방화벽과 패킷 필터링에 대한 설명으로 가장 적절하지 않은 것은? | [경찰간부후보생 시스템네트워크보안] 26년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 26년 1회차
방화벽과 패킷 필터링에 대한 설명으로 가장 적절하지 않은 것은?
1
방화벽은 패킷의 출발지 또는 목적지의 IP 주소나 포트 번호를 보고 패킷을 필터링한다.
2
방화벽에는 일반적으로 페일 세이프(fail safe) 원칙이 적용된다.
3
Egress 필터링은 라우터 내부로 유입되는 패킷을 필터링한다.
4
Blackhole 필터링은 패킷을 Null 인터페이스로 보내 통신이 되지 않도록 필터링한다.
해설
Egress 필터링이 라우터 내부로 유입되는 패킷을 필터링한다는 설명이 옳지 않다.
Egress 필터링은 내부에서 외부로 나가는 패킷을 검사하는 것이고, 외부에서 내부로 들어오는 패킷을 검사하는 것은 Ingress 필터링이다.
- IP·포트 기반 필터링: 방화벽은 출발지·목적지 IP와 포트 번호를 보고 허용·차단을 결정한다.
- 페일 세이프 원칙: 장애가 발생하면 통신을 차단하는 안전한 상태로 동작하도록 설계한다.
- Blackhole 필터링: 특정 패킷을 Null 인터페이스로 보내 폐기한다.
오류나 개정된 내용이 보이면 알려주세요