ACL 'ip access-list extended STATEFUL 10 permit tcp any any established 20 deny ip any any'이 주어졌을 때, 어떤 TCP 패킷이 허용됩니까?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: DF 비트가 설정된 TCP 트래픽이 허용됩니다..
이것이 정답인 이유
주어진 ACL은 established 키워드를 사용합니다. 이 키워드는 TCP 세션이 이미 설정된 후의 트래픽을 허용합니다. 즉, SYN 비트가 설정되지 않고(새 연결 시도 아님) ACK 또는 RST 비트 중 하나가 설정된 TCP 패킷을 허용합니다. 따라서, SYN 비트만 설정된 패킷은 거부됩니다. URG 비트는 긴급 데이터를 나타내며, DF(Don't Fragment) 비트는 IP 패킷의 단편화를 금지하는 IP 헤더의 플래그이므로, TCP 세션 설정과는 직접적인 관련이 없습니다. established 키워드는 TCP 헤더의 ACK 또는 RST 플래그를 확인하여 이미 설정된 연결의 일부인 트래픽을 식별합니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음