네트워크관리사 2급 필기 11 — 최종 예상 기출 풀이 (실전 모의고사 50문항)
네트워크관리사 2급 필기 11 — 최종 예상 기출 풀이 (실전 모의고사 50문항)
출제기준: 필기 1
출제기준: 필기 1~4과목 전체 (1과목 17문항 + 2과목 10문항 + 3과목 18문항 + 4과목 5문항 = 50문항)
시리즈 마지막 편입니다. 이번 편은 새 이론이 아니라 실전 연습입니다.
문제는 전부 2020~2026년 27회차에 실제로 나온 기출 중, 가장 자주 반복된 문제로만 골랐습니다.
"예상"의 근거는 감이 아니라 반복 빈도입니다. 50문항의 과목별 배점도 실제 시험과 똑같이 맞췄습니다.
시간을 재고 한 번에 풀어 보세요.
먼저, 기출은 얼마나 반복될까? ⭐⭐⭐
91회차 데이터에서 2020~2026년 27회차를 골라,
각 회차의 50문항이 그 이전 회차에 문제와 보기까지 글자 그대로 같은 문제로 이미 나온 적이 있는지 세어 봤습니다.
| 회차 | 이전에 나온 문제 (50문항 중) |
| 2024-11 | 28문항 |
| 2025-02 | 28문항 |
| 2025-05 | 27문항 |
| 2025-08 | 25문항 |
| 2025-11 | 15문항 |
| 2026-02 | 22문항 |
| 2026-05 | 26문항 |
| 2026-08 | 24문항 |
2020~2026년 27회차 전체로는 평균 약 30문항(59.6%)이 이전 기출과 같은 문제였습니다.
한 회차에 최소 15문항, 최대 38문항이었습니다.
✅ 기출만 완벽히 외우면 평균 30문항 = 합격선(60점)에 걸친다
⚠️ 최근 3회차(2026-02·05·08)는 22~26문항으로 줄어드는 추세
⚠️ 2025-11처럼 15문항까지 떨어진 회차도 있다 → 기출 암기만으로는 불안하다
✅ 나머지는 "같은 개념, 다른 문장" → 이 시리즈에서 개념을 잡아야 하는 이유세는 방법의 한계: 문제와 보기가 글자 그대로 같은 경우만 센 값이라, Windows Server 버전 숫자(2016→2022)처럼 일부만 바뀐 문제는 "다른 문제"로 세어서 실제 반복은 이보다 더 많습니다. 반대로 지문이 그림인 문제는 보기만 같아도 같은 문제로 센 경우가 조금 섞여 있습니다. 대략의 감을 잡는 용도로 봐 주세요.
그리고 하나 더. 2020~2026년 전체 1,350문항 중 "옳지 않은 것은?", "틀린 것은?", "아닌 것은?" 같은 부정형 질문이 최소 27%(369문항) 였습니다. 50문항으로 환산하면 약 14문항이 부정형입니다.
이 시리즈에서 ⚠️로 표시한 함정이 대부분 이 유형입니다.
이 모의고사 사용법
- 합격선은 총점 60점(30문항)이고 과락은 없습니다 (01편). 과목별 점수가 아니라 총점입니다.
- 문제 뒤에 정답이 있습니다. 스크롤을 내리기 전에 먼저 풀어 보세요.
- 정답 표에는 2020년 이후 출제 횟수와 복습할 편을 적어 두었습니다. 틀린 문제는 해당 편으로 돌아가세요.
- 출제 횟수는 보기·문장 변형을 합쳐 다시 센 값이라, 이전 편에 적은 숫자와 조금 다를 수 있습니다.
실전 모의고사
1과목 TCP/IP (Q1~Q17)
Q1. IPv6의 주소 표기법으로 올바른 것은?
① 192.168.1.30
② 3ffe:1900:4545:0003:0200:f8ff:ffff:1105
③ 00:A0:C3:4B:21:33
④ 0000:002A:0080:c703:3c75
Q2. IP Address '127.0.0.1'이 의미하는 것은?
① 모든 네트워크를 의미한다.
② 사설 IP Address를 의미한다.
③ 특정 네트워크의 모든 노드를 의미한다.
④ 루프백(Loopback) 테스트용이다.
Q3. SNMP에 대한 설명으로 옳지 않은 것은?
① TCP를 이용하여 신뢰성 있는 통신을 한다.
② 네트워크 관리를 위한 표준 프로토콜이다.
③ 응용 계층 프로토콜이다.
④ RFC 1157에 규정되어 있다.
Q4. Link State 알고리즘을 이용해 서로에게 자신의 현재 상태를 알려주며 네트워크 내 통신을 위해 사용하는 프로토콜은?
① OSPF
② IDR
③ EG
④ BGP
Q5. UDP 헤더에 포함이 되지 않는 항목은?
① 확인 응답 번호(Acknowledgment Number)
② 소스 포트(Source Port) 주소
③ 체크섬(Checksum) 필드
④ 목적지 포트(Destination Port) 주소
Q6. IPv6 헤더 형식에서 네트워크 내에서 데이터그램의 생존 기간과 관련되는 필드는?
