출발지·목적지 IP 주소와 포트 번호에 대한 규칙으로 네트워크 경계에서 여러 응용 프로토콜의 통신을 허용하거나 차단하는 일반적인 보안 장비는?

1. 1

   IDS

   오답 이유IDS: 침입 징후를 탐지하고 경고하지만 기본적으로 트래픽을 직접 차단하지는 않는다.
2. 2

   WAF

   오답 이유WAF: HTTP 요청을 분석해 SQL 삽입과 XSS 같은 웹 애플리케이션 공격을 완화한다.
3. 3

   DNSSEC

   오답 이유DNSSEC: DNS 응답에 전자서명을 적용해 출처 인증과 데이터 무결성을 검증한다.
4. 4

   방화벽

   정답 근거방화벽: 정해진 정책에 따라 네트워크 트래픽의 허용과 차단을 결정한다.