15848問題を開く以下のコマンドを実行した。このコマンドの説明として正しいものはどれか。--add-service=httpこの問題はプレミアムコンテンツです。2023/03/15問題ID:15848では、dropとblockという2つのゾーンについて下記の通り解説されております。block...受信パケットを拒否。外部への通信と戻りパケットだけを許可drop...受信パケットを廃棄。一方で他の解説サイトを何件か見たところ、概ね以下のように記載されておりました。block...受信パケットを拒否。外部への通信と戻りパケットだけを許可drop...受信パケットを廃棄。外部への通信のみ許可。戻りパケットは破棄どちらが正解か、どなたかご教示いただけますと幸いです。17:39ポイントはdropの戻りですかね?firewalldの設定ファイル(/usr/lib/firewalld/zones/drop.xml)のdescriptionの2文目を読む限り仕様としては「戻りは許可」になっていそうです。allowed.</description></zone>このあたりでも戻りは許可と言われてます。送信および戻りに関しては遮断されてる感じはしなかったです。17:50dropでも戻りパケットは許可されるんですね、、実際に検証まで行っていただきありがとうございました。