① Version
② Priority
③ Next Header
④ Hop Limit
Q7. TCP 헤더의 플래그 비트로 옳지 않은 것은?
① URG
② UTC
③ ACK
④ RST
Q8. OSI 7 계층의 통신 계층별 PDU(Protocol Data Unit)의 명칭으로 올바른 것은?
① 7계층 : 세그먼트
② 4계층 : 패킷
③ 3계층 : 비트
④ 2계층 : 프레임
Q9. TCP 3-Way Handshaking 연결 수립 절차의 1, 2, 3단계 중 3단계에서 사용되는 TCP 제어 Flag는?
① SYN
② RST
③ SYN, ACK
④ ACK
Q10. ICMP의 Message Type 필드의 유형과 질의 메시지 내용을 나타낸 것이다. 타입에 대한 설명으로 옳지 않은 것은?
① 3 - Echo Request 질의 메시지에 응답하는데 사용된다.
② 4 - 흐름제어 및 폭주제어를 위해 사용된다.
③ 5 - 대체경로(Redirect)를 알리기 위해 라우터가 호스트에 사용한다.
④ 17 - Address Mask Request 장비의 서브넷 마스크를 요구하는데 사용된다.
Q11. C Class의 네트워크 주소가 '192.168.10.0'이고, 서브넷 마스크가 '255.255.255.240'일 때, 최대 사용 가능한 호스트 수는? (단, 네트워크 주소와 브로드캐스트 호스트는 제외한다.)
① 10개
② 14개
③ 26개
④ 32개
Q12. C Class의 네트워크를 서브넷으로 나누어 각 서브넷에 4~5대의 PC를 접속해야 할 때, 서브넷 마스크 값으로 올바른 것은?
① 255.255.255.240
② 255.255.0.192
③ 255.255.255.248
④ 255.255.255.0
Q13. 다음 중 사설 IP 주소로 옳지 않은 것은?
① 10.100.12.5
② 128.52.10.6
③ 172.25.30.5
④ 192.168.200.128
Q14. 사설 IP 주소를 공인 IP 주소로 바꿔주는 데 사용하는 통신망의 주소 변환 기술로, 공인 IP 주소를 절약하고, 내부 사설망을 이용하여 인터넷에 연결하므로 보안을 강화할 수 있는 것은?
① DHCP
② ARP
③ BOOTP
④ NAT
Q15. 'B Class'를 6개의 네트워크로 구분하여 사용하고 싶을 때, 가장 적절한 서브넷 마스크 값은?
① 255.255.224.0
② 255.255.240.0
③ 255.255.248.0
④ 255.255.255.0
Q16. TCP가 제공하는 기능으로 옳지 않은 것은?
① 종단 간 흐름 제어를 위해 동적 윈도우(Dynamic Sliding Window) 방식을 사용한다.
② 한 번에 많은 데이터의 전송에 유리하기 때문에 화상 통신과 같은 실시간 통신에 사용된다.
③ 송수신되는 데이터의 에러를 제어함으로써 신뢰성 있는 데이터 전송을 보장한다.
④ Three Way Handshaking 과정을 통해 데이터를 주고받는다.
Q17. TCP/IP에서 Unicast의 의미는?
① 메시지가 한 호스트에서 다른 여러 호스트로 전송되는 패킷
② 메시지가 한 호스트에서 다른 한 호스트로 전송되는 패킷
③ 메시지가 한 호스트에서 망상의 다른 모든 호스트로 전송되는 패킷
④ 메시지가 한 호스트에서 망상의 특정 그룹 호스트들로 전송되는 패킷
2과목 네트워크 일반 (Q18~Q27)
Q18. OSI 7 Layer에서 Data Link 계층의 기능으로 옳지 않은 것은?
① 전송 오류제어 기능
② Flow 제어 기능
③ Text의 압축, 암호화 기능
④ Link의 관리 기능
Q19. 전송효율을 최대로 하기 위해 프레임의 길이를 동적으로 변경시킬 수 있는 ARQ(Automatic Repeat Request) 방식은?
① Adaptive ARQ
② Go back-N ARQ
③ Selective-Repeat ARQ
④ Stop and Wait ARQ
Q20. 패킷 교환망의 특징으로 옳지 않은 것은?
① 연결 설정 방식에 따라 가상 회선과 데이터그램으로 분류된다.
② 메시지를 더 짧은 길이의 패킷으로 분할하여 전송한다.
③ 망에 유입되는 데이터의 양이 많아질수록 전송 속도가 빨라진다.
④ 회선 차단(호 차단)과 같은 블로킹 현상이 없다.
Q21. 데이터 흐름 제어(Flow Control)와 관련 없는 것은?
① Stop and Wait
② XON/XOFF
③ Loop/Echo
④ Sliding Window
Q22. 컴퓨터 추가 설정이 용이하고, 중앙관리가 가능한 네트워크 토폴로지는?
