방화벽의 유형과 그 특징에 대한 설명으로 옳지 않은 것은? | [국회직 9급 정보보호론] 25년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 25년 1회차
방화벽의 유형과 그 특징에 대한 설명으로 옳지 않은 것은?
1
패킷 필터링 방화벽은 IP 주소, 포트 번호, 프로토콜 등의 정보를 기반으로 트래픽을 허용하거나 차단한다.
2
상태 기반 방화벽은 각 연결의 상태 정보를 추적하여, 비정상적인 연결 요청이나 응답을 감지할 수 있다.
3
애플리케이션 계층 방화벽은 HTTP, FTP 프로토콜의 내용을 분석할 수 있으며, 콘텐츠 수준의 보안 통제를 수행한다.
4
프록시 방화벽은 물리 계층에서 작동하며, 패킷의 헤더 정보를 확인하여 빠르게 트래픽을 처리한다.
5
차세대 방화벽은 전통적인 방화벽 기능 외에도 애플리케이션 제어, 사용자 식별, 침입 방지 등의 기능이 있다.
해설
옳지 않은 설명은 프록시 방화벽이 물리 계층에서 작동한다는 내용이다.
프록시 방화벽은 내부와 외부 사이에서 연결을 중계하며 응용 계층까지 내용을 검사한다. 헤더만 확인해 빠르게 처리하는 것은 패킷 필터링 방식의 특징이고, 프록시 방식은 상대적으로 처리 속도가 느리다.
- 패킷 필터링 방화벽: IP 주소, 포트 번호, 프로토콜로 통과 여부를 판단하므로 옳은 설명이다.
- 상태 기반 방화벽: 연결 상태를 추적해 비정상 패킷을 가려내므로 옳은 설명이다.
- 애플리케이션 계층 방화벽: HTTP 등의 내용을 분석해 콘텐츠 수준으로 통제하므로 옳은 설명이다.
- 차세대 방화벽: 애플리케이션 제어, 사용자 식별, 침입 방지 기능을 통합하므로 옳은 설명이다.
오류나 개정된 내용이 보이면 알려주세요