다음의 내부에서 외부 네트워크 망으로 가는 방화벽 패킷 필터링 규칙에 … | [9급 지방직 정보보호론] 17년 1회차 기출문제 상세 페이지

다음의 내부에서 외부 네트워크 망으로 가는 방화벽 패킷 필터링 규칙에 대한 ＜보기＞의 설명으로 옳은 것으로만 묶은 것은? (단, 방화벽을 기준으로 192.168.1.11은 내부 네트워크에 위치한 서버이고, 10.10.10.21은 외부 네트워크에 위치한 서버이다)
No.
From
Service
To
Action
1
192.168.1.11
25
10.10.10.21
Allow
2
Any
21
10.10.10.21
Allow
3
Any
80
Any
Allow
4
192.168.1.11
143
10.10.10.21
Allow

<보기>
ㄱ. 내부 서버(192.168.1.11)에서 외부 서버(10.10.10.21)로 가는 Telnet 패킷을 허용한다.
ㄴ. 내부 Any IP대역에서 외부 서버(10.10.10.21)로 가는 FTP 패킷을 허용한다.
ㄷ. 내부 Any IP대역에서 외부 Any IP대역으로 가는 패킷 중 80번 포트를 목적지로 하는 패킷을 허용한다.
ㄹ. 내부 서버(192.168.1.11)에서 외부 서버(10.10.10.21)로 가는 POP3 패킷을 허용한다.

ㄱ, ㄴ

ㄴ, ㄷ

ㄷ, ㄹ

ㄱ, ㄹ

옳은 설명은 21번 포트(FTP) 규칙과 80번 포트 규칙에 대한 것이다.
No.2 규칙은 출발지 Any에서 외부 서버의 21번 포트(FTP)로 가는 패킷을, No.3 규칙은 출발지·목적지 모두 Any인 80번 포트 패킷을 허용한다.
Telnet 허용 설명: No.1 규칙의 25번 포트는 SMTP이고, Telnet은 23번 포트라 허용 규칙이 없다.
POP3 허용 설명: No.4 규칙의 143번 포트는 IMAP이고, POP3는 110번 포트라 허용 규칙이 없다.