LPIC-2アクセス経路と権限の防御オリジナル・公式資料照合難易度
iptablesで新規接続を絞り、既に許可した通信への戻りや関連ICMPエラー等を受けたい。conntrackの状態条件として適切なのはどれか。
A
--ctstate NEWだけ
新規として扱う通信の条件であり戻り全体とは異なる。
B
送信元ポート1024以上を全許可するだけ
高いポートであることは既存接続の証明にならない。
C
--ctstate ESTABLISHED,RELATED★ 正解
既存または関連する通信を状態で判定する。
D
SYNフラグだけを全許可する
接続開始だけのフラグ条件では目的を満たさない。
解説
ESTABLISHEDは既存接続に属するパケット、RELATEDは既存接続に関連する通信に使う。単に送信元ポートが高いこととは別である。
根拠資料・確認情報
対応範囲：LPIC-2 202-450（Version 4.5）
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。