← 회차 전체 문제편집복원자동 검사 완료2023년 정보보안기사 2회 필기 · 네트워크 보안 · 상태기반 방화벽 · 31번
내부 사용자가 외부 HTTPS 서버에 접속한 뒤 돌아오는 응답만 허용하고 외부에서 시작한 동일 포트 연결은 막으려 한다. 가장 적절한 방화벽 판단 기준은?
- 1
출발지 MAC 주소가 영문인지 확인
오답 이유MAC 주소 형식은 라우팅된 외부 세션의 허용 판단 기준이 아니다. - 2
목적지 포트가 443이면 방향과 상태에 관계없이 허용
오답 이유포트만 허용하면 세션 시작 방향을 구분하지 못한다. - 3
연결 상태표에서 내부가 시작한 세션의 ESTABLISHED 관련 패킷인지 확인
정답 근거기존 내부 발신 세션과 상태가 일치하는 응답만 허용해 요구를 만족한다. - 4
패킷 길이가 짝수인지 확인
오답 이유패킷 길이의 홀짝은 연결 방향이나 정상 응답을 증명하지 않는다.
정답·상세해설정답 3번
상태기반 방화벽은 5-튜플과 TCP 상태를 추적해 내부에서 시작한 연결의 응답인지 판별한다. 포트 443만 보는 정적 허용 규칙은 외부가 새로 시작하는 연결까지 열 수 있다.
콘텐츠 기록콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 최종 검수
- 2026-08-23