웹방화벽(Web firewall) 설명으로 가장 적절하지 않은 것은? | [경찰간부후보생 정보보호론] 23년 1회차 기출문제 상세 페이지
1[경찰간부후보생 정보보호론] 23년 1회차
웹방화벽(Web firewall) 설명으로 가장 적절하지 않은 것은?
1
Cross-site scripting, SQL injection 공격을 탐지하고, 차단한다.
2
웹서버를 통과하는 PPTP 메시지는 공개키로 복호화한다.
3
애플리케이션 계층의 분석과 정규화 기술을 사용한다.
4
URL에 따른 접근제어 기능과 SSL 트래픽을 복호화하여 검사한다.
해설
PPTP 메시지를 공개키로 복호화한다는 설명이 틀렸다. PPTP는 VPN 터널링 프로토콜로, 웹방화벽의 검사 기능과 관계가 없다.
웹방화벽은 HTTP/HTTPS 트래픽을 애플리케이션 계층에서 분석해 웹 공격을 막는 장비이다.
- XSS, SQL Injection 공격을 탐지·차단한다는 설명은 옳다.
- 애플리케이션 계층의 분석과 정규화 기술을 사용한다는 설명은 옳다.
- URL별 접근제어와 SSL 트래픽 복호화 검사 기능이 있다는 설명은 옳다.
오류나 개정된 내용이 보이면 알려주세요