(가), (나)에 해당하는 침입차단시스템 동작 방식에 따른 분류를 바르… | [9급 지방직 정보보호론] 22년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 22년 1회차
(가), (나)에 해당하는 침입차단시스템 동작 방식에 따른 분류를 바르게 연결한 것은?(가) 각 서비스별로 클라이언트와 서버 사이에 프록시가 존재하며 내부 네트워크와 외부 네트워크가 직접 연결되는 것을 허용하지 않는다.
(나) 서비스마다 개별 프록시를 둘 필요가 없고 프록시와 연결을 위한 전용 클라이언트 소프트웨어가 필요하다.
| (가) | (나) | |
|---|---|---|
| ① | 응용 계층 게이트웨이(application level gateway) | 회선 계층 게이트웨이(circuit level gateway) |
| ② | 응용 계층 게이트웨이(application level gateway) | 상태 검사(stateful inspection) |
| ③ | 네트워크 계층 패킷 필터링(network level packet filtering) | 상태 검사(stateful inspection) |
| ④ | 네트워크 계층 패킷 필터링(network level packet filtering) | 회선 계층 게이트웨이(circuit level gateway) |
1
①
2
②
3
③
4
④
해설
(가)는 응용 계층 게이트웨이, (나)는 회선 계층 게이트웨이이다.
응용 계층 게이트웨이는 서비스(Telnet·FTP·HTTP 등)마다 전용 프록시를 두어 내부와 외부의 직접 연결을 차단한다. 회선 계층 게이트웨이는 하나의 범용 프록시로 여러 서비스를 중계하므로 서비스별 프록시가 필요 없지만, 대신 전용 클라이언트 소프트웨어를 설치해야 한다.
- 상태 검사(stateful inspection): 패킷 필터링에 세션 상태 테이블을 더해 연결 상태를 추적하는 방식으로, 전용 클라이언트가 필요한 프록시 방식이 아니다.
- 네트워크 계층 패킷 필터링: IP 주소·포트 등 헤더 정보로 통과 여부를 판단하는 방식으로, 클라이언트와 서버 사이에 프록시를 두지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.