NAT가 적용된 내부 발신 TCP 연결의 응답 패킷인지 상태 기반 방화벽이 판정할 때 가장 핵심적인 정보는?

1. 1

   변환된 사설 출발지 주소만

   오답 이유NAT 주소만으로는 포트·프로토콜·연결 단계가 일치하는지 알 수 없다.
2. 2

   5-튜플과 TCP 플래그를 연결 상태 테이블의 기존 항목과 대조한 결과

   정답 근거5-튜플과 TCP 상태를 기존 연결 항목과 대조해야 응답 흐름을 식별할 수 있다.
3. 3

   목적지 포트 번호만

   오답 이유목적지 포트는 서비스 종류의 단서일 뿐 특정 연결 상태를 증명하지 못한다.
4. 4

   DNS 조회 이력이 있는 출발지인지 여부만

   오답 이유DNS 조회 이력은 연결의 TCP 상태나 패킷 방향을 보장하지 않는다.