모두CBT

다음 설명에 적합한 방화벽의 구축 형태는?외부 네트워크와 내부 네트워크… | [정보보안기사 필기] 16년 1회차 기출문제 상세 페이지

1[정보보안기사 필기] 16년 1회차

다음 설명에 적합한 방화벽의 구축 형태는?

외부 네트워크와 내부 네트워크의 완충지대를 두는 방식으로서 이 완충지대의 앞뒤에 방화벽을 위치시키고, 완충지대에는 메일 서버나 웹서버 등을 설치하는 것이 일반적이다.
1
Screened Host
2
Screened Subnet
3
Dual Homed Host
4
Bastion Host
해설

설명에 맞는 구축 형태는 Screened Subnet이다.

완충지대, 곧 DMZ를 두고 그 앞뒤에 방화벽을 각각 배치해 외부–DMZ 구간과 DMZ–내부 구간을 따로 통제하는 이중 구조가 이 방식의 특징이다. 외부에 공개해야 하는 메일·웹 서버를 DMZ에 두면 그 서버가 뚫려도 내부망까지 바로 이어지지 않는다.

나머지는 구성이 다르다.

  • Screened Host: 스크리닝 라우터 한 대와 내부의 베스천 호스트를 조합한 형태로 완충 서브넷이 없다
  • Dual Homed Host: 두 개의 네트워크 인터페이스를 가진 호스트 한 대가 내·외부를 가르는 구조
  • Bastion Host: 외부에 노출되는 요새 호스트 자체를 가리키는 말이라 구축 형태의 이름이 아니다

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.