방화벽 유형에 관한 다음 설명 중 가장 옳은 것은? | [법원직 9급 전산·사서 정보보호론] 26년 1회차 기출문제 상세 페이지
1[법원직 9급 전산·사서 정보보호론] 26년 1회차
방화벽 유형에 관한 다음 설명 중 가장 옳은 것은?
1
패킷 필터링 방화벽(Packet Filtering Firewall)은 응용 계층 데이터까지 검사하므로 성능 오버헤드가 크다.
2
상태 기반 검사 방화벽(Stateful Inspection Firewall)은 연결 상태 테이블을 유지하여 트래픽 흐름을 동적으로 추적한다.
3
애플리케이션 레벨 게이트웨이(Application-level Gateway)는 IP 헤더만 검사하고 응용 데이터는 검사하지 않는다.
4
회선 레벨 게이트웨이(Circuit-level Gateway)는 각 패킷의 내용을 상세히 분석한다.
해설
상태 기반 검사 방화벽이 연결 상태 테이블로 트래픽 흐름을 동적으로 추적한다는 설명이 옳다.
패킷을 하나씩 따로 보지 않고 연결의 맥락까지 확인하므로, 수립된 연결에 속하는 패킷인지 판단할 수 있다.
- 패킷 필터링 방화벽은 주로 IP·포트 같은 헤더 정보를 검사하며, 응용 계층 데이터까지 검사하지 않는다.
- 애플리케이션 레벨 게이트웨이는 IP 헤더만 보는 것이 아니라 응용 데이터까지 검사한다.
- 회선 레벨 게이트웨이는 연결을 중계할 뿐 각 패킷의 내용을 상세히 분석하지 않는다.
오류나 개정된 내용이 보이면 알려주세요