[2025-10-05] 네트워크 관리사 2급 실기 NOS 및 리눅스

🦥 본문

**서버 담당자 Kim 사원은 Windows Server의 IIS를 설치한 후 FTP 서버를 구축하고자 한다. <제시 문제="">와 같이 Web 서버를 추가 설정하시오.**

제시 문제	문제 해결 후 시스템 상태
1. 이름: ICQA-FTP	제시 문제와 같이 정상적으로 설정이 완료되었다.
2. IP 주소: 192.168.100.100
3. TCP 포트: 2121
4. 실제 경로: C:\inetpub\ftproot
5. FTP 권한 부여 규칙: users그룹 허용 (읽기, 쓰기)
6. FTP 디렉토리 사용: 가상 디렉토리
7. FTP 사용자 격리: 사용자 이름 실제 디렉토리 (전역 가상 디렉토리 사용)

설정 단계:

1. 인터넷 정보 서비스 관리자 > FTP 사이트 생성
2. 액세스 허용을 지정할 때는 사용자 그룹 → users 그룹 → 읽기 쓰기 허용
3. 생성된 FTP 클릭 > FTP 디렉터리 검색 → 가상 디렉터리
4. 생성된 FTP 클릭 > FTP 사용자 격리 → 사용자 이름 실제 디렉터리

---

**문제) <제시 문제="">와 같이 서비스를 설정하시오.**

제시 문제	문제 해결 후 시스템 상태
Windows와 기타 프로그램의 업데이트를 검색하고 다운로드한 후 설치하도록 설정하는 서비스를 “중지”하고 “시작 유형”을 “사용 안 함”으로 설정하시오.	제시 문제와 같이 정상적으로 설정이 완료되었다.

설정 단계:

서비스 관리자 > Windows Update > 시작 후 중지 > 사용 안 함

---

제시 문제	문제 해결 후 시스템 상태
1. 웹 사이트 이름: ICQA-WEB	제시 문제와 같이 정상적으로 설정이 완료되었다.
2. 실제 경로: C:\inetpub\wwwroot
3. 웹사이트 IP 주소: 192.168.100.100
4. 연결 시간 제한: 180초
5. 기본 문서: index.html만 사용
6. 인증: 익명 인증 사용 안 함
7. 호스트 이름: www.icqa.or.kr

설정 단계:

인터넷 정보 서비스 관리자 > 웹 사이트 추가 기본 문서 → index.html을 제외하고 다 제거 인증 → 익명 인증 사용 안 함 생성된 사이트 오른쪽 클릭 후 웹사이트 관리 > 고급 설정 > 연결 시간 제한

---

제시문제>와 같이 DHCP를 설정하십시오

제시문제	문제 해결 후 시스템 상태
1. 범위명: 네트워크관리사 2. 범위: 주소범위 192.168.106.1 ~ 254 3. 제외할 주소범위 192.168.106.2 ~ 25 4. 임대기간: 8시간 5. 서브넷 마스크: 255.255.255.0 (24bit)	제시 문제와 같이 정상적으로 설정이 완료되었다.

설정 단계:

DHCP > 새 범위 > 정보 입력

---

제시문제	문제 해결 후 시스템 상태
1. 사용자추가 - 이름: ICQA_Master - 암호: icqa@qhdks2 - 전체이름: 한국정보통신자격협회 - 설명: 네트워크관리사 2. 원격제어 불가능 - 원격 접속 로그인 허용하지 않음: 엑세스 거부 4. 소속그룹: Print Operator	제시 문제와 같이 정상적으로 설정이 완료되었다.

설정 단계:

로컬 사용자 및 그룹 > 새 사용자 > 생성 > 원격 제어, 전화접속, 로그인, 소속 그룹 추가

화면	문제 해결 후 시스템 상태
• Database file icqa.or.kr.dns for icqa.or.kr.zone. • Zone version: 10 @3600 IN SOA ns.icqa.or.kr. admin.icqa.or.kr. ( 100 ; serial number 7200 ; refresh 600 ; retry 1209600 ; expire 5400 ) ; minimum TTL • Zone NS records	제시 문제와 같이 정상적으로 설정이 완료되었다.

