다음 보안 장비에 관련한 <보기> 중 가장 옳은 내용으로 선… | [해양경찰 네트워크보안] 25년 1회차 기출문제 상세 페이지
1[해양경찰 네트워크보안] 25년 1회차
다음 보안 장비에 관련한 <보기> 중 가장 옳은 내용으로 선택된 것은?<보기>
㉠ 방화벽(Firewall)은 내부의 컴퓨터가 트로이목마 등 침입에 감염되었을 때 보안성이 급격히 하락한다.
㉡ 배스천 호스트(Bastion Host)는 내부 네트워크와 인터넷 간 연결되는 유일한 경로이므로 외부에서 내부로 전송되는 모든 패킷은 이 호스트를 경유하여야만 한다.
㉢ NAT를 이용하면 외부 네트워크로부터 내부 네트워크상 기계에 대한 직접 액세스가 제한되도록 구성할 수 있다.
1
㉠, ㉡
2
㉡, ㉢
3
㉠, ㉢
4
㉠, ㉡, ㉢
해설
㉠·㉡·㉢ 세 서술 모두 옳다.
방화벽은 경계를 통과하는 트래픽만 통제하므로 내부 호스트가 이미 감염되면 내부에서 시작된 연결을 막기 어려워 보안성이 크게 떨어진다.
- ㉡: 배스천 호스트는 내부와 외부 사이의 관문으로, 외부에서 내부로 들어오는 트래픽이 반드시 거치도록 구성하는 강화된 호스트이다.
- ㉢: NAT는 내부 사설 주소를 외부에 드러내지 않으므로 외부에서 내부 기기로의 직접 접근을 제한하는 효과가 있다.
오류나 개정된 내용이 보이면 알려주세요