다음에서 설명하고 있는 보안을 위한 네트워크 구성요소로 가장 적절한 것… | [경찰간부후보생 정보보호론] 26년 1회차 기출문제 상세 페이지
1[경찰간부후보생 정보보호론] 26년 1회차
다음에서 설명하고 있는 보안을 위한 네트워크 구성요소로 가장 적절한 것은?
| 웹서버 앞단에 설치되며 HTTP 트래픽을 분석, 모니터링, 보호하는 보안 장치이다. 들어오는 HTTP 트래픽을 검사해 SQL 인젝션, 크로스사이트 스크립팅 같은 해킹공격을 탐지하고 방어한다. 또한, 정보유출 방지, 부정 로그인 방지, 웹사이트 위･변조 방지 등으로 활용된다. |
1
IDS(Intrusion Detection System)
2
IPS(Intrusion Prevention System)
3
NAC(Network Access Control)
4
WAF(Web Application Firewall)
해설
웹서버 앞단에서 HTTP 트래픽을 검사해 SQL 인젝션·XSS를 막는 장치는 WAF(웹 방화벽)이다.
WAF는 일반 방화벽이 보지 못하는 애플리케이션 계층(HTTP) 내용을 분석해 웹 공격, 정보 유출, 위·변조를 방어한다.
- IDS: 침입 징후를 탐지해 알리는 장비로 차단 기능은 없다.
- IPS: 네트워크 전반의 공격을 탐지·차단하는 장비로 웹 애플리케이션 전용이 아니다.
- NAC: 단말의 네트워크 접속 자격을 인증·통제하는 솔루션이다.
오류나 개정된 내용이 보이면 알려주세요