설정 단계:

DNS > 새 영역 > dns 서버 생성

---

제시문제	문제 해결 후 시스템 상태
1. 이름: 한국FTP 2. IP주소: 212.222.142.201 3. TCP 포트: 2121 4. 동시 접속 인원 제한: 5명 5. 접속 시작 메시지: 한국FTP사이트 6. 실제경로: C:\inetpub\ftproot	제시 문제와 같이 정상적으로 설정이 완료되었다.

설정 단계:

인터넷 정보 서비스 관리자 > FTP 사이트 추가 > FTP 메시지에서 접속 시작 메시지

생성된 한국FTP 우클릭 후 고급 설정 > 동시 접속 인원 제한

---

<제시문제>에 해당하는 서비스의 시작유형을 “사용안함”으로 하고 서비스 상태를 “중지”로 설정하시오. | 제시문제 | 문제 해결 후 시스템 상태 | | --- | --- | | 이 서비스는 세션 0에서 실행되며 디바이스와 WINS 서버 사이의 연결을 처리하는 알림 플랫폼 및 연결 공급자를 호스트 합니다. | 제시 문제와 같이 정상적으로 설정이 완료되었다. | **설정 단계:** 서비스 관리자 > 설명 순으로 정렬 > 시작 > 중지 > 시작 유형 사용 안함으로 변경 --- | 제시문제 | 문제 해결 후 시스템 상태 | | --- | --- | | 1. Administrator 계정이름: ICQAadmin 2. 암호는 복잡성 만족해야 함 3. 최대암호 사용기간 30일 4. 최소암호 길이 8문자 5. 로그인 3회 실패시 계정 잠금 6. 암호가 만료되기 3일 전 암호변경여부 묻기 7. 게스트 계정 사용 안함 | 제시 문제와 같이 정상적으로 설정이 완료되었다. | **설정 단계:** 로컬 보안 정책 > 암호 정책 로컬 보안 정책 > 계정 잠금 정책 로컬 보안 정책 > 보안 옵션 > Guest 계정 상태, Administrator 계정 이름 바꾸기, 암호 변경 묻기 변경 --- 서버 담당자 Kim 사원은 Windows Server의 IIS를 설치한 후 Web 서버를 구축하고자 한다. <제시문제>와 같이 Web 서버를 추가 설정하시오. | 제시문제 | 문제 해결 후 시스템 상태 | | --- | --- | | 1. 웹 사이트이름: ICQA_WEB 2. 실제경로: C:# 3. 할당된IP주소: 200.200.100.10 4. 포트번호: 80번 5. 호스트이름: www.icqa.or.kr 6. 액세스 허용 IP주소 범위: 200.100.0.0/24 3. SMTP 전자메일 기능추가 - 전자메일주소: icqa_Web@icqa.or.kr - SMTP서버: mail.icqa.or.kr - 포트: 25 | 제시 문제와 같이 정상적으로 설정이 완료되었다. | **설정 단계:** 인터넷 정보 서비스 관리자 > 사이트 생성 → IP주소 및 도메인 제한 → SMTP 전자 메일 --- | 제시문제 | 문제 해결 후 시스템 상태 | | --- | --- | | 1. 이름: network (대소문자 구분) 2. 설명: 네트워크관리 3. IP 주소범위: 192.168.10.1 ~ 126 4. 길이: 25bit 5. 제외 IP 주소: 192.168.10.50 ~ 59 6. 임대기간: 7일 7. 클라이언트가 사용하는 Router IP 주소: 192.168.10.1 | 제시 문제와 같이 정상적으로 설정이 완료되었다. | **설정 단계:** DHCP > 새 범위 추가 --- | 제시문제 | 문제 해결 후 시스템 상태 | | --- | --- | | 1. 웹 사이트이름: ICQA 2. 실제경로: C:\inetpub\wwwroot 3. 웹사이트IP주소: 192.168.100.10 4. 포트: 80 5. 호스트 이름: www.icqa.or.kr 6. 액세스 허용 IP 주소: 192.168.100.0/24 | 제시 문제와 같이 정상적으로 설정이 완료되었다. | 웹 사이트 추가 문제 --- | 제시문제 | 문제 해결 후 시스템 상태 | | --- | --- | | 1. 사용자이름: samba 2. 전체 이름: 삼바계정 3. 설명: 공유폴더 접근을 위한 계정 4. 암호: samba1385!@ 5. 암호 사용 기간 제한 없음 6. Users 그룹만 소속 7. 