다음 <보기>에서 설명하는 방화벽(Firewall)의 가장 … | [해양경찰 네트워크보안] 26년 2회차 기출문제 상세 페이지
1[해양경찰 네트워크보안] 26년 2회차
다음 <보기>에서 설명하는 방화벽(Firewall)의 가장 적절한 구축형태는?< 보 기 >
○ 필터링 속도가 빠르고, 비용이 적게 든다.
○ 네트워크 계층에서 동작하므로 클라이언트와 서버에 변화가 없다.
○ 네트워크 계층과 트랜스포트 계층에 입각한 트래픽만 방어할 수 있다.
○ 패킷 필터링 규칙을 구성하여 검증하기 어렵다.
○ 패킷 내의 데이터에 대한 공격을 차단하지 못한다.
1
어플리케이션 프록시(Application Proxy)
2
듀얼 홈 게이트웨이(Dual Homed Gateway)
3
스크리닝 라우터(Screening Router)
4
싱글 홈 게이트웨이(Single Homed Gateway)
해설
지문은 라우터에서 패킷 필터링만 수행하는 스크리닝 라우터의 특징이다.
스크리닝 라우터는 IP 주소·포트 등 네트워크·전송 계층 헤더만 검사하므로 빠르고 저렴하며 클라이언트·서버 변경이 필요 없지만, 패킷 데이터 내용을 이용한 공격은 막지 못한다.
- 어플리케이션 프록시: 응용 계층에서 데이터 내용까지 검사하므로 데이터 공격을 차단하지 못한다는 지문과 맞지 않는다.
- 듀얼 홈 게이트웨이: 두 개의 네트워크 인터페이스를 가진 배스천 호스트가 응용 계층 수준에서 트래픽을 중계·통제하는 구조다.
- 싱글 홈 게이트웨이: 인터페이스가 하나인 배스천 호스트를 두고 응용 계층 수준까지 통제하는 구조로, 패킷 필터링만 하는 형태가 아니다.
오류나 개정된 내용이 보이면 알려주세요