① Bus
② Star
③ Ring
④ Mesh
Q23. OSI 7 Layer에서 암호/복호, 인증, 압축 등의 기능이 수행되는 계층은?
① Transport Layer
② Datalink Layer
③ Presentation Layer
④ Application Layer
Q24. ARQ 방식 중 에러가 발생한 블록으로 되돌아가 모든 블록을 재전송하는 것은?
① Go-back-N ARQ
② Selective ARQ
③ Adaptive ARQ
④ Stop-and-Wait ARQ
Q25. OSI 7 Layer 중 세션계층의 역할로 옳지 않은 것은?
① 대화 제어
② 에러 제어
③ 연결 설정 종료
④ 동기화
Q26. 100BASE-T라고도 불리는 이더넷의 고속 버전으로 CSMA/CD 방식을 사용하며, 100Mbps의 전송 속도를 지원하는 이더넷은?
① Fast Ethernet
② 10Gigabit Ethernet
③ Gigabit Ethernet
④ Thick Ethernet
Q27. IEEE 802 프로토콜의 연결이 올바른 것은?
① IEEE 802.3 : 토큰 버스
② IEEE 802.4 : 토큰 링
③ IEEE 802.11 : 무선 LAN
④ IEEE 802.5 : CSMA/CD
3과목 NOS (Q28~Q45)
Q28. 다음은 Linux 시스템의 계정정보가 담긴 '/etc/passwd'의 내용이다. 다음의 설명 중 옳지 않은 것은?user1:x:500:500::/home/user1:/bin/bash
① 사용자 계정의 ID는 'user1'이다.
② 패스워드는 'x'이다.
③ 사용자의 UID와 GID는 500번이다.
④ 사용자의 기본 Shell은 '/bin/bash'이다.
Q29. Linux에서 DNS의 SOA(Start Of Authority) 레코드에 대한 설명으로 옳지 않은 것은?
① Zone 파일은 항상 SOA로 시작한다.
② 해당 Zone에 대한 네임서버를 유지하기 위한 기본적인 자료가 저장된다.
③ Refresh는 주 서버와 보조 서버의 동기 주기를 설정한다.
④ TTL 값이 길면 DNS의 부하가 늘어난다.
Q30. 네트워크를 관리하는 Kim 사원은 패킷이 출발지에서 목적지까지 가는 경로를 살펴볼 수 있도록 네트워크 명령어를 사용하고자 한다. 이 명령은 'tracert'에서 수행하는 동일한 정보를 보여주면서 홉과 다른 세부 정보 사이의 시간에 관한 정보를 출력이 끝날 때까지 저장한다. Kim 사원이 사용할 명령어는?
① ping
② nslookup
③ pathping
④ nbtstat
Q31. Linux 시스템에서 사용자가 내린 명령어를 Kernel에 전달해주는 역할을 하는 것은?
① System Program
② Loader
③ Shell
④ Directory
Q32. Linux 시스템에서 특정 파일의 권한이 '-rwxr-x--x'이다. 이 파일에 대한 설명 중 옳지 않은 것은?
① 소유자는 읽기 권한, 쓰기 권한, 실행 권한을 갖는다.
② 소유자와 같은 그룹을 제외한 다른 모든 사용자는 실행 권한만을 갖는다.
③ 이 파일의 모드는 '751'이다.
④ 동일한 그룹에 속한 사용자는 실행 권한만을 갖는다.
Q33. Linux 시스템에서 특정 서비스를 제공하는 Daemon이 살아있는지 확인할 때 사용하는 명령어는?
① daemon
② fsck
③ men
④ ps
Q34. Linux 디렉터리 구성에 대한 설명으로 옳지 않은 것은?
① /tmp - 임시파일이 저장되는 디렉터리
② /boot - 시스템이 부팅될 때 부팅 가능한 커널 이미지 파일을 담고 있는 디렉터리
③ /var - 시스템의 로그 파일과 메일이 저장되는 위치
④ /usr - 사용자 계정이 위치하는 파티션 위치
Q35. Linux 시스템에서 기존에 설정된 'crontab'을 삭제하려고 할 때 올바른 명령어는?
① crontab -u
② crontab -e
③ crontab -l
④ crontab -r
Q36. Linux 시스템 명령어 중 root만 사용 가능한 명령은?
① chown
② pwd
③ ls
④ rm
Q37. Linux에서 사용자가 현재 작업 중인 디렉터리의 경로를 절대경로 방식으로 보여주는 명령어는?
① cd
② man
③ pwd
④ cron
Q38. 파일의 원래 권한은 유지한 채로 모든 사용자들에게 쓰기 가능한 권한을 추가 부여할 때, 결과가 다른 명령어는? (시험에서는 원래 권한이 그림으로 주어지며 644, rw-r--r-- 입니다.)
① chmod 666 file
② chmod a+w file
③ chmod ugo+w file
④ chmod go=w file
Q39. TCP 3Way-HandShaking 과정 중 클라이언트가 보낸 연결 요청에서 패킷을 수신한 서버는 LISTEN 상태에서 무슨 상태로 변경되는가?
