패킷 필터링을 위한 규칙에 대한 설명으로 틀린 것은? (단, 서비스에 사용되는 포트는 기본값이며, Internal은 내부, External은 외부 네트워크를 의미한다.)

원문 이미지 포함 문제

1. 1

   내부에서 외부로 나가는 웹 서비스에 대해서 허용한다.

   오답 이유오답 보기입니다. ‘내부에서 외부로 나가는 웹 서비스에 대해서 허용한다.’은(는) 이 문항의 판단 기준인 ‘서버(169.168.10.10)로 DNS 서비스는 내부에서 이용이 가능하나 Message 정보가 512 바이트보다 클 경우에는 허용하지 않는다.’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
2. 2

   서버(169.168.2.25)로 FTP 서비스 연결은 어디에서나 가능하나 데이터 전송은 원활하게 이루어지지 않을 수 있다.

   오답 이유오답 보기입니다. ‘서버(169.168.2.25)로 FTP 서비스 연결은 어디에서나 가능하나 데이터 전송은 원활하게 이루어지지 않을 수 있다.’은(는) 이 문항의 판단 기준인 ‘서버(169.168.10.10)로 DNS 서비스는 내부에서 이용이 가능하나 Message 정보가 512 바이트보다 클 경우에는 허용하지 않는다.’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
3. 3

   필터링 규칙에 명시하지 않은 모든 프로토콜에 대해서는 거부한다.

   오답 이유오답 보기입니다. ‘필터링 규칙에 명시하지 않은 모든 프로토콜에 대해서는 거부한다.’은(는) 이 문항의 판단 기준인 ‘서버(169.168.10.10)로 DNS 서비스는 내부에서 이용이 가능하나 Message 정보가 512 바이트보다 클 경우에는 허용하지 않는다.’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
4. 4

   서버(169.168.10.10)로 DNS 서비스는 내부에서 이용이 가능하나 Message 정보가 512 바이트보다 클 경우에는 허용하지 않는다.

   정답 근거정답 보기입니다. 제시된 필터링 규칙 표 를 보면, 서버(169.168.10.10)로의 DNS 서비스(53/TCP)는 내부(Internal)에서 허용(Allow)으로 설정되어 있습니다. 하지만 해당 규칙에는 메시지 크기(512 바이트)에 대한 제한 조건이 전혀 명시되어 있지 않으므로, 크기에 따라 허용하지 않는다는 설명은 틀린 것입니다.