원격 제어 가능 해제 | 제시 문제와 같이 정상적으로 설정이 완료되었다. | 계정 추가 문제 --- | 화면 | 문제 해결 후 시스템 상태 | | --- | --- | | ; Database file icqa.or.kr.dns for icqa.or.kr.zone. Zone version: 12 @ IN SOA ns.icqa.or.kr. master.icqa.or.kr. ( 12 ; serial number 900 ; refresh 600 ; retry 86400 ; expire 7200 ) ; minimum TTL | 제시 문제와 같이 정상적으로 설정이 완료되었다. | --- 윈도우의 ipconfig 명령어와 같이 리눅스에서 IP address 정보를 확인하는 명령어는? 리눅스 명령어: **ifconfig** --- (A)는 메모리 소비율과 CPU 점유율 등을 실시간 모니터링하기 위한 명령어로, CPU와 메모리 소비율을 20개 내외의 표로 나타내준다 > top --- (가) 부팅 메뉴를 선택하고 선택된 커널을 로딩함 : GRUB (나) /etc/inittab 파일의 내용을 순차적으로 실행 : init (다) 부팅시 필요한 마운트 정보를 가지고 있음 : etc/fstab GRUB : 멀티 부트 로더 /etc/fstab : 시스템 부팅 시 마운트 정보를 읽어들이는 파일 --- Linux 시스템에서 즉시 종료하는 명령어이다. `halt`와 `shutdown -h now`와 동일한 기능을 수행하기 위해서 빈칸 (A)에 해당하는 숫자를 답안란에 입력하십시오. > init 0 | 숫자 | 모드 설명 | | --- | --- | | 0 | 종료모드 | | 1 | 단일 사용자 모드 (시스템 복구 시 사용) | | 2 | 다중 사용자 모드 (NFS 사용 불가로 서버와 공유 안됨, 인터넷도 안됨) | | 3 | 다중 사용자 모드 (텍스트 로그인) | | 4 | 사용 안 함 | | 5 | 다중 사용자 모드 (X 윈도우 로그인) | | 6 | 재가동 모드 (재부팅) | --- <화면>의 설정 값을 참고하여 DNS 서버를 설정하시오 (시간단위: 초) | 화면 | 문제 해결 후 시스템 상태 | | --- | --- | | ; Database file icqa.or.kr.dns for icqa.or.kr.zone. Zone version: 15 @ IN SOA ns.icqa.or.kr. admin.icqa.or.kr. (     10   ; serial number     900   ; refresh     7200 ; retry     36000 ; expire     5400 ; minimum TTL ) ; Zone NS records NS icqa-server Mail A 192.168.10.24 | 제시 문제와 같이 정상적으로 설정이 완료되었다. | **설정 단계:** DNS 서버 설정 후 > 새 호스트 A 추가 --- Linux 시스템에서 파일(/proc/sys/net/ipv4/icmp_echo_ignore_all)을 1을 0으로 수정 시 어떤 결과가 나타나는지 **<보기>**에서 하나 선택하시오. > Ping에 대한 응답이 없다 --- ### 네트워크 관리사 2급 실기 - 로컬 보안 정책 설정 문제 **문제): <제시 문제="">와 같이 로컬 보안 정책을 설정하시오** | 제시 문제 | 문제 해결 후 시스템 상태 | | --- | --- | | 1. 사용자의 암호는 **최소 10일에서 최대 20일**마다 갱신 | 제시 문제와 같이 정상적으로 설정됨 | | 2. 암호는 **복잡성**을 만족 | | | 3. 암호가 **3번 틀렸을 경우 60분** 동안 로그인 불가능 | | **설정 단계:** 암호 정책, 계정 잠금 정책 --- Linux 시스템에서 현재 디렉토리의 위치를 알려주는 명령어 (A)는 무엇인가? > pwd --- Linux 시스템에서 도움말(매뉴얼)을 확이하는 명령어 (가)를 답안에 입력하시오 > man --- **문제) <제시 문제="">와 같이 FTP 서버를 추가 설정하시오.** | 제시 문제 | 문제 해결 후 시스템 상태 | | --- | --- | | 1. 이름: **ICQA-FTP1** | 제시 문제와 같이 정상적으로 설정이 완료되었다. | | 2. IP 주소: **210.100.110.150** | | | 3. 