공개 기출내용 검수 완료2022년 9급 지방직 공무원 정보보호론 · 정보보호론 · 정보보호 일반 · 13번

다음 (가), (나)에 해당하는 침입차단시스템 동작 방식을 바르게 연결한 것은?

(가) 클라이언트와 서버의 응용 연결을 방화벽이 각각 종단하고, 응용 프로토콜별 프록시가 요청을 검사·중계한다.

(나) 출발지·목적지·포트뿐 아니라 TCP 연결 상태와 이전 패킷의 문맥을 상태 테이블에 기록해 후속 패킷을 판단한다.

문제 풀이 참고 자료

1
(가) Application-level Gateway · (나) Stateful Inspection
정답 근거응용 프록시와 상태 추적을 각각 정확히 연결한 조합이므로 정답이다.
2
(가) Circuit-level Gateway · (나) Packet Filtering
오답 이유Circuit-level Gateway는 세션 연결을 중계하고 단순 Packet Filtering은 각 패킷 헤더를 독립적으로 본다.
3
(가) Stateful Inspection · (나) Application-level Gateway
오답 이유(가)는 응용 프록시이고 (나)는 상태 추적이므로 두 용어의 순서가 뒤바뀌었다.
4
(가) Packet Filtering · (나) Circuit-level Gateway
오답 이유(가)는 단순 헤더 필터링보다 높은 응용계층 검사이며 (나)는 회선 중계가 아니라 상태 기반 검사다.

정답·상세해설

정답 1번

응용 프로토콜별 프록시가 연결을 대신 맺고 내용을 검사하는 방식은 Application-level Gateway다. 연결별 상태표와 문맥을 유지해 패킷을 판단하는 방식은 Stateful Inspection이다. 따라서 이 순서로 연결한 1번이 맞다.

콘텐츠 기록