퀴즈: CIDR 과 주소 계획

문항 6개. 정답과 해설은 풀어 본 뒤에 보여 드립니다.

1. `10.0.1.0/26` 에 들어가는 전체 주소 개수는?

   1. 32개 — 호스트 비트가 5개
   2. 128개 — 호스트 비트가 7개
   3. 256개 — 호스트 비트가 8개
   4. 64개 — 호스트 비트가 6개

2. AWS 에서 `/24` 서브넷의 실제 가용 IP 가 251개인 이유는?

   1. IP 하나마다 요금이 붙는 정책 때문에
   2. 네트워크·브로드캐스트 외에 클라우드가 라우터·DNS 등으로 3개를 더 예약해서
   3. 같은 서브넷에 IPv6 주소도 함께 할당되기 때문에
   4. 보안그룹이 주소를 몇 개 쓰기 때문에

3. VPC 의 CIDR 을 처음부터 넉넉하게 잡으라고 하는 이유는?

   1. 나중에 대역을 바꾸려면 사실상 재구축이 필요하기 때문
   2. 대역이 넓으면 성능이 좋아져서
   3. 대역을 크게 잡으면 요금이 싸져서
   4. 넓은 대역이 스캔을 어렵게 해서

4. 사내망을 `172.17.0.0/16` 으로 잡으면 생기는 대표적 문제는?

   1. 도커 기본 브리지 대역과 겹쳐 컨테이너에서 그 주소로 못 간다
   2. 사설 대역이라 인터넷이 안 된다
   3. 예약 대역이라 DNS 해석이 안 된다
   4. 라우팅이 꼬여 속도가 느려진다

5. 두 VPC 가 같은 CIDR 을 쓰고 있을 때 피어링이 불가능한 이유는?

   1. 보안 정책이 중복 대역을 막아서
   2. 중복 대역 피어링에 요금이 붙어서
   3. 두 VPC 의 리전이 다르기 때문에
   4. 라우팅 테이블이 같은 목적지를 두 곳으로 보낼 수 없기 때문

6. 조직에 IP 대역 대장(관리 문서)이 필요한 가장 실질적인 이유는?

   1. 감사 때 제출할 대역 목록 문서가 필요해서
   2. 대역별 비용을 산정하기 위해
   3. VPC·온프레미스·파트너 대역이 겹치는 사고를 사전에 막기 위해
   4. 라우팅 성능을 튜닝하기 위해