① SYN_SENT
② SYN_RECEIVED
③ ESTABLISHED
④ CLOSE
Q40. DNS에서 지원하는 레코드 형식 중 역방향 조회에 사용되는 레코드는?
① A
② AAAA
③ PTR
④ SOA
Q41. Linux에서 열려있는 port 정보를 확인하는 명령어로 옳은 것은?
① ps
② pstree
③ getenforce
④ netstat
Q42. Windows Server 2022에 설치된 DNS에서 지원하는 레코드 형식 중 실제 도메인 이름과 연결되는 가상 도메인 이름의 레코드 형식은?
① CNAME
② MX
③ A
④ PTR
Q43. 서버 관리자 Park 사원은 Windows Server 2022의 Active Directory에서 도메인 사용자 계정을 생성/수정/삭제하려고 한다. 다음 중 도메인 사용자 계정을 관리하기 위한 명령어가 아닌 것은?
① dsadd
② dsmod
③ dsrm
④ net user
Q44. Linux 시스템 운영 중 비인가자의 로그인 시도 이력을 확인하기 위한 명령어로 옳은 것은?
① lastb
② xferlog
③ history
④ pkill
Q45. 'netstat' 명령어에 사용하는 옵션 설명에 대해 옳지 않은 것은?
① -r : 라우팅 테이블을 표시한다.
② -p : PID와 사용중인 프로그램명을 출력한다.
③ -t : 연결된 이후에 시간을 표시한다.
④ -y : 모든 연결에 대한 TCP 연결 템플릿을 표시한다.
4과목 네트워크 운용기기 (Q46~Q50)
Q46. 게이트웨이(Gateway)의 역할로 올바른 것은?
① 전혀 다른 프로토콜을 채용한 네트워크 간의 인터페이스이다.
② 트위스트 페어 케이블 사용 시 이용되는 네트워크 케이블 집선 장치이다.
③ 케이블의 중계점에서 신호를 전기적으로 증폭한다.
④ 피지컬 어드레스의 캐시 테이블을 갖는다.
Q47. RAID 시스템 중 한 드라이브에 기록되는 모든 데이터를 다른 드라이브에 복사해 놓는 방법으로 복구 능력을 제공하며, 'Mirroring'으로 불리는 것은?
① RAID 0
② RAID 1
③ RAID 3
④ RAID 4
Q48. L2 스위치에서 프레임을 전송 시 목적지의 어떤 주소를 확인 후 전송하는가?
① IP 주소
② Port 주소
③ MAC 주소
④ URL 주소
Q49. Repeater에 대한 설명으로 옳지 않은 것은?
① 전자기 또는 광학 전송 매체 상에서 신호를 수신하여 신호를 증폭한 후 다음 구간으로 재전송하는 장치를 말한다.
② 전자기장 확산이나 케이블 손실로 인한 신호 감쇠를 보상해 주기 때문에 여러 대의 Repeater를 써서 먼 거리까지 데이터를 전달하는 것이 가능하다.
③ 근거리 통신망을 구성하는 세그먼트들을 확장하거나 서로 연결하는데 주로 사용한다.
④ 네트워크를 확장하면서 충돌 도메인을 나누어 줄 수 있는 장비가 필요한데 이럴 때 Repeater를 사용하여 충돌 도메인을 나누어 네트워크의 성능을 향상시킨다.
Q50. 내부에 코어(Core)와 이를 감싸는, 굴절률이 다른 유리나 플라스틱으로 된 외부 클래딩(Cladding)으로 구성된 전송 매체는?
① 이중 나선(Twisted Pair)
② 동축 케이블(Coaxial Cable)
③ 2선식 개방 선로(Two-Wire Open Lines)
④ 광 케이블(Optical Cable)
정답 및 해설
스크롤 전에 먼저 풀어 보셨나요? 아래에 정답이 있습니다.
