네트워크 보안정보보안기사 · 2022년03월13일 · 22/100
22.다음 스크린드 서브넷 구조에 대한 설명으로 가장 옳지 않은 것은?
1
외부 인터넷 환경에서 접속이 되어야 한다.
2
스크리닝 라우터 사이에 듀얼 홈드 게이트웨이가 위치하는 구조이다.
3
다른 방화벽에 비해 설치 및 관리가 쉽다.정답
4
서비스 속도가 낮다.
해설
스크린드 서브넷 구조 (Screened Subnet Architecture) 스크리닝 라우터 + 듀얼 홈드 호스트 구조 + 스크리닝 라우터 (3중 방어 체계) 외부 네트워크와 네트워크 사이에 DMZ(Demilitarized Zone)라는 서브넷을 운영하는 방식 외부에서 접속할 수 있어야 하며 보호되어야 할 시스템은 주로 DMZ 네트워크에 배치(메일서버, 웹서버) [외부]-[라우터]-[배스천호스트]-[라우터]-[내부] -장점 : DMZ와 같은 보안층을 가지고 있어 매우 안전 다른 방화벽에 있는 모든 장점을 포함, 융통성 또한 뛰어남 -단점 : 서비스 속도가 낮음 다른 방화벽에 비해 설치/관리가 어렵고 구축비용 높음