패킷 필터링을 위한 규칙에 대한 설명으로 틀린 것은? (단, 서비스에 … | [정보보안기사 필기] 22년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 22년 2회차
패킷 필터링을 위한 규칙에 대한 설명으로 틀린 것은? (단, 서비스에 사용되는 포트는 기본값이며, Internal은 내부, External은 외부 네트워크를 의미한다.)
| 번호 | From | To | Service | Action |
|---|---|---|---|---|
| 1 | Internal | External | 80/TCP | Allow |
| 2 | Any | 169.168.2.25 | 21/TCP | Allow |
| 3 | Internal | 169.168.10.10 | 53/TCP | Allow |
| 4 | Any | Any | Any | Duny |
1
내부에서 외부로 나가는 웹 서비스에 대해서 허용한다.
2
서버(169.168.2.25)로 FTP 서비스 연결은 어디에서나 가능하나 데이터 전송은 원활하게 이루어지지 않을 수 있다.
3
필터링 규칙에 명시하지 않은 모든 프로토콜에 대해서는 거부한다.
4
서버(169.168.10.10)로 DNS 서비스는 내부에서 이용이 가능하나 Message 정보가 512 바이트보다 클 경우에는 허용하지 않는다.
해설
DNS 서버로 가는 규칙이 53/TCP 허용이므로, 512바이트를 넘어 TCP로 전달되는 DNS 메시지야말로 통과되는 쪽이어서 '크면 허용하지 않는다'는 설명이 사실과 반대다.
DNS는 메시지가 512바이트 이하일 때 UDP를, 그보다 클 때 TCP를 사용한다. 표의 3행은 Internal → 169.168.10.10 / 53/TCP / Allow 이므로 큰 메시지(TCP)는 열리고 오히려 평상시 UDP 질의가 막히는 구성이다.
나머지 설명은 규칙표와 그대로 맞아떨어진다.
- 1행 Internal → External 80/TCP Allow — 내부에서 외부로 나가는 웹 접속을 허용한다.
- 2행 Any → 169.168.2.25 21/TCP Allow — FTP 제어 연결(21)만 열려 있고 데이터 채널(액티브 20/TCP·패시브 고위 포트)은 규칙이 없어 마지막 행에서 막히므로 전송이 원활하지 않을 수 있다.
- 4행 출발지·목적지·서비스가 모두 Any인 거부 규칙 — 앞에서 명시적으로 허용하지 않은 모든 트래픽을 차단하는 기본 정책이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.