다음 중 스크리닝 라우터(Screening Router)에 대한 설명으… | [전자상거래관리사 1급 필기] 19년 1회차 기출문제 상세 페이지
1[전자상거래관리사 1급 필기] 19년 1회차
다음 중 스크리닝 라우터(Screening Router)에 대한 설명으로 가장 올바르지 않은 것은?
1
네트워크에서 사용하는 프로토콜의 형태, 송신지 주소와 수신지 주소, 프로토콜의 제어 필드, 통신에 사용하는 포트 번호를 분석하여 내·외부 네트워크 간의 상호 교류를 하는데 있어 패킷 트래픽의 진입을 허가 또는 거절하는 라우터이다.
2
OSI 참조 모델의 3계층과 4계층에서 동작하기 때문에 3계층과 4계층에서 동작하는 프로토콜인 IP, TCP 또는 UDP의 헤더에 포함된 내용을 분석하여 동작한다.
3
필터링 속도가 빠르고 비용이 적게 들지만, 하나의 스크리닝 라우터로 보호하려는 네트워크 전체를 동일하게 보호할 수 없다.
4
스크리닝 라우터를 통과하거나 거절당한 패킷의 기록을 관리하기 어렵다.
해설
스크리닝 라우터는 한 대의 장비가 보호 대상 네트워크 전체에 동일한 필터링 규칙을 적용하는 구조이므로, 내부의 호스트나 서비스별로 서로 다른 수준의 보안을 세분화해 적용하기 어렵다. 따라서 '네트워크 전체를 동일하게 보호할 수 없다'는 서술은 스크리닝 라우터의 실제 특성과 반대이다.
프로토콜의 형태, 송신지·수신지 주소, 제어 필드, 포트 번호를 분석해 패킷의 통과 여부를 결정한다는 점, OSI 3·4계층에서 IP·TCP·UDP 헤더를 분석해 동작한다는 점, 통과하거나 거절된 패킷의 기록(로그) 관리가 어렵다는 점은 모두 스크리닝 라우터에 대한 옳은 설명이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.