편집복원내용 검수 완료2026년 정보보안기사 1회 필기 · 네트워크 보안 · 35번

다음 조건을 모두 만족하는 방화벽 구축 유형은?

외부망과 내부망 사이에 별도의 완충 네트워크(DMZ)를 둔다.

외부 경계 라우터와 내부 경계 라우터가 DMZ를 사이에 두고 트래픽을 단계적으로 통제한다.

외부 공개 서비스를 제공하는 베스천 호스트는 DMZ에 배치한다.

1
스크리닝 라우터(Screening Router)
오답 이유스크리닝 라우터는 한 라우터의 패킷 필터 규칙으로 경계를 통제하는 기본 구조다. 두 경계 사이의 DMZ를 전제로 하지 않는다.
2
스크린드 서브넷(Screened Subnet)
정답 근거스크린드 서브넷은 외부망과 내부망 사이에 DMZ를 만들고 외부·내부 경계 필터로 이를 분리해 공개 서버와 베스천 호스트를 배치한다.
3
듀얼 홈드 호스트(Dual-Homed Host)
오답 이유듀얼 홈드 호스트는 두 네트워크 인터페이스를 가진 호스트가 망 사이 중계점 역할을 하는 구조다. 지문의 두 라우터와 DMZ 구조와 다르다.
4
스크린드 호스트(Screened Host)
오답 이유스크린드 호스트는 패킷 필터 라우터와 내부의 베스천 호스트를 결합하지만 일반적으로 별도의 두 경계 라우터가 감싼 DMZ 서브넷까지 요구하지 않는다.

정답·상세해설

정답 2번

DMZ라는 별도 완충 서브넷, 외부·내부 두 경계, DMZ의 베스천 호스트라는 세 조건이 모두 있으므로 스크린드 서브넷 구조다. 한 계층이 침해되더라도 내부망에 곧바로 도달하지 못하도록 경계를 분리한다.

콘텐츠 기록