13. iptables에서 -j옵션중에 DROP과 REJECT가 있다. 관련하여 아래 질문에 답하시오.
(1) DROP의 동작 방식 (2) REJECT의 동작 방식 (3) 보안적 관점에서 둘 중에 어느 것이 유리한가? 이유는?
클릭하면 정답이 보입니다.
| 정답 확인 | 맞췄어요 O | 틀렸어요 X |
DROP은 응답을 하지 않고 REJECT는 ICMP 메시지를 이용하여 거절 응답을 보낸다.
(시스템 리소스를 더 잡아먹기도 함)
REJECT를 사용할 경우 응답을 보내기 위해 리소스 사용이 많아지고 ICMP 응답 메시지에 많은 정보가 포함되어 있기 때문에 DROP을 쓰는 것이 보안 관점에서 유리하다.
(시스템 리소스를 더 잡아먹기도 함)
REJECT를 사용할 경우 응답을 보내기 위해 리소스 사용이 많아지고 ICMP 응답 메시지에 많은 정보가 포함되어 있기 때문에 DROP을 쓰는 것이 보안 관점에서 유리하다.
위키 해설
위키해설을 등록해주세요!
📝 문제 해설(등록자)
클릭하면 보입니다.
🤖 AI 문제 해설
AI의 해설은 정확하지 않을 수 있으니 읽어보시고 꼭 평가해주세요.
시기에 따라 사용 가능한 모델이 달라질 수 있습니다.
🤝 무료 LLM 모델을 찾고 있습니다.
클릭하면 보입니다.
자유 댓글