다음 시나리오의 빈칸 (가)에 알맞은 명령어는?중국발 해킹을 통하여 웹… | [정보보안기사 필기] 15년 1회차 기출문제 상세 페이지

다음 시나리오의 빈칸 (가)에 알맞은 명령어는?
중국발 해킹을 통하여 웹 서버를 공격하고 있다는 사실을 알았다. 찾아낸 IP는 10.10.11 ~ 10.10.1.255, 10.10.2.3, 10.10.3.5와 같으며 접근 통제 정책을 통하여 위의 IP에 대하여 web 접속을 거부하라. 단, 10.10.1.11 IP는 web 접속을 허락하여야 한다.
/sbin/iptables -A INPUT -s 10.10.1.33 -p tcpl -dporl 80 -j ACCEPT
/sbin/iptables -A INPUT -s 10.10.1.1/10.10.1.255 -p tcp -dport 80 -j DROP
( 가 )
/sbin/iptables -A INPUT -s 10.10.3.5 -p tcp j -dport 80 -j DROP

/sbin/iptables -A INPUT -s 10.10.2.1 -p tcp -dport 80 -j DROP

/sbin/iptables -A INPUT -s 10.10.2.2 -p tcp -dport 80 -j ACCEPT

/sbin/iptables -A INPUT -s 10.10.2.3 -p tcp -dport 80 -j DROP

/sbin/iptables -A INPUT -s 10.10.3.5 -p tcp -dport 80 -j ACCEPT

차단 대상 가운데 아직 규칙이 없는 주소는 10.10.2.3 하나뿐이므로, (가)에는 그 주소의 80번 포트 접속을 DROP 하는 규칙이 들어간다.
지문이 막으라고 지목한 대상은 10.10.1.x 대역, 10.10.2.3, 10.10.3.5 세 갈래다. 둘째 줄이 10.10.1.1/10.10.1.255 대역을, 마지막 줄이 10.10.3.5를 각각 dport 80으로 DROP 하고 있고, 첫 줄은 예외로 허용할 주소를 ACCEPT 해 두었다.
따라서 (가)의 자리는 -s 10.10.2.3 -p tcp -dport 80 -j DROP이다. 접속을 허용하는 ACCEPT 규칙은 "거부하라"는 요구와 어긋나고, 10.10.2.1은 차단 목록에 없는 주소이며 10.10.3.5는 이미 마지막 줄에서 처리된다.