1과목 (Q1~Q17)
| Q | 정답 | 해설 한 줄 | 2020~ 출제 | 복습 |
| 1 | ② | IPv6는 128비트, 16비트씩 8그룹을 콜론(:)으로 구분. ①은 IPv4, ③은 MAC, ④는 4그룹뿐 | 6회 | 06편 |
| 2 | ④ | 127.0.0.1은 자기 자신을 가리키는 루프백. 사설 IP가 아닌 것이 함정 | 5회 | 04편 |
| 3 | ① | SNMP는 UDP(161·162) 기반. TCP 신뢰성 통신이 아님 | 5회 | 05편 |
| 4 | ① | Link State = OSPF (다익스트라) | 5회 | 09편 |
| 5 | ① | UDP 헤더는 출발지 포트·목적지 포트·길이·체크섬뿐. ACK 번호는 TCP에만 있음 | 5회 | 05편 |
| 6 | ④ | IPv4의 TTL이 IPv6에서 Hop Limit이 됨 | 5회 | 06편 |
| 7 | ② | TCP 플래그는 URG·ACK·PSH·RST·SYN·FIN. UTC는 없음 | 5회 | 05편 |
| 8 | ④ | 1계층 비트 / 2계층 프레임 / 3계층 패킷 / 4계층 세그먼트 | 5회 | 02편 |
| 9 | ④ | SYN → SYN+ACK → ACK | 5회 | 05편 |
| 10 | ① | ICMP Type 3은 Destination Unreachable. Echo Request는 Type 8 (Reply는 0) | 5회 | 05편 |
| 11 | ② | /28(.240)은 호스트 비트 4개 → 2⁴-2 = 14 | 4회 | 04편 |
| 12 | ③ | 4~5대 + 네트워크·브로드캐스트 = 최소 7개 필요 → 8칸 블록(.248, 호스트 6개) | 4회 | 04편 |
| 13 | ② | 사설 대역은 10.x / 172.16~31.x / 192.168.x. 128.x는 공인 | 4회 | 04편 |
| 14 | ④ | 사설↔공인 변환 = NAT | 4회 | 04·10편 |
| 15 | ① | 6개 이상 → 서브넷 비트 3개 필요 → /16+3 = /19 = 255.255.224.0 | 4회 | 04편 |
| 16 | ② | 화상 통신 같은 실시간 통신은 UDP. TCP는 오버헤드가 큼 | 4회 | 05편 |
| 17 | ② | Unicast = 1:1 (①은 멀티캐스트, ③은 브로드캐스트, ④는 그룹 멀티캐스트 서술) | 5회 | 02·05편 |
2과목 (Q18~Q27)
| Q | 정답 | 해설 한 줄 | 2020~ 출제 | 복습 |
| 18 | ③ | 압축·암호화는 표현 계층(6계층). 데이터링크는 오류제어·흐름제어·링크 관리 | 6회 | 02편 |
| 19 | ① | 프레임 길이를 동적으로 바꾸는 ARQ = Adaptive ARQ | 6회 | 03편 |
| 20 | ③ | 패킷 교환망은 데이터가 많아지면 큐잉 지연으로 오히려 느려질 수 있음 | 5회 | 아래 보충 |
| 21 | ③ | 흐름 제어는 Stop and Wait·XON/XOFF·Sliding Window. Loop/Echo는 아님 | 5회 | 03편 |
| 22 | ② | 추가가 쉽고 중앙관리가 가능 = Star(성형) | 3회 | 02편 |
| 23 | ③ | 암호/복호·인증·압축 = Presentation(표현 계층) | 5회 | 02편 |
| 24 | ① | 오류 난 블록부터 모두 재전송 = Go-back-N (오류 난 것만 = Selective) | 5회 | 03편 |
| 25 | ② | 세션 계층은 대화 제어·동기화·연결 설정/종료. 에러 제어는 전송 계층 | 4회 | 02편 |
| 26 | ① | 100BASE-T, 100Mbps = Fast Ethernet (IEEE 802.3u) | 5회 | 03편 |
| 27 | ③ | 802.11은 무선 LAN. 802.3은 CSMA/CD, 802.4는 토큰 버스, 802.5는 토큰 링 | 4회 | 아래 보충 |
3과목 (Q28~Q45)
| Q | 정답 | 해설 한 줄 | 2020~ 출제 | 복습 |
| 28 | ② | 두 번째 필드 'x'는 암호가 /etc/shadow에 있다는 표시일 뿐, 패스워드가 'x'인 것이 아님 |
6회 | 08편 |
| 29 | ④ | TTL이 길면 캐시를 오래 써서 DNS 부하는 줄어든다 | 6회 | 07·08편 |
| 30 | ③ | ping + tracert를 합친 명령 = pathping | 6회 | 07편 |
| 31 | ③ | 명령을 커널에 전달하는 명령어 해석기 = Shell | 5회 | 08편 |
| 32 | ④ | rwxr-x--x는 751. 그룹은 r-x(읽기+실행)이지 실행만이 아님 |
5회 | 08편 |
| 33 | ④ | 데몬이 떠 있는지 = ps | 5회 | 08편 |
| 34 | ④ | 사용자 계정은 /home 아래. /usr는 프로그램·라이브러리 |
5회 | 08편 |
| 35 | ④ | crontab 삭제 = -r (편집 -e, 조회 -l) |
5회 | 08편 |
| 36 | ① | 소유자 변경 chown은 root만 가능 | 5회 | 08편 |
| 37 | ③ | 현재 작업 디렉터리 = pwd | 4회 | 08편 |
| 38 | ④ | go=w는 =로 덮어쓰기라 그룹·기타의 읽기 권한이 사라져 결과가 다름 (644 → 622) |
