CCNA 문제 #8

browouts: 전력의 갑작스러운 감소, 흔히 전압 강하라고 불리는 상황으로, 이는 **electrical threat (전기적 위협)**입니다.
physical damage to routers: 라우터에 물리적인 손상이 가해지는 상황으로, 이는 **hardware threat (하드웨어 위협)**입니다.
poor cabling of the network infrastructure: 네트워크 인프라의 케이블링이 부실한 상황으로, 이는 **maintenance threat (유지보수 위협)**입니다.

TCP 3-way handshake의 목적 중 하나는 무엇인가요?synchronizing sequence numbers between source and destination in preparation for data transfer
TCP 3-way handshake는 데이터 전송을 준비하기 위해 출발지와 목적지 사이의 시퀀스 번호를 동기화하는 과정입니다.

관리자가 새로운 기능을 지원하는 버전으로 라우터의 IOS를 업그레이드해야 합니다. 업그레이드를 수행하기 전에 고려해야 할 요소는 무엇인가요?
The new IOS might require more RAM to function properly.
새로운 IOS는 제대로 작동하기 위해 더 많은 RAM을 필요로 할 수 있습니다. 업그레이드 전에 라우터의 하드웨어 사양을 확인하여 필요한 메모리가 충분한지 확인해야 합니다.

멀티모드 광케이블은 단일 송신 장치로부터 여러 경로로 빛을 전송할 수 있지만, 여러 송신 장치로부터 신호를 동시에 전달하는 것은 아닙니다.

광케이블은 싱글모드 케이블이 레이저를 사용하고, 멀티모드 케이블이 LED를 사용하는 경우가 더 흔합니다.

What part of the URL, http://www.cisco.com/index.html, represents the top-level DNS domain?
www이 부분은 호스트명으로, 특정 웹 서버를 가리킵니다..com정답: 이 부분이 최상위 도메인입니다(TLD, Top-Level Domain). 일반적으로 도메인 네임의 가장 오른쪽 부분을 차지하며, 도메인의 주요 분류를 나타냅니다.http이 부분은 프로토콜로, 웹 페이지를 전송하는 방법을 나타냅니다.index이 부분은 파일명으로, 특정 파일을 가리킵니다.

ipconfig /displaydns 명령어의 기능모든 캐시된 DNS 항목을 표시합니다.정답: 이 명령어는 로컬 머신에 캐시된 DNS 정보를 표시합니다. 이를 통해 사용자는 최근에 방문한 도메인과 IP 주소 매핑을 확인할 수 있습니다.
ipconfig 명령어는 네트워크 설정을 표시하지만, displaydns는 캐시된 DNS 항목을 표시하는 데 초점이 맞춰져 있습니다.

RFC (Request for Comments)는 인터넷 표준과 관련된 문서를 작성하여 전 세계의 연구자 및 개발자들과 공유하기 위해 IETF (Internet Engineering Task Force)에서 발행하는 일련의 문서입니다. RFC는 프로토콜, 프로세스 및 기술을 설명하지만, 특정 구현 세부 사항을 제공하지 않는 경우가 많습니다.

루프백 테스트 (Loopback Test)란 무엇인가?
루프백 테스트는 네트워크 장치의 TCP/IP 스택의 기능을 확인하기 위해 사용되는 진단 도구입니다. 이 테스트는 데이터 패킷을 네트워크 인터페이스의 송신부에서 수신부로 직접 보내어 자체적으로 데이터를 처리할 수 있는지 확인합니다.
루프백 테스트의 목적
루프백 테스트의 주요 목적은 다음과 같습니다:
네트워크 인터페이스 카드 (NIC)의 작동 확인: NIC가 올바르게 작동하는지 확인합니다.
TCP/IP 스택의 확인: 장치의 TCP/IP 스택이 제대로 작동하는지 확인합니다.
드라이버 및 소프트웨어의 기능 확인:
네트워크 드라이버와 관련 소프트웨어가 올바르게 설치되고 작동하는지 확인합니다.
루프백 테스트의 사용 방법
루프백 테스트는 로컬 호스트에서 수행되며, 일반적으로 다음과 같은 명령을 통해 실행됩니다:
Windows에서 ping 127.0.0.1

login block-for 60 attempts 5 within 60
이 명령어는 60초 동안 5회 로그인 시도 실패가 발생하면 60초 동안 로그인 시도를 차단합니다. 이 설정은 무차별 대입 공격을 방지하는 데 효과적입니다.

exec-timeout 30
이 명령어는 비활성 상태가 30분 이상 지속되면 세션을 자동으로 종료합니다. 무차별 대입 공격 방지와는 직접적인 관련이 없습니다.
banner motd $Max failed logins = 5$이 명령어는 로그인 배너에 최대 실패 로그인 시도 횟수를 알리는 메시지를 표시합니다. 이는 단순히 정보를 제공할 뿐, 공격을 방지하지는 않습니다.
service password-encryption이 명령어는 라우터 설정 파일에 저장된 암호를 암호화하여 보안성을 높입니다. 그러나 무차별 대입 공격 방지와는 관련이 없습니다.

제어 연결: FTP 서버는 소스포트 21을 사용하여 클라이언트와 제어 트래픽을 설정합니다. 클라이언트는 임의의 높은 포트를 사용하여 서버의 포트 21로 연결합니다.
데이터 연결: 데이터 전송을 위해 별도의 연결이 설정되며, 액티브 모드에서는 서버가 포트 20을 사용합니다.