회사 VPC와 온프레미스 데이터 센터 간의 연결을 보호하기 위해 보안 엔지니어가 온프레미스 호스트(203.0.113.12)에서 Amazon EC2 인스턴스(172.31.16.139)로 ping을 전송하여 ICMP를 테스트했습니다. ping에 대한 응답이 없었습니다. ping이 성공하도록 하려면 어떤 조치를 취해야 합니까?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: VPC 네트워크 ACL(NACL)에서 아웃바운드 ICMP 트래픽을 허용합니다..
이것이 정답인 이유
정답은 "VPC 네트워크 ACL(NACL)에서 아웃바운드 ICMP 트래픽을 허용합니다"입니다. ICMP ping은 양방향 통신이므로, 온프레미스 호스트에서 EC2 인스턴스로의 인바운드 요청과 EC2 인스턴스에서 온프레미스 호스트로의 아웃바운드 응답 모두 허용되어야 합니다. EC2 인스턴스의 보안 그룹은 상태 저장(stateful)이므로 인바운드 요청이 허용되면 아웃바운드 응답은 자동으로 허용됩니다. 그러나 NACL은 상태 비저장(stateless)이므로 인바운드 요청과 아웃바운드 응답을 모두 명시적으로 허용해야 합니다. 문제에서 ping 응답이 없었다는 것은 인바운드 요청은 도달했지만 아웃바운드 응답이 차단되었음을 의미합니다. 따라서 EC2 인스턴스가 위치한 서브넷의 NACL에서 아웃바운드 ICMP 트래픽을 허용해야 합니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음