편집복원자동 검사 완료2023년 정보보안기사 2회 필기 · 네트워크 보안 · NAT 로그 추적 · 38번

여러 내부 단말이 하나의 공인 IP를 공유한다. 외부에서 `203.0.113.8:53014`가 14:03:11에 공격한 기록만 받았다. 내부 단말을 식별하려면 NAT 장비에서 최소한 어떤 값의 대응을 찾아야 하는가?

외부 관측: 203.0.113.8:53014, 14:03:11, TCP

다수 내부 단말이 동일 공인 IP를 PAT로 공유

NAT 변환 전·후 주소와 포트 로그 보유 가능

1
내부 단말의 파일 확장자 목록
오답 이유파일 확장자 목록은 외부 연결의 변환 전 주소를 밝히지 않는다.
2
해당 시각의 공인 IP·변환 출발지 포트와 내부 IP·원래 포트의 매핑
정답 근거시각·프로토콜·양쪽 주소와 포트를 연결해야 공유 공인 IP의 개별 흐름을 식별할 수 있다.
3
공인 IP의 제조사명만
오답 이유IP 제조사 정보만으로 같은 NAT 뒤의 내부 단말을 구분할 수 없다.
4
외부 서버의 화면 해상도
오답 이유화면 해상도는 NAT 세션 매핑 정보가 아니다.

정답·상세해설

정답 2번

PAT 환경에서는 같은 공인 IP를 여러 내부 흐름이 포트로 구분한다. 정확한 시각과 프로토콜, 변환 후 공인 IP·포트를 키로 삼아 변환 전 내부 IP·포트 매핑을 찾아야 특정 단말에 연결할 수 있다.

콘텐츠 기록