다음에서 설명하는 방화벽 구축 형태는?배스천(Bastion) 호스트와 … | [9급 지방직 정보보호론] 21년 1회차 기출문제 상세 페이지

배스천 호스트와 스크린 라우터를 함께 쓰고, 외부 쪽에 스크린 라우터·그 안쪽에 배스천 호스트를 두는 구성은 Screened Host Gateway이다.
스크린 라우터가 1차로 패킷을 필터링하고, 통과한 트래픽은 배스천 호스트가 2차로 응용 계층에서 검사하는 이중 방어 구조이다.
Bastion Host: 외부 공격에 노출되도록 강화한 단일 호스트 자체를 가리키며, 스크린 라우터와의 조합 구성이 아니다.
Dual Homed Gateway: 네트워크 인터페이스 두 개를 가진 이중 홈 호스트 하나가 내·외부 네트워크를 직접 분리하는 형태로, 스크린 라우터와 배스천 호스트를 앞뒤로 배치하는 구성이 아니다.
Screened Subnet Gateway: 스크린 라우터 두 개 사이에 DMZ 서브넷을 두고 그 안에 배스천 호스트를 배치하는 형태이다.