DMZ의 웹 서버에서 내부 DB로 가는 연결을 업무에 필요한 통신으로 제한하려 한다. 적절한 네트워크 경계 통제는?
구간: 인터넷-DMZ-내부 DB
허용 요구: 웹 애플리케이션의 지정 DB 포트만 내부로 통과
정답 4번
DMZ와 내부망 사이에서 승인된 웹 서버만 지정 DB의 애플리케이션 포트에 연결하도록 허용하고 나머지는 차단한다. 관리·백업 포트까지 여는 것보다 웹 서버 침해 후 접근 가능한 범위를 줄일 수 있다. 다만 허용된 DB 연결 안에서 어떤 SQL을 실행하는지까지 포트 규칙만으로 제한할 수는 없다. DB 최소권한과 안전한 질의 처리는 별도로 적용해야 한다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05