스크리닝 라우터와 배스천 호스트에 대한 설명으로 옳지 않은 것은? | [9급 국가직 네트워크보안] 26년 1회차 기출문제 상세 페이지
1[9급 국가직 네트워크보안] 26년 1회차
스크리닝 라우터와 배스천 호스트에 대한 설명으로 옳지 않은 것은?
1
배스천 호스트는 내부 네트워크와 외부 네트워크 간의 게이트웨이 역할을 한다.
2
스크리닝 라우터는 배스천 호스트에 비하여 통과하거나 거절당한 패킷의 기록을 관리하기 쉽다.
3
스크리닝 라우터는 네트워크 계층과 전송 계층에서 동작하는 프로토콜인 IP, TCP 또는 UDP의 헤더에 포함된 내용을 분석한다.
4
배스천 호스트가 손상되면 내부 네트워크를 보호할 수 없다.
해설
스크리닝 라우터가 배스천 호스트보다 패킷 기록 관리가 쉽다는 설명이 옳지 않다. 로그 관리는 배스천 호스트가 더 유리하다.
스크리닝 라우터는 헤더 기반 패킷 필터링만 수행해 로그·감사 기능이 제한적이고, 배스천 호스트는 응용 수준 프록시·인증·로깅을 수행할 수 있다.
- 배스천 호스트의 게이트웨이 역할: 내부와 외부 네트워크 사이의 관문으로 동작하므로 옳다.
- 스크리닝 라우터의 헤더 분석: IP·TCP·UDP 헤더의 주소·포트 등을 보고 필터링하므로 옳다.
- 배스천 호스트 손상 시 보호 불가: 외부에 노출된 단일 관문이 뚫리면 내부 보호가 무너지므로 옳다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.