다음에서 침입차단 시스템 구현 유형과 명칭의 연결이 가장 적절한 것은?… | [경찰간부후보생 시스템네트워크보안] 24년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 24년 1회차
다음에서 침입차단 시스템 구현 유형과 명칭의 연결이 가장 적절한 것은?가. 접근통제, 로그 관리 등의 기능을 지원할 수 있으나 처리 속도가 상대적으로 느리다.
나. OSI 전 계층에서 패킷의 콘텐츠를 해석하여 침입차단을 수행한다.
다. 3계층과 4계층에서 동작하며 IP 프로토콜과 포트를 차단 및 허용할 수 있다.
가 / 나 / 다
1
애플리케이션 게이트웨이 / 패킷 필터링 / 상태기반 패킷 검사
2
애플리케이션 게이트웨이 / 상태기반 패킷 검사 / 패킷 필터링
3
회선 게이트웨이 / 데이터그램 필터링 / 상태기반 패킷 검사
4
회선 게이트웨이 / 상태기반 패킷 검사 / 데이터그램 필터링
해설
가는 애플리케이션 게이트웨이, 나는 상태기반 패킷 검사, 다는 패킷 필터링이다.
애플리케이션 게이트웨이는 응용 계층에서 프록시로 동작해 접근 통제·로그 기능이 강하지만 느리고, 상태기반 패킷 검사는 세션 상태를 추적하며 전 계층의 패킷 내용을 해석한다. 패킷 필터링은 3·4계층에서 IP·포트로 허용과 차단을 결정한다.
- 나를 패킷 필터링으로 본 조합: 패킷 필터링은 콘텐츠를 해석하지 않는다.
- 가를 회선 게이트웨이로 본 조합: 회선 게이트웨이는 세션 계층 중계로, 응용 수준 통제 기능을 갖는 유형이 아니다.
오류나 개정된 내용이 보이면 알려주세요