처음 일치한 규칙만 적용하는 방화벽의 정책이 아래 순서로 설정되어 있다. 10.1.2.3의 HTTPS 접속이 허용되는 이유는?
1. 출발지 10.0.0.0/8 → 웹 서버 TCP 443 허용
2. 출발지 10.1.2.3 → 웹 서버 TCP 443 거부
3. 나머지 거부
정답 4번
10.1.2.3은 10.0.0.0/8에 포함되므로 첫 번째 규칙에서 허용된다. first-match 정책은 여기서 검사를 끝내므로 더 구체적인 두 번째 거부 규칙은 이 접속에 적용되지 않는다. 해당 호스트만 막으려면 구체적인 거부 규칙을 넓은 허용 규칙보다 먼저 배치한다. 이는 라우팅의 최장 prefix 일치 규칙과 다르며, HTTPS 암호화도 IP 주소와 TCP 포트를 기준으로 한 통제를 불가능하게 만들지는 않는다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04