네트워크 보안정보보안기사 · 2021년09월04일 · 25/100
25.침입차단시스템에 대한 설명으로 옳지 않은 것은?
1
패킷 필터링 방화벽은 패킷의 통과여부를 결정하기 위해 프로토콜 종류, 출발지 또는 목적지 IP 주소, TCP/UDP 포트 번호 등을 이용한다.
2
응용 게이트웨이 방식 방화벽은 내부망으로 패킷이 전송되는 것을 방지할 수 있으며 사용자 인증 기능도 제공할 수 있다.
3
상태 기반 패킷 검사(SPI) 방식 방화벽은 프로토콜 종류, 출발지 또는 목적지 IP 주소, TCP/UDP 포트 번호 외에 패킷의 데이터 부분에 대한 점검도 수행하지만, nmap 도구에 의해 ACK 스캔을 차단하지 못하는 단점이 있다.정답
4
심층 패킷 분석(DPI) 방식 방화벽은 패킷의 데이터 부분에 포함된 바이러스 등 악성코드를 검사할 수 있다.
해설
상태 기반 패킷 검사(SPI) 방식 방화벽: 프로토콜 종류, 출발지 또는 목적지 IP 주소, TCP/UDP 포트 번호 외에 패킷의 데이터 부분에 대한 점검도 수행하지만, nmap 도구에 의해 ACK 스캔을 차단하지 못하는 단점이 있습니다. 이는 옳지 않은 설명입니다. SPI 방식 방화벽은 일반적으로 이런 종류의 스캔도 차단할 수 있습니다. 올바른 문장 : 상태 기반 패킷 검사(SPI) 방식 방화벽은 프로토콜 종류, 출발지 또는 목적지 IP 주소, TCP/UDP 포트 번호를 기반으로 패킷의 상태를 추적하여 트래픽을 필터링하며, 연결의 상태를 기반으로 필터링 결정을 내린다.