established 규칙만 믿고 TCP ACK가 설정된 첫 패킷을 허용하는 stateless ACL의 약점은?
ACL 조건: ACK 비트가 있으면 established로 간주
장비 제약: 실제 연결 상태 테이블을 유지하지 않음
정답 3번
상태 추적 없이 ACK만 검사하면 존재하지 않는 세션의 위조 패킷을 구별하기 어렵다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23