WAF(Web Application Firewall)에 대한 설명으로 … | [경찰간부후보생 정보보호론] 24년 1회차 기출문제 상세 페이지
1[경찰간부후보생 정보보호론] 24년 1회차
WAF(Web Application Firewall)에 대한 설명으로 가장 적절하지 않은 것은?
1
웹 애플리케이션을 겨냥한 전형적인 공격으로부터 시스템을 보호한다.
2
통신 식별 방식으로 블랙리스트 방식과 화이트리스트 방식 모두 사용한다.
3
발견된 공격 패턴을 WAF에 등록하고 등록된 패턴과 매치되면 부정 접속으로 간주한다.
4
SQL 인젝션 공격, XSS 공격을 방어하기 어렵다.
해설
틀린 설명은 SQL 인젝션·XSS 공격을 방어하기 어렵다는 것이다.
WAF는 HTTP 요청·응답을 분석해 SQL 인젝션, XSS 같은 웹 애플리케이션 공격을 탐지·차단하는 것이 핵심 목적이다.
- 웹 애플리케이션 공격으로부터 보호: WAF의 기본 기능이므로 옳다.
- 블랙리스트·화이트리스트 병용: 알려진 공격 차단과 허용 목록 기반 통제를 함께 쓰므로 옳다.
- 공격 패턴 등록 후 일치 시 차단: 시그니처 기반 탐지 방식이므로 옳다.
오류나 개정된 내용이 보이면 알려주세요