문제
신뢰하지 않는 외부 네트워크와 신뢰하는 내부 네트워크 사이를 지나는 패킷을 미리 정한 규칙에 따라 차단하거나 보내주는 기능을 하는 하드웨어나 소프트웨어를 방화벽(Firewall) 이라고 한다. 다음 중 방화벽의 주요 기능이 아닌 것은?
① 통과시킬 접근과 거부할 접근에 따라 허용 또는 차단을 수행한다. ② 허용 또는 차단된 접근에 대한 기록을 유지한다. ③ 메시지 인증, 사용자 인증, 클라이언트 인증 등으로 인증을 수행한다. ④ 한 방화벽에서 다른 방화벽으로 데이터를 복호화해서 보낸다.
정답
4번
해설
정답: 4. 방화벽의 핵심 기능은 접근 통제(허용/차단), 로깅·감사, 인증이다. "한 방화벽에서 다른 방화벽으로 데이터를 복호화해서 전송"하는 것은 VPN/터널링의 영역이고 방화벽의 주요 기능이 아니므로 ④가 정답이다.
오답 풀이
- 1번: 정책에 따라 접근을 허용/차단하는 접근 통제는 방화벽의 기본 기능이다.
- 2번: 허용·차단된 접근을 기록(로깅)하는 것은 방화벽의 감사 기능이다.
- 3번: 메시지/사용자/클라이언트 인증 수행은 방화벽이 제공할 수 있는 기능이다.
- 4번: 방화벽 간 데이터 "복호화" 전송은 VPN의 역할로 방화벽의 주요 기능이 아니므로 정답이다.
보충 개념 방화벽 기능: 접근 통제(필터링)·로깅/감사·인증·NAT 등. 데이터를 암호화해 안전한 터널로 보내는 것은 VPN(IPSec 등)의 역할이다.