DDoS 대응방식에 관한 설명 중 옳은 것을 모두 고른 것으로 가장 적… | [경찰간부후보생 시스템네트워크보안] 23년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 23년 1회차
DDoS 대응방식에 관한 설명 중 옳은 것을 모두 고른 것으로 가장 적절한 것은?
| ㉮In-Line 방식은 DDoS 공격을 탐지하고 직접 차단하며 가장 많이 구축되는 방식이다. ㉯In-Line 방식은 DDoS 대응장비에 장애가 있어도 네트워크 가용성에는 영향이 없다. ㉰Out of Path 방식은 In-Line 방식에 비해 구축 비용이 일반적으로 많이 든다. ㉱Out of Path 방식은 미러링 장비를 통해 복제된 패킷을 받아 DDoS 대응장비에서 분석 차단한다. |
1
㉮, ㉯, ㉰
2
㉮, ㉯, ㉱
3
㉮, ㉰, ㉱
4
㉯, ㉰, ㉱
해설
In-Line 방식은 대응장비 장애가 곧 네트워크 장애로 이어지므로 ㉯만 틀리고, 옳은 것은 ㉮, ㉰, ㉱이다.
In-Line은 트래픽 경로 한가운데 장비를 두어 직접 탐지·차단하고, Out of Path는 미러링(TAP)으로 복제된 트래픽을 받아 분석한 뒤 차단한다.
- ㉮: In-Line은 경로상에서 탐지와 차단을 직접 수행하며 가장 널리 구축되는 방식이므로 옳다.
- ㉯: In-Line 장비가 멈추면 경로 자체가 끊기므로 가용성에 영향이 없다는 설명은 틀리다.
- ㉰: Out of Path는 미러링 장비와 별도 분석·차단 구성이 더 필요해 상대적으로 구축 비용이 크므로 옳다.
- ㉱: 미러링 장비로 복제된 패킷을 받아 분석·차단한다는 설명은 옳다.
오류나 개정된 내용이 보이면 알려주세요