포트: **21** | | | 4. 실제 경로: **C:\W** | | | 5. 데이터 채널 시간 제한: **40초** | | | 6. 최대 동시 연결 수: **10** | | | 7. 컨트롤 채널 시간 제한: **180초** | | | 8. 이름 바꿀 때 덮어쓰기 허용함 | | **설정 단계:** > 생성 후 고급 설정에서 5, 6, 7, 8 설정 > --- **문제) <제시 문제 1>과 같이 Web 서버를 추가 설정하시오.** | 제시 문제 1 | 문제 해결 후 시스템 상태 | | --- | --- | | 1. 웹 사이트 이름: **ICQA-Web1** | 제시 문제와 같이 정상적으로 설정됨 | | 2. 실제 경로: **C:\W** | | | 3. 웹사이트 IP 주소: **200.210.220.15** | | | 4. 포트: **8080** | | | 5. 호스트 이름: **www.icqa.or.kr** | | | 6. 연결 시간 제한: **180초** | | | 7. 기본 문서: **index.html만 사용** | | | 8. 최대 동시 연결 수: **50** | | **설정 단계:** 기본 문서 다른 것들 다 제거 고급 설정에서 6, 8 설정 --- **문제) <제시 문제="">와 같이 Web 서버를 추가 설정하시오.** | 제시 문제 | 문제 해결 후 시스템 상태 | | --- | --- | | 1. 웹 사이트 이름: **ICQA-WEB** | 제시 문제와 같이 정상적으로 설정됨 | | 2. 실제 경로: **C:\inetpub\wwwroot** | | | 3. 웹사이트 IP 주소: **192.168.100.100** | | | 4. 연결 시간 제한: **180초** | | | 5. 기본 문서: **index.html만 사용** | | | 6. 인증: **익명 인증 사용 안 함** | | | 7. 호스트 이름: **www.icqa.or.kr** | | **설정 단계:** 인증에서 오른쪽 클릭 후 익명 인증 사용 안 함 --- **문제) [제시 문제]를 읽고 화면에 (A)에 알맞은 옵션을 입력하여 Linux 실행 명령어를 완성하시오.** 백그라운드 방식으로 명령을 실행하면 명령의 처리가 끝나는 것과 관계없이 프롬프트가 바로 출력되어 사용자가 다른 작업을 계속하는 것이 가능하다. 즉, 여러 작업을 백그라운드로 실행한 후 터미널에서는 포그라운드 작업을 계속할 수 있다. ```bash [root@localhost /]# sleep 100 (A) 2013 [root@localhost /]# _ ``` **답변:** sleep 100 - 100초간 일시 중지 sleep 1 & - 백그라운드로 1초간 중지 &를 통해서 백그라운드에서 실행 --- **문제) [화면]은 리눅스의 home/network/public_html/index.html 파일의 권한을 변경한 것이다. 빈칸에 알맞은 [A]와 [B]에 들어갈 명령어와 설정값을 답안란에 넣으시오.** 단, [A]는 명령어, [B]는 숫자 모드이다. ```bash [root@] #pwd /home/network/public_html [root@]#ls -al drwxr-xr-z 4096 2005 . drwxr----- 4096 2005 .. -rwxr-xr-- 446 2005 index.html [root@]# [ A ] [ B ] index.html drwxr-xr-x 4096 2005 . Drwx----- 4096 2005 .. -rwxr-xr-x 446 2005 index.html ``` **답변:** A: **chmod** B: **755** (chomd 755) --- ## 3. 네트워크 분석 문제 **문제) [화면]은 네트워크 관리자의 서버에서 'netstat -nat' 명령을 수행한 결과이다. [제시 문제]에서 출력된 소켓 결과에 대한 설명으로 (A)와 (B)에 알맞는 답을 답안란에 입력하시오.