다음의 보기내용에 대한 설명으로 올바르지 못한 것은?Switch#con… | [정보보안기사 필기] 15년 2회차 기출문제 상세 페이지

다음의 보기내용에 대한 설명으로 올바르지 못한 것은?
Switch#conf t
Enter configuration commands, one per line.?
End with CNTL/Z.
Switch(config)#ip access-list extended UDP-DENY j
Switch(config)#ip access-list extended TCP-DENY
Switch(config-ext-nacl)#deny udp any host 192.168.1.100 eq 80
Switch(config-ext-nacl)#deny tcp any host 192.168.1.100 eq 21
Switch(config-ext-nacl)#deny tcp any host 192.168.1.100 eq 22
Switch(config-ext-nacl)#permit ip any any
Switch(config)#intertace vlan 300
Switch(config)#ip access-group UDP-DENY out
Switch(config)#ip access-group TCP-DENY in

소스에서 타깃으로 ssh 차단된다.

소스에서 타깃으로 web이 차단된다.

소스에서 타깃으로 ftp가 차단된다.

소스에서 타깃으로 telnet이 차단된다.

80번 포트 차단이 UDP에만 걸려 있으므로 TCP 80을 쓰는 웹 트래픽은 차단되지 않는다.
설정에 들어간 거부 규칙은 deny udp any host 192.168.1.100 eq 80, deny tcp any host 192.168.1.100 eq 21, deny tcp any host 192.168.1.100 eq 22 세 줄이다. HTTP는 TCP 80을 사용하므로 UDP 80을 막는 규칙에는 걸리지 않는다.
FTP 제어 포트인 TCP 21은 deny tcp ... eq 21 규칙에 그대로 걸려 차단된다.
SSH가 쓰는 TCP 22도 deny tcp ... eq 22 규칙으로 차단된다.