과목 구분 없음9급 지방직 공무원 서울시 정보보호론 · 2019년06월15일 · 17/20
17.침입차단시스템에 대한 설명으로 가장 옳은 것은?
1
스크린드 서브넷 구조(Screened Subnet Architecture)는 DMZ와 같은 완충 지역을 포함하며 구축 비용이 저렴하다.
2
스크리닝 라우터 구조(Screening Router Architecture)는 패킷을 필터링하도록 구성되므로 구조가 간단하고 인증 기능도 제공할 수 있다.
3
이중 네트워크 호스트 구조(Dual-homed Host Architecture)는 내부 네트워크를 숨기지만, 베스천 호스트가 손상되면 내부 네트워크를 보호할 수 없다.정답
4
스크린드 호스트 게이트웨이 구조(Screened Host Gateway Architecture)는 서비스 속도가 느리지만, 베스천 호스트에 대한 침입이 있어도 내부 네트워크를 보호할 수 있다.
해설
(1) screened subnet : 구축 비용이 많이 든다(2 screening routers + 1 bastion host) (2) screening router : 인증 기능은 제공하지 않는다(3, 4 계층의 필터링만을 제공) (1 screening router) (4) screened host : 베스천 호스트를 침입하면 내부 네트워크를 보호할 수 없다(1 screening router + 1 bastion host)