㉠, ㉡에 들어갈 내용으로 올바르게 짝지어진 것은?FTP 서버가 Pas… | [정보보안기사 필기] 21년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 21년 1회차
㉠, ㉡에 들어갈 내용으로 올바르게 짝지어진 것은?
FTP 서버가 Passive mode로 동작할 수 있기 위해서는 보안 정책에서 모든 인터넷으로부터 FTP 서버로 목적지 포트 ( ㉠ )/TCP, 모든 인터넷으로부터 FTP 서버로 목적지 포트 ( ㉡ )이상/TCP 허용하는 규칙이 필요하다.
1
㉠ 21 ㉡ 1024
2
㉠ 20 ㉡ 1024
3
㉠ 21 ㉡ 2048
4
㉠ 20 ㉡ 2048
해설
패시브 모드 FTP를 허용하려면 제어 채널인 21/TCP와, 서버가 데이터용으로 열어 주는 1024 이상의 비특권 포트를 함께 열어야 한다.
클라이언트가 PASV 명령을 보내면 서버는 임의의 포트를 열고 그 번호를 응답으로 알려 주며, 클라이언트가 그 포트로 데이터 연결까지 직접 걸어온다. 서버 쪽 데이터 포트 번호가 매번 달라지므로 특정 번호가 아니라 1024 이상 대역을 통째로 허용해야 한다.
20/TCP는 서버가 클라이언트 쪽으로 접속해 나가는 액티브 모드의 데이터 포트이므로 이 정책에는 해당하지 않으며, 2048은 비특권 포트 경계값이 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.