← 회차 전체 문제편집복원원자료 대조 완료2024년 정보보안기사 1회 필기 · 네트워크 보안 · NAT와 방화벽 · 30번
NAT가 적용된 내부 발신 TCP 연결의 응답 패킷인지 상태 기반 방화벽이 판정할 때 가장 핵심적인 정보는?
내부 호스트가 인터넷으로 연결을 시작한 뒤 응답 패킷이 허용되었다.
- 1
변환된 사설 출발지 주소만
오답 이유NAT 주소만으로는 포트·프로토콜·연결 단계가 일치하는지 알 수 없다. - 2
5-튜플과 TCP 플래그를 연결 상태 테이블의 기존 항목과 대조한 결과
정답 근거5-튜플과 TCP 상태를 기존 연결 항목과 대조해야 응답 흐름을 식별할 수 있다. - 3
목적지 포트 번호만
오답 이유목적지 포트는 서비스 종류의 단서일 뿐 특정 연결 상태를 증명하지 못한다. - 4
DNS 조회 이력이 있는 출발지인지 여부만
오답 이유DNS 조회 이력은 연결의 TCP 상태나 패킷 방향을 보장하지 않는다.
정답·상세해설정답 2번
상태 기반 방화벽은 출발지·목적지 IP와 포트, 프로토콜로 이루어진 흐름 정보와 TCP 상태를 연결 테이블에 기록한다. 응답 패킷은 이 상태와 일치하는지 확인해야 하며 NAT 주소, 포트, DNS 이력 하나만으로는 기존 연결의 응답임을 확정할 수 없다.
콘텐츠 기록콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 원자료 대조 완료
- 최종 검수
- 2026-08-24