5회 | 08편 |
| 39 | ② | SYN을 받은 서버: LISTEN → SYN_RECEIVED | 5회 | 05편 |
| 40 | ③ | IP → 도메인 역방향 조회 = PTR | 4회 | 07편 |
| 41 | ④ | 열린 포트 확인 = netstat | 4회 | 08편 |
| 42 | ① | 별칭(Alias) 레코드 = CNAME | 4회 | 07편 |
| 43 | ④ | AD 개체는 dsadd/dsmod/dsrm. net user는 로컬 계정 | 4회 | 07편 |
| 44 | ① | 로그인 실패 이력 = lastb | 3회 | 08편 |
| 45 | ③ | netstat -t는 시간이 아니라 TCP 연결 표시 |
3회 | 08편 |
4과목 (Q46~Q50)
| Q | 정답 | 해설 한 줄 | 2020~ 출제 | 복습 |
| 46 | ① | 게이트웨이 = 서로 다른 프로토콜 네트워크 간의 인터페이스 | 6회 | 09편 |
| 47 | ② | Mirroring = RAID 1 | 3회 (비슷한 문장 합치면 8회) | 10편 |
| 48 | ③ | L2 스위치는 MAC 주소를 봄 | 3회 | 09편 |
| 49 | ④ | 리피터는 물리 계층 장비로 충돌 도메인을 나누지 못함 (나누는 것은 브리지·스위치) |
2회 (2018년부터 5회) | 09편 |
| 50 | ④ | 코어 + 클래딩 = 광케이블 | 3회 | 03·10편 |
채점표
□ 45~50점: 지금 시험을 봐도 합격권. 틀린 문제의 ⚠️ 함정만 다시 확인
□ 36~44점: 합격선(30문항)에서 여유 있음. 틀린 편 위주로 복습
□ 30~35점: 아슬아슬. 부정형 문제("옳지 않은 것")를 놓치지 않았는지 점검
□ 29점 이하: 틀린 문제의 "복습" 편을 먼저 다시 읽고, 3~4일 뒤에 다시 풀기시리즈에서 비어 있던 구멍 메우기 ⭐⭐⭐
모의고사를 만들면서 데이터를 다시 훑어보니, 이번 시리즈에서 따로 다루지 못한 단골 주제가 세 가지 있었습니다.
2020년 이후 기준으로 패킷 교환이 11문항, IEEE 802 표준과 무선랜 관련이 16문항입니다.
한 번에 정리하고 갑니다.
1) 패킷 교환 vs 회선 교환 ⭐⭐⭐
| 구분 | 회선 교환 | 패킷 교환 |
| 방식 | 통화 내내 전용 회선을 독점 | 데이터를 패킷으로 쪼개 회선을 공유 |
| 효율 | 낮음 | 높음 (보낼 때만 전송로 사용) |
| 보안 | 강함 | 상대적으로 약함 |
| 예 | 일반 전화 | 인터넷 |
패킷 교환은 연결 방식에 따라 둘로 나뉩니다.
| 방식 | 설명 |
| 가상회선(Virtual Circuit) | 전송 전에 경로를 설정하고, 같은 경로로 순서대로 전달. 일정 시간 데이터가 없으면 경로 해제 |
| 데이터그램(Datagram) | 경로 설정 없이 패킷마다 독립적으로 최적 경로 선택 |
⚠️ "패킷 교환망의 특징으로 옳지 않은 것" → "망에 유입되는 데이터의 양이 많아질수록 전송 속도가 빨라진다"
(2022-02, 2022-08, 2024-05, 2024-11, 2025-11, 5번). 데이터가 많아지면 지연이 생겨서 오히려 느려집니다.
"가상회선과 데이터그램으로 분류", "메시지를 짧은 패킷으로 분할", "블로킹 현상이 없다"는 옳은 설명입니다.
⚠️ "패킷교환의 특징 중 옳지 않은 것" → 보기 ④ "복수의 상대방과는 통신이 불가능하다"
(2020-08, 2021-08, 2023-05). 반대로 하나의 전송로를 여러 패킷이 공유하니 다수와 통신할 수 있습니다.
"패킷과 함께 오류제어를 해서 고신뢰", "전송 시에만 전송로를 사용해 설비 이용 효율이 높다"는 옳습니다.
⚠️ "데이터 전송 전에 목적지까지 경로를 설정한 후 정해진 단위별로 전송하되, 규정된 시간 내에 전송 데이터가 없으면 경로를 해제하는 교환방식" → 가상회선교환 (2024-08, 2025-08). 보기는 회선교환·데이터그램·가상회선·메시지교환(저장 후 전달).
⚠️ 패킷 교환기의 기본 기능이 아닌 것 → "다수의 링크를 하나의 논리 채널로 다중화하는 기능" (2020-02).
가상회선 설정/해제, 최적 경로 선택, 흐름 제어는 패킷 교환기의 기능입니다.
2) IEEE 802 표준 번호 ⭐⭐⭐
| 표준 | 내용 | 키워드 |
| 802.2 | 논리 링크 제어(LLC) | |
| 802.3 | 이더넷, CSMA/CD | 유선 LAN |
| 802.4 | 토큰 버스 | |
| 802.5 | 토큰 링 | |
| 802.11 | 무선 LAN(Wi-Fi), CSMA/CA | |
| 802.15.1 | 블루투스 | WPAN |
| 802.15.3 | 고속 WPAN | |
| 802.15.4 | ZigBee(저속 WPAN) | |
| 802.16 | WiMAX(광대역 무선 접속) |
암기: 3 = 유선 이더넷(CSMA/CD) / 4 = 토큰 버스 / 5 = 토큰 링 / 11 = 무선랜(CSMA/CA) / 15 = 개인 무선(블루투스·ZigBee) / 16 = WiMAX
⚠️ "IEEE 802 프로토콜의 연결이 올바른 것은?" → 802.11 : 무선 LAN (2020-02, 2022-05, 2023-11, 2026-05).
