공공기관의 보안성 강화를 위한 망분리 기술에 대한 설명으로 옳지 않은 … | [국회직 9급 정보보호론] 19년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 19년 1회차
공공기관의 보안성 강화를 위한 망분리 기술에 대한 설명으로 옳지 않은 것은?
1
물리적 망분리와 논리적 망분리 기법이 존재한다.
2
물리적 망분리가 되었다 하더라도 USB와 같은 저장 매체를 통한 악성 코드 침입이 가능하다.
3
논리적 망분리 기법으로는 SBC 및 CBC 기반의 망분리 기법이 존재한다.
4
애플리케이션 가상화 및 데스크톱 가상화를 통해 물리적 망분리 실현이 가능하다.
5
데이터 다이오드 기반 데이터 일방향성을 이용하여 망분리 실현이 가능하다.
해설
옳지 않은 것은 가상화로 물리적 망분리를 실현한다는 설명이다.
애플리케이션 가상화와 데스크톱 가상화는 한 대의 PC에서 업무망과 인터넷망을 분리해 쓰는 논리적 망분리 기술이다. 물리적 망분리는 PC와 네트워크 자체를 따로 둔다.
- 기법의 구분: 망분리는 물리적 방식과 논리적 방식으로 나뉜다.
- USB 위험: 망이 분리되어도 저장 매체를 통한 악성 코드 유입은 가능하다.
- SBC·CBC: 서버 기반과 클라이언트 기반 방식이 논리적 망분리에 해당한다.
- 데이터 다이오드: 한 방향으로만 전송되게 해 망 간 분리를 구현한다.
오류나 개정된 내용이 보이면 알려주세요