다음 중 내부망에서 외부망을 향하는 패킷들을 모니터링하고 통제하여 비인가 트래픽이나 악성 트래픽이 내부망을 벗어나지 않도록 만드는 방식의 필터링으로 알맞은 것은?

정답 3번

Egress는 보호하는 내부 네트워크를 기준으로 밖으로 나가는 방향이다. 감염된 내부 PC의 외부 명령 서버 접속이나 허용되지 않은 목적지로의 자료 전송을 제한하는 규칙이 이에 해당한다. 반대로 외부에서 내부로 들어오는 방향은 Ingress다. Contents Filtering은 메시지·파일의 내용, Blacklist Filtering은 차단 대상 목록을 기준으로 한 분류다. Egress Filtering에서도 블랙리스트를 사용할 수 있지만, 지문은 목록이나 내용이 아니라 내부망에서 외부망으로 향하는 방향을 묻는다.