오답 보기는 "802.3 : 토큰 버스", "802.4 : 토큰 링", "802.5 : CSMA/CD"처럼 번호와 방식을 뒤섞은 것입니다.
⚠️ "IEEE 표준안 중 CSMA/CA에 해당하는 표준은?" → 802.11 (2021-11, 2023-02).
보기는 802.1·802.2·802.3·802.11.
⚠️ "IEEE 802 표준과 전송방식이 옳지 않은 것" → "IEEE 802.2 - Wireless LAN" (2023-08).
802.2는 LLC이고 무선랜은 802.11입니다.
⚠️ WPAN 표준 순서 문제 (2023-11, 2024-08): 블루투스 802.15.1 – 고속 WPAN 802.15.3 – ZigBee 802.15.4 (보기 ③).
802.11.x나 802.16.x는 오답입니다.
3) 무선랜 표준·MAC·보안 (2과목) ⭐⭐
10편에서 4과목의 무선랜(802.11ax)을 다뤘는데, 2과목에도 무선랜 문제가 따로 나옵니다.
⚠️ CSMA/CA: "802.11ax 무선 LAN에서 충돌을 줄이기 위해 송신 전 채널을 탐색하고, 필요 시 랜덤 백오프를 수행하며, RTS/CTS를 옵션으로 사용하는 방식" → CSMA/CA (2026-02).
무선은 송신 중에 충돌을 감지하기 어려워 충돌을 회피하는 방식을 씁니다. 유선 이더넷은 CSMA/CD(충돌 감지)입니다.
⚠️ 무선랜 보안: "무선LAN 보안을 위해 가장 강력한 방법은?" → WPA2(IEEE 802.11i) (2021-11, 2023-11).
보기는 WEP·WPA·WPA2·MAC 주소 필터링.
WEP은 고정 키와 RC4로 취약하고, WPA는 TKIP로 개선했지만 AES 기반인 WPA2보다 약하며, MAC 주소 필터링은 주소를 위조해서 우회할 수 있습니다.
⚠️ 802.11 표준 설명 중 옳지 않은 것 → "802.11ac는 60GHz 밀리미터파 스펙트럼에서 동작" (2024-05).
60GHz에서 동작하는 것은 802.11ad이고, 802.11ac는 5GHz입니다.
802.11a(OFDM, 6~54Mbps), 802.11b(2.4GHz, 1·2Mbps 보완), 802.11g(2.4GHz, OFDM)는 옳은 설명입니다.
⚠️ "OFDMA·DL/UL MU-MIMO로 혼잡 환경에서도 4K/8K 스트리밍, AR/VR을 안정적으로 처리하는 표준" → 802.11ax (2025-11).
시험 직전 한 장 요약
[1과목 TCP/IP]
✅ IPv6 128비트 8그룹(콜론), Hop Limit, 브로드캐스트 없음 / 127.0.0.1 = 루프백(사설 아님)
✅ UDP 헤더에 ACK 없음, SNMP는 UDP(161·162), TCP 플래그에 UTC 없음
✅ 3-Way: SYN → SYN+ACK → ACK, 서버 LISTEN → SYN_RECEIVED
✅ ICMP Echo Request = Type 8, Reply = 0, 3 = 목적지 도달 불가
✅ 서브넷: 블록 = 256 - 마스크값, 호스트 = 블록 - 2 / 사설 IP = 10. / 172.16~31. / 192.168.
✅ OSPF = Link State(다익스트라), RIP = 최대 홉 15
[2과목 네트워크 일반]
✅ PDU: 비트-프레임-패킷-세그먼트 / 압축·암호화 = 표현 계층 / 에러 제어 = 전송 계층 (세션 계층 아님)
✅ Star = 중앙 관리 쉬움 / Go-back-N = 오류 난 블록부터 전부 / Adaptive = 프레임 길이 변경
✅ 흐름 제어와 무관: Loop/Echo / 패킷 교환: 데이터가 많아도 빨라지지 않는다
✅ 802.3 = 이더넷(CSMA/CD) / 802.11 = 무선랜(CSMA/CA) / 100BASE-T = Fast Ethernet
[3과목 NOS]
✅ passwd 'x' = 암호는 shadow에 / 751 = rwxr-x--x (그룹은 읽기+실행) / go=w는 덮어쓰기
✅ ps = 데몬 확인, netstat = 포트 확인, -t = TCP / crontab -r = 삭제 / chown = root만
✅ /home = 사용자 계정, /usr는 아님 / lastb = 로그인 실패 / Shell = 커널에 명령 전달
✅ DNS: CNAME = 별칭, PTR = 역방향, SOA TTL 길면 부하↓ / pathping = ping + tracert
✅ dsadd·dsmod·dsrm = AD 개체, net user = 로컬 계정
[4과목 운용기기]
✅ 리피터·허브 = 물리, 브리지·L2 = MAC, 라우터 = IP, 게이트웨이 = 프로토콜 변환
✅ 리피터는 충돌 도메인을 못 나눔 / L4 = 전송 계층 / 라우터 show running-config = RAM
✅ RAID 1 = 미러링, RAID 5 = 분산 패리티, RAID 0 = 복구 불가
✅ VLAN = 브로드캐스트 도메인 분리 / NAT = L3 / 로드밸런서 Round Robin / WAF = 웹 방화벽
✅ 광섬유 = 코어 + 클래딩시험 당일 전략
데이터가 알려주는 것만 정리합니다.
