문제
다음 설명하는 내용에 가장 적합한 기술을 고르시오.
[지문] 네트워크 관리자 Kim 사원은 망 분리를 위해 방화벽과 백본 스위치 중간에 새로운 장비의 도입을 고려한다. IP address의 고갈 문제를 해결하고, 보안 목적으로 사용하고자 한다.
① SSL ② NAT ③ VPN ④ IDS
정답
2번
해설
정답: 2. 사설 IP를 공인 IP로 변환해 IP 주소 고갈 문제를 완화하고 내부 주소를 외부에 숨겨 보안 효과까지 주는 기술은 NAT(Network Address Translation)이다.
오답 풀이
- 1번: SSL은 통신 구간을 암호화하는 보안 프로토콜로 IP 주소 절감 기능이 없다.
- 2번: NAT가 사설↔공인 IP 변환으로 주소 고갈 완화와 내부 은닉(보안)을 동시에 제공하므로 옳다.
- 3번: VPN은 공중망 위에 암호화된 가상 사설 통신로를 만드는 기술이다.
- 4번: IDS는 침입을 탐지·경보하는 시스템으로 주소 변환 기능이 없다.
보충 개념 NAT는 사설망(10/8, 172.16/12, 192.168/16)의 호스트가 하나 또는 소수의 공인 IP를 공유하게 한다. 포트까지 변환하는 PAT(NAPT)가 일반적이며 내부 주소 은닉으로 보안 효과도 있다.