다음 지문에서 설명하는 네트워크 기술은?보안 담당자 A씨는 중요 서비스… | [정보보안기사 필기] 20년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 20년 1회차
다음 지문에서 설명하는 네트워크 기술은?
보안 담당자 A씨는 중요 서비스에 대한 방화벽의 이중화 구성 시 방화벽의 링크 상태를 모니터링해 링크가 다운되었을 경우 경로정보를 변경하도록 하는 네트워크 기능을 적용하고자 한다.
1
Bypass
2
LLCF
3
Failover
4
DPDK
해설
이중화된 장비의 링크 상태를 감시하다가 장애가 나면 예비 경로로 절체하는 기능은 Failover다.
지문은 링크 상태를 모니터링해 링크가 다운되면 경로정보를 변경한다고 했다. 평소에는 주 방화벽으로 트래픽을 보내다가 장애를 감지하면 대기 장비 쪽으로 경로를 바꿔 서비스 중단을 막는 가용성 확보 기술이다.
나머지 용어는 장애 시 경로 자체를 전환하는 기능이 아니다.
- Bypass: 보안장비가 죽었을 때 트래픽을 장비를 거치지 않고 그대로 통과시키는 회로
- LLCF: 한쪽 구간의 링크 장애를 반대편 포트까지 강제로 내려 상대 장비가 장애를 인지하게 하는 전달 기능
- DPDK: 커널을 우회해 패킷 처리 성능을 높이는 고속 패킷 처리 라이브러리
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.