- 부정형 문제를 먼저 의심하세요. 2020~2026년 전체의 최소 27%(약 14문항)가 "옳지 않은 것"입니다. 문제를 읽자마자 "옳지 않은 / 아닌 / 틀린"에 표시하고, 보기를 고를 때 정답이 아니라 오답을 찾는 것임을 잊지 마세요. 가장 흔한 실수입니다.
- 보기가 낯익으면 의심하세요. 같은 문제가 자주 나오는 만큼 낯익은 보기를 바로 고르고 싶어집니다. 그런데 질문만 "옳은 것"에서 "옳지 않은 것"으로 바뀌어 나오는 경우가 있으니 마지막 줄까지 읽으세요.
- 쉬운 문제부터 확정하세요. Shell, pwd, ps, MAC 주소, Repeater 같은 문제는 보기 하나만 봐도 답이 나옵니다. 어려운 문제에서 막혀 시간을 쓰지 않도록 건너뛰고 돌아오세요.
- 그림 문제는 지문 키워드로 푸세요. "(A)에 들어가는 용어" 문제는 그림 설명이 핵심입니다. 지문에서 키워드(MU-MIMO, Label, Health Check, 접속 전 단말 검사 등)를 먼저 찾는 연습을 해 두면 보기가 같은 단골 문제를 빠르게 풀 수 있습니다.
- 실제 시험 시간과 준비물은 접수처 공지를 꼭 확인하세요. 이 글에서는 확인하지 못한 정보라 적지 않았습니다.
💡 실무에서는?
이 시험의 범위는 인프라 현장의 장애 분석 순서와 거의 겹칩니다.
"통신이 안 된다"는 신고가 들어오면 물리(케이블·NIC·광섬유)부터 보고, 같은 구간이면 MAC 주소 테이블과 VLAN 설정, 다른 구간이면 IP·서브넷·게이트웨이와 라우팅 테이블, 서비스가 안 되면 포트(netstat/ss)와 방화벽, 마지막으로 DNS를 확인합니다.
1과목에서 4과목까지가 그대로 아래에서 위로 올라가는 점검 순서입니다.
서버 쪽에서는 계정·권한(passwd, chmod), 프로세스와 포트(ps, netstat), 스케줄(crontab), 로그(lastb, dmesg)가 보안 점검 체크리스트와 그대로 이어집니다.
특히 보안 SI 관점에서는 이번 시리즈의 ⚠️ 함정이 곧 흔한 설정 실수 목록이기도 합니다.
VLAN이 보안을 높이지만 완전하지 않다는 점, 방화벽은 우회 트래픽과 내부 공격을 못 막는다는 점, RAID가 백업이 아니라는 점, chmod를 =로 쓰면 의도치 않게 권한이 덮어써진다는 점이 그렇습니다.
자격증 공부를 하면서 "시험 문장"과 "현장의 운영 원칙"을 같이 기억해 두면 둘 다 오래 갑니다.
시리즈를 마치며
이렇게 11편으로 네트워크관리사 2급 필기 정리를 마칩니다.
91회차 기출을 전수 분석해서, 배점 구조(01편)부터 OSI(02편), 전송·오류제어(03편), IP·서브넷(04편), TCP/UDP·포트(05편), IPv6·보안 프로토콜(06편), Windows(07편)·Linux(08편) 서버, 네트워크 장비(09편), 구성·관리·보안(10편)까지 실제로 반복되는 순서대로 정리했습니다.
가장 중요한 결론은 하나입니다.
기출은 약 60%가 그대로 반복되지만 최근엔 줄고 있으니, 문장을 외우지 말고 "왜 그게 정답인지"를 잡으세요.
이 시리즈의 ⚠️ 표시는 전부 그 이유를 적어 둔 것입니다.
실기 재도전 소식은 일정이 잡히면 별도의 글로 이어가겠습니다.
모의고사에서 틀린 문제나, 시험에서 이 시리즈에 없던 문제를 만나셨다면 댓글로 알려주세요.
다음 정리에 반영하겠습니다.
궁금한 점은 댓글로 남겨주세요!