다음 설명에 관한 것으로 가장 적절한 것은?○외부로부터의 접근이 가능하… | [경찰간부후보생 시스템네트워크보안] 23년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 23년 1회차
다음 설명에 관한 것으로 가장 적절한 것은?
| ○외부로부터의 접근이 가능하지만 어느 정도의 보호가 필요한 시스템들이 자리 잡고 있다. ○보통 웹 서버, E-mail 서버, DNS 서버 등을 둔다. ○외부 방화벽은 외부 연결의 필요성과 일치되는 수준 정도의 접근 제어와 보호를 수행한다. ○내부 방화벽은 내부의 서버와 워크스테이션들을 보호하기 위해 외부 방화벽보다 엄격한 필터링 규칙을 적용한다. |
1
허니넷(Honey Net)
2
인트라넷(Intranet)
3
DMZ(Demilitarized Zone)
4
응용 레벨 게이트웨이(Application-level Gateway)
해설
외부 접근이 가능한 웹·메일·DNS 서버를 두고 외부·내부 방화벽 사이에 위치하는 영역은 DMZ(Demilitarized Zone)이다.
DMZ는 외부 공개 서버를 내부망과 분리해 두어, 공개 서버가 침해되어도 더 엄격한 내부 방화벽이 내부망을 보호하도록 한다.
- 허니넷: 공격자를 유인해 행위를 관찰하려고 일부러 취약하게 구성한 미끼 네트워크이다.
- 인트라넷: 조직 구성원만 쓰는 내부 네트워크로 외부 공개 서버 영역이 아니다.
- 응용 레벨 게이트웨이: 응용 계층에서 트래픽을 중계·검사하는 프록시 방식 방화벽이다.
오류나 개정된 내용이 보이면 알려주세요