** 현재 관리자 서버에 Listen 상태인 TCP port의 개수는 총 **(A)**개로 확인되며, '192.168.55.1' 주소를 갖는 외부 단말기와 **(B)** 프로토콜을 통해 세션이 확립되어 있음을 알 수 있다. **[netstat 출력 결과]** | Proto | Recv-Q | Send-Q | Local address | Foreign address | State | |---|---|---|---|---|---| | tcp | 0 | 0 | 0.0.0.0:111 | 0.0.0.0:* | **LISTEN** | | tcp | 0 | 0 | 192.168.122.1:53 | 0.0.0.0:* | **LISTEN** | | tcp | 0 | 0 | 0.0.0.0:22 | 0.0.0.0:* | **LISTEN** | | tcp | 0 | 0 | 127.0.0.1:631 | 0.0.0.0:* | **LISTEN** | | tcp | 0 | 0 | 127.0.0.1:25 | 0.0.0.0:* | **LISTEN** | | tcp | 0 | 0 | 0.0.0.0:22 | 192.168.55.1:52788 | **Established** | | tcp | 0 | 0 | 192.168.55.200:22 | 192.168.55.1:52707 | **Established** | | tcp | 25 | 0 | 192.168.75.129:5878 | 8.43.85.5:443 | Close_wait | | tcp | 0 | 0 | 192.168.75.129:44938 | 52.38.227.80:443 | Established | **답변:** A: **5** (LISTEN 상태인 TCP 행의 개수) B: **SSH** (192.168.55.1에서 local 포트가 22이기 때문. 22는 SSH 프로토콜 포트 번호이다. 23은 Telnet, 21은 ftp, 25는 smtp, 80은 http, 443은 https) --- **문제) <제시 문제="">와 해당 서비스의 시작 유형을 '자동'으로 하고 서비스 상태를 '실행 중'으로 설정하시오.** | 제시 문제 | 문제 해결 후 시스템 상태 | | --- | --- | | 성능 로그 및 경고는 미리 구성된 일정 매개 변수를 기반으로 로컬 또는 원격 컴퓨터에서 성능 데이터를 수집합니다. 그런 다음 데이터를 로그에 쓰거나 경고를 트리거합니다. 이 서비스가 중지되면 성능 정보가 수집되지 않습니다. 이 서비스를 사용하지 않으면 명시적으로 의존하는 모든 서비스가 시작되지 않습니다. | 제시 문제와 같이 정상적으로 설정이 완료되었다. | **설정 단계:** 사용과 실행 중이라는 것은 **시작**과 **자동**으로 바꾸라는 말 --- **문제) <제시 문제="">와 같이 로컬 보안 정책을 설정하시오** | 제시 문제 | 문제 해결 후 시스템 상태 | | --- | --- | | 1. 시스템 종료는 **Administrators, Backup Operators**만 가능 | 제시 문제와 같이 정상적으로 설정됨 | | 2. 시간대 변경은 **Administrators**만 가능 | | | 3. 시스템 시간 변경은 **Administrators, LOCAL SERVICE**만 가능 | | **설정 단계:** 로컬 보안 정책 > 사용자 권한 할당 --- | 제시 문제 | 문제 해결 후 시스템 상태 | | --- | --- | | 1. 웹사이트 이름: **ICQA** | 제시 문제와 같이 정상적으로 설정되어 있다 | | 2. 실제 경로: **C:\inetpub\wwwroot** | | | 3. IP 주소: **192.168.0.100** | | | 4. 호스트 이름: **www.icqa.or.kr** | | | 5. 액세스 거부 IP 주소: **10.10.10.0/25** | | | 6. 로그 파일 형식: **IIS** | | | 7. 상태 코드 403, 이 사이트에서 URL 실행: **/ErrorPages/ICQA_403.aspx** | | | | | **설정 단계:** 로그 파일 형식 > 로깅에서 처리 상태 코드 403 > 오류 페이지 --- **문제)** 네트워크 관리자는 사내 업무 중 현재 서버에 설치된 디스크의 마운트 정보와 사용 가능한 용량을 확인을 하기 위해서 명령어 (A)를 사용하여 확인하고 있다. **답변:** **df** (Disk Free)