전통적인 응용 게이트웨이 방식의 방화벽에 대한 설명 중 옳지 않은 것은? | [정보보안기사 필기] 16년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 2회차
전통적인 응용 게이트웨이 방식의 방화벽에 대한 설명 중 옳지 않은 것은?
1
외부 네트워크에 연결된 컴퓨터는 내부 네트워크에 연결된 컴퓨터에 직접 연결되지 않고 프락시를 통해서만 연결된다.
2
외부 네트워크와 내부 네트워크 간에 전달되는 모든 데이터는 하나의 프락시를 통해 처리된다.
3
프락시를 통해 2개의 서로 다른 연결이 설정되므로 외부 네트워크에 연결된 사용자들에게 내부 네트워크 정보를 숨기는 효과가 있다.
4
응용 계층에서 처리하는 데이터에 대한 점검 기능을 수행하므로 패킷 필터링 수준의 방화벽보다 우수한 보안 서비스를 제공한다.
해설
응용 게이트웨이 방식 방화벽은 서비스(응용 프로그램)별로 별도의 프락시를 두어 트래픽을 처리하므로, 모든 데이터가 하나의 프락시만 거친다는 설명은 옳지 않다.
- 외부 컴퓨터가 내부 컴퓨터에 직접 연결되지 않고 프락시를 경유한다는 설명은 맞다.
- 두 개의 연결로 내부 네트워크 정보를 외부에 숨기는 효과가 있다는 설명은 맞다.
- 응용 계층까지 점검해 패킷 필터링 방식보다 보안 수준이 높다는 설명은 맞다.
즉 응용 게이트웨이 방화벽은 서비스 수만큼 개별 프락시를 운용하는 구조다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.