다음 <보기>는 보안을 위해 필요로 하는 기능 요구사항에 대… | [해양경찰 네트워크보안] 25년 1회차 기출문제 상세 페이지
1[해양경찰 네트워크보안] 25년 1회차
다음 <보기>는 보안을 위해 필요로 하는 기능 요구사항에 대하여 제시한 것이다. 괄호 안 내용으로 가장 옳은 것은?<보기>
“우리 원에서 대외 홈페이지를 열기로 했습니다. 그런데 민원인이 인터넷으로 접속할 수 있어야 하니 보안장비를 구입해야 합니다.
사용자 게시판도 구축해야 하고, 민원 게시물도 업로드 할 수 있도록 해야 하니 필요한 장비는 ( ) 입니다.”
1
네트워크 방화벽
2
게이트웨이
3
웹 방화벽
4
침입탐지 시스템
해설
괄호에 들어갈 장비는 웹 방화벽(WAF)이다.
게시판·파일 업로드가 있는 홈페이지는 SQL 인젝션·XSS·악성 파일 업로드 같은 웹 애플리케이션 공격에 노출되므로, HTTP 요청 내용을 검사하는 웹 방화벽이 필요하다.
- 네트워크 방화벽은 IP·포트 수준에서 통제하므로 허용된 웹 포트로 들어오는 공격 내용은 걸러내지 못한다.
- 게이트웨이는 서로 다른 네트워크를 연결하는 장치로, 웹 공격 방어 전용 장비가 아니다.
- 침입탐지 시스템은 공격을 탐지·경보하는 데 그쳐 웹 게시판 공격을 차단하는 요구에 맞지 않는다.
오류나 개정된 내용이 보이면 알려주세요