리모트 컴퓨터로부터의 ping 명령에 대한 응답으로 "Destinati… | [정보보안기사 필기] 16년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 1회차
리모트 컴퓨터로부터의 ping 명령에 대한 응답으로 "Destination Unreachable"을 되돌려 주고, 접속을 거절하기 위해 리눅스 방화벽에서 설정하는 타깃 명령어는 무엇인가?
1
DROP
2
DENY
3
REJECT
4
RETURN
해설
REJECT는 패킷을 차단하면서 상대방에게 ICMP Destination Unreachable 같은 거부 응답을 되돌려주는 iptables 타깃이다.
같은 차단 타깃이라도 DROP은 아무 응답 없이 패킷을 버려 상대가 타임아웃으로만 인지하게 되므로 REJECT와 동작이 다르다.
- DENY는 iptables 표준 타깃 이름이 아니다.
- RETURN은 패킷을 호출한 체인으로 되돌릴 뿐 차단이나 응답 기능이 없다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.