다음 중 게이트웨이 사이에서 물리적으로 통신하되, 암호화 통신은 논리적으로 하는 방식으로 옳은 것은?
1
IDS
오답 이유IDS는 트래픽이나 로그에서 침입 징후를 탐지·경보하지만 두 게이트웨이 사이에 암호 터널을 만들지는 않는다.
2
VPN
정답 근거VPN은 공용망 위에 암호화된 논리 경로를 구성하므로 지문의 물리망·논리 암호통신 조건을 모두 만족한다.
3
Firewall
오답 이유방화벽은 정책에 따라 통신을 허용·차단하는 장비이며 암호화된 사설 터널을 뜻하는 명칭은 아니다.
4
IPS
오답 이유IPS는 악성 트래픽을 인라인으로 탐지·차단하지만 원격 사설망 연결 방식 자체는 아니다.
정답·상세해설
정답 2번
VPN은 인터넷 같은 공용 물리망 위에 암호화·인증을 적용한 논리적 터널을 만들어 사설망처럼 통신하는 방식이다. 게이트웨이 간 VPN에서는 양 끝 보안 게이트웨이가 패킷을 캡슐화·암호화하고 반대편에서 복호화한다. IDS·IPS는 침입 탐지·차단, 방화벽은 접근통제 장비이므로 논리적 암호 터널 자체를 가리키지 않는다.