외부 개발자가 공용 무선망에서 사내 전용 주소의 Git 서버와 업무 시스템에 접속해야 한다. 단말과 회사 게이트웨이 사이에 암호화된 논리 터널을 만들고 인증된 사용자에게만 사설망 접근을 허용하려면 가장 적절한 기술은?

1. 1

   패킷 필터링 방화벽

   오답 이유방화벽은 주소·포트·상태 정책으로 트래픽을 허용하거나 차단하지만 공용망 구간에 암호화된 사설 통신 터널을 만드는 요구를 단독으로 충족하지 않는다.
2. 2

   원격 접속 VPN

   정답 근거원격 접속 VPN은 사용자를 인증한 뒤 공용망 위에 암호화 터널을 형성해 사내 사설 주소 자원에 안전하게 접근하게 한다.
3. 3

   인라인 IPS

   오답 이유IPS는 악성 패턴이나 행위를 탐지해 차단하는 통제이며 원격 사용자를 위한 가상 사설망 주소와 암호화 터널 제공이 주목적이 아니다.
4. 4

   DDoS 스크러빙

   오답 이유DDoS 스크러빙은 대량 공격 트래픽을 분리·정제하는 가용성 대책으로 개별 원격 사용자의 사내망 접속 터널을 제공하지 않는다.