본문 바로가기
시스템 보안정보보안기사 · 2016년04월02일 · 5/100

5.리모트 컴퓨터로부터의 ping 명령에 대한 응답으로 "Destination Unreachable"을 되돌려 주고, 접속을 거절하기 위해 리눅스 방화벽에서 설정하는 타깃 명령어는 무엇인가?

1
DROP
2
DENY
3
REJECT정답
4
RETURN

해설

DROP : DROP은 방화벽이 패킷을 받아들이지 않고 그대로 폐기하는 것을 의미합니다. DROP은 패킷이 네트워크로 진입하지 않도록 막을 수 있으며, 이는 외부로부터의 공격을 방지하는 데에 효과적입니다. DENY : DENY는 패킷을 폐기하는 것이 아니라, 패킷을 받아들이되 해당 패킷의 도착지로 보내지 않고 무시하는 것을 의미합니다. 이는 패킷이 네트워크를 통해 전달되지 않도록 하면서도 로그에 기록되어 관리자가 참고할 수 있도록 합니다. REJECT : REJECT는 DENY와 유사하지만, 패킷이 거부되었음을 발신자에게 명확하게 알리는 것입니다. 즉, 방화벽이 패킷을 거부할 때, 발신자에게 거부된 이유를 포함한 거부 메시지를 반환합니다. RETURN : RETURN은 방화벽이 패킷을 처리하고 다음 규칙을 적용할 수 있도록 반환하는 것을 의미합니다. 이는 방화벽 정책에서 특정 패킷에 대한 처리가 완료되었을 때, 다음 규칙으로 넘어갈 수 있도록 합니다.

이 시험을 직접 풀어보세요

실전과 동일한 CBT 환경에서 시간 제한 연습

회원가입 없이 CBT 풀기