 NAC 등) | 2023-05 |
기출 Q&A
Q. 미러링(Mirroring)이라고 하며, 최고의 성능과 고장대비 능력을 발휘하는 RAID는?
A. RAID 1
Q. RAID의 레벨 중에서 회전 패리티 방식으로 병목현상을 줄이는 것은?
A. RAID-5
Q. RAID Level 0의 설명으로 옳지 않은 것은?
A. "2개의 디스크 중 하나만 손상되면 전체 데이터 복구가 가능하다"
Q. RAID의 특징으로 옳지 않은 것은?
A. "Memory 용량 증가"
Q. 한 대의 스위치에서 네트워크를 나누어 마치 여러 대의 스위치처럼 사용할 수 있게 하는 기능은?
A. 가상 랜(Virtual LAN)
Q. VLAN의 특징으로 맞지 않는 것은?
A. "서로 다른 논리적 그룹에 대해 서로 다른 보안정책을 적용할 수 없다"
Q. 스위치가 다른 스위치와 연결하기 위해 갖추는 인터페이스는? (VLAN 트래픽 전송)
A. 트렁크(Trunk)
Q. 내부에는 사설 IP, 외부 인터넷 접속에는 공인 IP를 사용하도록 하는 기술은?
A. NAT
Q. NAT 설명으로 옳지 않은 것은?
A. "프레임 단위로 처리되는 데이터링크 계층(L2)의 주소 변환 기술이다"
Q. 로드밸런싱에 대한 설명이 맞는 것은?
A. "사용량과 처리량을 증가시키고 지연율을 낮추며 응답시간을 감소시키고 시스템 부하를 피하게 하는 최적화 기술"
Q. 특별한 규칙 없이 순차적으로 돌아가며 트래픽을 분산하는 방식은?
A. Round Robin
Q. 웹서버를 보호하는 전용 보안장비로 HTTP, HTTPS 공격을 방어하는 것은?
A. WAF
Q. NAC의 주요 기능에 해당하지 않는 것은?
A. "외부 유저 역할 기반의 접근 제어"
Q. 방화벽의 주요 기능이 아닌 것은?
A. "한 방화벽에서 다른 방화벽으로 데이터를 복호화해서 보낸다"
Q. 지문에 '와이파이 6', 'MU-MIMO', '1024QAM'이 나올 때의 무선랜 규격은?
A. IEEE 802.11ax
Q. UTP 케이블 하나로 데이터와 전원을 동시에 공급해 AP나 CCTV 설치에 쓰는 장비는?
A. PoE Switch
Q. 중심부 코어와 이를 감싸는 굴절률이 다른 클래딩으로 구성된 전송 매체는?
A. 광섬유(광케이블)
💡 실무에서는?
VLAN과 트렁크는 서버 구축에서 가장 먼저 설계하는 요소입니다.
관리망·서비스망·DMZ·백업망·보안장비 연동망을 VLAN으로 나누고, 트렁크에는 필요한 VLAN만 허용(allowed VLAN)하고 Native VLAN은 사용하지 않는 번호로 바꿔 두는 것이 정석입니다.
시험에서 "VLAN은 보안성을 높인다"가 옳은 문장이지만, 실무에서는 VLAN 호핑, 트렁크 자동 협상(DTP) 악용 같은 공격이 있어서 VLAN만으로는 보안이 완성되지 않고 VLAN 사이를 방화벽이나 L3 ACL로 통제해야 합니다.
RAID는 백업이 아닙니다.
실수로 지운 파일, 랜섬웨어 암호화, 컨트롤러 장애는 RAID가 그대로 복제합니다.
또 대용량 디스크에서 RAID 5는 리빌드 중에 두 번째 디스크가 죽으면 전체가 날아갈 위험이 커서 RAID 6이나 RAID 10, 그리고 핫스페어를 같이 씁니다.
로드밸런서는 헬스 체크 설계가 핵심입니다.
포트만 열려 있는지 보는 L4 헬스 체크와, 특정 URL이 200을 돌려주는지 보는 L7 헬스 체크는 장애 감지 수준이 다릅니다.
SSL 인증서 종료(SSL Offload), 세션 유지(Persistence), 클라이언트 IP 보존(X-Forwarded-For) 같은 문제가 실제 장애 원인이 됩니다. NAT는 세션 테이블이 가득 차면 새 연결이 막히기 때문에 세션 수와 로그 보관을 챙겨야 하고, 사고 분석 때는 NAT 로그가 없으면 내부 누구인지 추적이 안 됩니다.
보안 장비는 한 대로 다 막으려 하지 않고 다층 방어로 갑니다.
방화벽은 기본 정책을 Deny All로 두고 필요한 것만 허용하고, 웹 서비스 앞에는 WAF를, 내부 단말 통제는 NAC(802.1X, MAC 인증)를 둡니다.
무선은 업무망과 게스트망을 SSID·VLAN으로 분리하는 것이 기본이고, PoE는 스위치의 총 전력 예산(PoE budget)을 넘으면 AP나 카메라가 꺼지니 설치 전에 합산 소비전력을 확인해야 합니다.
핵심 정리
✅ RAID 0 스트라이핑(복구 불가) / RAID 1 미러링 / RAID 5 분산 패리티(회전, 병목 해소) / RAID 6 이중 패리티 / RAID 10 미러+스트라이프(최소 4)
✅ RAID = 여러 물리 디스크 → 하나의 논리 디스크, Memory 용량과 무관, RAID ≠ 백업
✅ VLAN = 논리적 브로드캐스트 도메인 분리, 2계층, IEEE 802.1Q, VLAN 간 통신은 3계층 장비
✅ 트렁크 = 스위치 간 링크에 여러 VLAN을 태그(802.1Q)로 실어 전달 / 태그 포트 / Native VLAN
✅ VLAN은 그룹별로 다른 보안정책 적용 가능 ("적용할 수 없다"는 오답)
✅ 포트 트렁크(링크 어그리게이션) ≠ VLAN 트렁킹
✅ NAT = 사설↔공인 IP 변환, 3계층 / 정적 1:1, 동적, PAT(포트까지 사용, 1:N) / L2 기술이라는 설명은 오답
✅ 로드밸런서 = 여러 서버로 부하 분산 + 헬스 체크 / Round Robin = 순차 / L4 = 전송 계층(TCP/UDP 포트) / L7 = 응용 계층
✅ 방화벽 = 정책 기반 허용·차단·로그 (우회·내부 공격은 못 막음) / IDS 탐지 / IPS 차단
✅ NAC = 접속 단말 인증·점검 / WAF = 웹 공격(HTTP/HTTPS) 전용 방어 / VPN = 가상 터널 + 암호화
✅ 무선랜 = IEEE 802.11, CSMA/CA / ax = Wi-Fi 6 (MU-MIMO, 1024QAM) / "AP가 같으면 환경 영향 없다"는 오답
✅ PoE = UTP로 데이터 + 전원(DC 48V), AP·CCTV / 802.3af 15.4W, at 30W
✅ 광섬유 = 코어 + 클래딩, 대역폭 최대, 단선 시 융착 접속기 필요
✅ MPLS = Label 기반 고속 포워딩
다음 11편은 시리즈의 마지막, 최종 예상 기출 풀이입니다.
1~4과목 전체를 다시 훑으면서, 지금까지 정리한 반복 패턴을 실전 문제 형태로 풀어보겠습니다.
궁금한 점은 댓글로 남겨주세요!