NOS네트워크관리사 2급 · 2024년05월19일 · 44/50
44.보안담당자 Kim 사원은 내부망의 보안을 위해 외부에서의 접근을 통제하려고 한다. 외부에서의 Telnet 접근을 금지하려고 할때, 다음 중 알맞은 것은?
1
iptables -A OUTPUT -p tcp --dport 23 -j DROP
2
iptables -A INPUT -p udp --dport 23 -j DROP
3
iptables -A INPUT -p tcp --dport 23 -j DROP정답
4
iptables -A INPUT -p tcp --dport 21 -j DROP
해설
이 문제는 몰라도 대충 포트번호만 알고있으면 유추해서 풀 수 있는 문제임. 정답 3번 ---- Telnet 접근을 금지하려면 Telnet의 기본 포트인 23번 포트 TCP 연결 차단해야 함. 오답 1번 ---- OUTPUT은 내부에서 나가는 거 2번 ---- 아 뭔 UDP 여~ ㅋ 4번 ---- 21은 FTP일건데? 포트번호---- FTP - 21, SSH - 22, Telnet - 23, SMTP - 25, DNS - 53, HTTP - 80, POP3 - 110, NTP - 123 등등..