[면접 합격자료] 안랩 네트워크 보안 엔지니어 합격 문항 기출 최종합격

1. 방화벽과 IDS/IPS의 차이점에 대해 설명해 주세요.

방화벽과 IDS/IPS은 네트워크 보안에서 핵심 역할을 수행하지만 역할과 기능이 다릅니다. 방화벽은 일정한 규칙에 따라 네트워크 트래픽의 허용과 차단을 담당하며, IP 주소, 포트 번호, 프로토콜 기반으로 필터링합니다. 예를 들어, 방화벽은 내부 네트워크에 대한 외부 접속을 제한하거나 허용하는 기본 역할을 수행하며, 90% 이상의 기업에서 활용되고 있습니다. 반면 IDS(침입탐지시스템)는 네트워크를 모니터링하여 이상 징후나 공격 징후를 탐지하며, 공격을 실시간으로 알려줍니다. IDS는 공격 시그니처 기반 또는 이상 행동 분석 기법을 사용해 내부 침입을 탐지하는 데 뛰어나며, 탐지율은 85% 이상인 경우가 많습니다. IPS(침입 방지시스템)는 IDS와 유사하지만, 탐지 후 즉시 공격 트래픽을 차단하는 능력을 갖추고 있습니다. 실제로, 어떤 연구에서는 IPS 도입 후 침해 사고가 50% 이상 감소했다고 보고되어 있습니다. 따라서 방화벽은 주로 트래픽 제어에 집중하는 반면, IDS/IPS는 공격 탐지와 대응에 특화되어 있어, 둘을 통합해서 네트워크 보안을 강화하는 것이 효과적입니다.

2. 네트워크 트래…