다음에 해당하는 방화벽의 구축 형태로 옳은 것은? | [9급 지방직 정보보호론] 16년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 16년 1회차
다음에 해당하는 방화벽의 구축 형태로 옳은 것은?
1
응용 레벨 게이트웨이(Application-level gateway)
2
회로 레벨 게이트웨이(Circuit-level gateway)
3
듀얼 홈드 게이트웨이(Dual-homed gateway)
4
스크린 호스트 게이트웨이(Screened host gateway)
해설
패킷 필터링 라우터가 1차 방어를, 배스천 호스트가 프록시로 2차 방어를 수행하는 구성은 스크린 호스트 게이트웨이(Screened host gateway)이다.
인터넷과 맞닿은 패킷 필터링 라우터가 패킷을 걸러 배스천 호스트로 보내고, 배스천 호스트가 응용 계층 수준에서 다시 검사한 뒤 내부 네트워크로 전달하는 2단계 구조이다.
- 응용 레벨 게이트웨이: 응용 계층에서 프록시로 중계하는 방화벽 방식 자체를 말하며, 라우터와 배스천 호스트를 결합한 구축 형태가 아니다.
- 회로 레벨 게이트웨이: 세션 계층에서 연결을 중계하는 방식으로, 패킷 필터링 라우터와의 조합 구성을 가리키지 않는다.
- 듀얼 홈드 게이트웨이: 두 개의 네트워크 인터페이스를 가진 호스트 하나가 내부망과 외부망을 직접 분리하는 형태로, 앞단의 패킷 필터링 라우터가 없다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.
