구형 IPv6 종단이 첫 단편에 전송계층 헤더가 없는 패킷도 받아 후속 단편과 재조립한다. 중간 보안장비는 첫 단편에 포트 정보가 없으면 통과시키고 후속 단편을 검사하지 않는다. 가능한 위험은?
종단은 첫 단편의 전체 헤더 체인 누락을 거부하지 않는다고 가정한다.
보안장비는 후속 단편을 재조립하거나 포트 규칙으로 다시 검사하지 않는다.
정답 2번
검사하지 않은 후속 단편에 전송계층 정보가 들어 있으면 보안장비가 포트 정책을 적용하지 않은 내용이 종단에서 처리될 수 있다. RFC 7112는 이런 문제를 줄이기 위해 첫 단편에 전체 IPv6 헤더 체인을 담도록 요구한다. 첫 단편의 헤더 누락을 거부하고 단편·확장 헤더 처리 정책을 일치시켜야 하며, 표준을 준수하는 모든 종단에서 같은 우회가 가능하다는 뜻은 아니다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04