PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 2 : A stateless packet filter cannot track session state, so forged ACK packets pass the rule / स्टेटलेस पैकेट फ़िल्टर सत्र की स्थिति ट्रैक नहीं कर सकता, इसलिए जाली ACK पैकेट नियम पार कर जाते हैं

Advertisement

Detailed Solution

सही उत्तर A stateless packet filter cannot track session state, so forged ACK packets pass the rule / स्टेटलेस पैकेट फ़िल्टर सत्र की स्थिति ट्रैक नहीं कर सकता, इसलिए जाली ACK पैकेट नियम पार कर जाते हैं है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A company's border firewall is configured to allow inbound TCP traffic on port 80. During a test, crafted packets with only the ACK flag set reach an internal web server although no session was ever initiated from inside. Which firewall weakness does this demonstrate? / किसी कंपनी का बॉर्डर फ़ायरवॉल पोर्ट 80 पर इनबाउंड TCP ट्रैफ़िक की अनुमति देता है। परीक्षण के दौरान केवल ACK फ़्लैग वाले गढ़े गए पैकेट आंतरिक वेब सर्वर तक पहुँच जाते हैं, जबकि अंदर से कभी कोई सत्र शुरू नहीं हुआ था। यह फ़ायरवॉल की कौन-सी कमज़ोरी दर्शाता है?

1.
The stateful inspection engine's connection table was exhausted by half-open sessions / स्टेटफुल निरीक्षण इंजन की कनेक्शन तालिका अधखुले सत्रों से भर गई थी
2.
A stateless packet filter cannot track session state, so forged ACK packets pass the rule / स्टेटलेस पैकेट फ़िल्टर सत्र की स्थिति ट्रैक नहीं कर सकता, इसलिए जाली ACK पैकेट नियम पार कर जाते हैं
3.
The NGFW's deep packet inspection engine failed to reassemble fragmented packets / NGFW का डीप पैकेट निरीक्षण इंजन खंडित पैकेटों को पुनः जोड़ने में विफल रहा
4.
The default-deny rule was accidentally placed after the allow rule / डिफ़ॉल्ट-डिनाय नियम गलती से अनुमति नियम के बाद रखा गया था

Correct Answer: A stateless packet filter cannot track session state, so forged ACK packets pass the rule / स्टेटलेस पैकेट फ़िल्टर सत्र की स्थिति ट्रैक नहीं कर सकता, इसलिए जाली ACK पैकेट नियम पार कर जाते हैं

Stateless filters judge each packet in isolation against static rules, so an ACK packet to port 80 looks like legitimate return traffic even with no prior SYN. A stateful firewall would drop it because no matching connection-table entry exists. / स्टेटलेस फ़िल्टर प्रत्येक पैकेट को स्थिर नियमों के आधार पर अलग-थलग परखते हैं, इसलिए बिना पूर्व SYN के भी ACK पैकेट वैध रिटर्न ट्रैफ़िक लगता है। स्टेटफुल फ़ायरवॉल इसे गिरा देता क्योंकि कनेक्शन तालिका में कोई मिलती प्रविष्टि नहीं होती।

Downloaded from PrepSnap (prepsnap.in)