다음의 공격 방법을 방어하기 위한 침입차단시스템 유형으로 가장 적절한 … | [정보보안기사 필기] 16년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 2회차
다음의 공격 방법을 방어하기 위한 침입차단시스템 유형으로 가장 적절한 것은?
침입차단시스템을 우회하기 위하여 침입차단시스템 내부망에 있는 시스템의 서비스 요청을 받은 것으로 가장하여 패킷을 전송한다.
1
응용레벨 게이트웨이(Application level Gateway)
2
회로레벨 게이트웨이(Circuit level gateway)
3
패킷 필터링 라우터(Packet giltering router)
4
상태검사 패킷 필터(State inspection packet filter)
해설
연결 상태 테이블을 유지해 실제로 내부에서 요청한 적이 있는 응답인지 확인하는 상태검사 패킷 필터(Stateful inspection)가 가장 적절하다.
지문의 공격은 내부에서 나간 요청에 대한 응답 패킷인 것처럼 위장해 방화벽을 통과하려는 시도다. ACK 플래그만 세운 패킷이나 임의의 상위 포트로 들어오는 패킷이 여기에 해당한다.
헤더의 주소·포트·플래그만 보는 단순 필터링은 세션 존재 여부를 알 수 없어 이런 위장 응답을 그대로 통과시키지만, 상태검사 필터는 세션 테이블에 없는 응답을 차단한다.
프록시 방식의 게이트웨이들도 우회 차단에 쓰이나 서비스별 구성 부담이 크고, 연결 상태의 정합성 자체를 다투는 이 상황의 직접적 대책은 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.