다음 괄호 안에 들어갈 수 있는 적절한 용어는?라우터를 활용하여 네트워… | [정보보안기사 필기] 20년 2회차 기출문제 상세 페이지

다음 괄호 안에 들어갈 수 있는 적절한 용어는?
라우터를 활용하여 네트워크 보안을 강화하기 위한 방법으로 access-list와 함께 유용하게 사용할 수 있는 기법으로는 (    )이 있다. 이는 access-list와 비슷한 효과를 내면서도 더욱 간편하게 사용할 수 있는데, 다음과 같은 경우를 생각해보자. 만약 시스템이나 네트워크를 모니터링 하던 중 특정 ip 또는 특정 대역에서 비정상적인 시도가 감지되었을 경우, 해당 ip를 차단하기 위해 매번 기존 access-list를 지우고 새롭게 ip를 추가하여 작성하는 것은 여간 번거로운 일이 아닐 수 없다. 이 필터링은 이때 사용될 수 있는데 명령어 자체는 특정한 목적지 ip 또는 ip 대역에 대하여 라우팅 테이블을 생성하는 방식과 동일하다. 다만 특정한 ip 또는 ip 대역에 대해 Null0이라는 가상의 쓰레기 인터페이스로 보냄으로써 패킷의 통신이 되지 않도록 하는 것이다.

Blackhole 필터링

Unicast RPF를 이용한 필터링

Ingress filtering

Multicast RPF를 이용한 필터링

차단할 목적지를 Null0 인터페이스로 라우팅해 버리는 기법이므로 빈칸에는 Blackhole 필터링(널 라우팅)이 들어간다.
특정 ip나 대역의 다음 홉을 Null0으로 지정하는 정적 경로를 한 줄 넣으면 해당 트래픽이 조용히 폐기된다. ACL처럼 규칙을 매번 지우고 다시 쓸 필요가 없고, 라우팅 조회 단계에서 버려지므로 처리 부하도 가볍다.
나머지는 동작 방식이 다르다.
Unicast RPF — 수신 패킷의 출발지 IP로 역방향 경로가 성립하는지 검사해 위조 출발지를 걸러내는 기법이라 목적지 기반 폐기가 아니다
Ingress filtering — 망 진입 지점에서 출발지 주소 대역을 검사해 차단하는 정책이다
Multicast RPF — 멀티캐스트 트래픽의 루프를 막기 위한 역경로 검사다