다음 중 베스천 호스트에 대한 설명으로 올바른 것은? | [정보보안기사 필기] 15년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 2회차
다음 중 베스천 호스트에 대한 설명으로 올바른 것은?
1
두 개의 스크린 호스트를 이용한다.
2
라우터 기능 외에 패킷 통과 여부를 결정할 수 있는 스크린 기능을 가지고 있다.
3
두 개의 랜 카드를 가진 호스트를 말한다.
4
보호된 네트워크에 유일하게 외부에 노출되는 내외부 네트워크 연결점으로 사용되는 호스트이다.
해설
베스천 호스트는 보호된 내부 네트워크에서 외부와 유일하게 직접 연결되는 지점에 위치해 외부 공격에 가장 먼저 노출되는 호스트이다.
- 스크린 호스트를 두 개 이용한다는 설명은 라우터와 베스천 호스트를 이중으로 배치해 DMZ를 두는 스크린드 서브넷 구조 쪽에 가깝다.
- 라우터에 패킷 통과 여부를 결정하는 스크린 기능이 있다는 설명은 스크리닝 라우터에 대한 것이다.
- 두 개의 랜 카드를 가진 호스트라는 설명은 듀얼홈드 호스트에 대한 것이다.
따라서 내외부 네트워크의 유일한 연결점이라는 설명만이 베스천 호스트의 특징에 해당한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.