정보보안기사 필기
시험 직전 요약장
판단 기준과 헷갈리는 개념, 대표 예제를 짧게 확인하세요.
방화벽의 동작과 정책
원래 이론 →헷갈리는 개념
표를 좌우로 밀어 나머지 열을 확인하세요. 키보드: ←·→, Home·End
| 유형 | 주된 판단 기준 | 특징 |
|---|---|---|
| Packet Filter | IP·Port·Protocol·Flag | 빠르고 단순하지만 Application 내용 이해가 제한된다. |
| Stateful Firewall | 5-tuple과 연결 상태 | 기존 연결의 응답을 State로 판단한다. |
| Application Proxy | Client와 Server 사이의 별도 연결 | Application 명령·내용을 자세히 검사할 수 있다. |
| Circuit-Level Gateway | 연결·세션 수립과 중계 | 응용 명령 자체의 상세 검사와 구분한다. |
| NGFW | 상태 기반 검사와 Application·사용자·위협 정보 | 기능 범위는 제품·License·암호화 가시성에 따라 다르다. |
| WAF | HTTP/HTTPS 요청·응답 | Web Application 공격 방어에 특화된다. |
Proxy와 WAF가 모든 Network Protocol을 대신 보호하는 것은 아니다.
대표 계산·예제
대표적인 최소 허용 구조는 다음과 같다.
- Internet → DMZ Web Server: 필요한 HTTPS만 허용
- DMZ Web Server → 내부 Application: 지정된 Service만 허용
- Application → Database: 지정된 DB Port만 허용
- 관리망 → 각 장비: 승인된 관리자와 관리 Protocol만 허용
- 나머지 신규 연결: 기본 차단
DMZ에 있다는 사실만으로 안전한 것이 아니며 Zone 사이마다 별도 Rule이 필요하다.
내 최근 연습 오답
현재 브라우저의 연습 채점 기록에서 공개된 단원과 연결된 오답을 확인합니다.
오답 기록을 확인하고 있습니다.