다음 중 네트워크 보안 장치가 아닌 것은?
'다음 중 네트워크 보안 장치가 아닌 것은?'은 네트워크 보안 관련 시험에서 자주 출제되는 유형입니다. 정확하게 판단하려면 먼저 네트워크 보안을 구성하는 장치와 기술에 어떤 것들이 있는지 알아두는 것이 좋습니다.
네트워크 보안 장치 및 기술의 종류
네트워크 보안을 이루는 대표적인 요소는 다음과 같습니다.
- 접근 권한 관리: 시스템에 대한 접근 권한을 통제하여 허가되지 않은 사용자의 진입을 막습니다.
- 악성코드 방지 소프트웨어: 백신(안티바이러스)과 안티스파이웨어 등으로 맬웨어를 탐지하고 차단합니다.
- 애플리케이션 코드 보안: 응용 프로그램의 취약점을 점검하고 보완합니다.
- 행위 기반 분석(Behavioral Analytics): 비정상적인 행동 패턴을 분석해 잠재적 위협을 감지합니다.
- 데이터 유출 방지(DLP): 필요한 조치를 통해 중요 데이터의 손실과 유출을 예방합니다.
- DDoS 방어: 분산 서비스 거부(DDoS) 공격을 차단합니다.
- 이메일 보안: 피싱 메일이나 악성 첨부파일로부터 네트워크를 보호합니다.
- 방화벽(Firewall): 허가되지 않은 트래픽을 걸러내는 가장 기본적인 보안 장치입니다.
네트워크 보안의 대표적인 예
네트워크 보안의 예로는 백신 시스템과 같은 보안 시스템을 들 수 있습니다. 또한 관리자가 네트워크 내 데이터 접근을 통제하는 것도 네트워크 보안에 해당합니다. 파일이 네트워크에 저장되고 관리되는 방식 역시 보안과 밀접한 관련이 있으며, 각 사용자에게 아이디와 비밀번호를 부여해 자신과 관련된 정보와 프로그램에만 접근할 수 있도록 하는 것이 대표적인 사례입니다.
네트워크를 보호하는 장치와 애플리케이션
인트라넷과 인터넷을 지원하는 네트워크 장비로는 라우터, 방화벽, 스위치, 서버, 로드밸런서(부하 분산 장치), 침입 탐지 시스템(IDS), 도메인 네임 시스템(DNS) 등이 있습니다. 조직과 고객 간에 오가는 모든 정보가 반드시 이러한 장치들을 거쳐야 하기 때문에, 해커를 비롯한 악의적인 사이버 공격자들에게 이 장비들은 매우 매력적인 공격 표적이 됩니다.
보안 장치가 아닌 것을 고르는 요령
시험에서 '네트워크 보안 장치가 아닌 것'을 고를 때는 위 목록에 없는, 보안 기능이 없는 단순 장비를 찾으면 됩니다. 예를 들어 일반 프린터나 단순 연결용 허브처럼 트래픽을 검사하거나 차단하는 기능이 전혀 없는 장치는 네트워크 보안 장치에 해당하지 않습니다.