다음 설명과 같이 서버에서 활성화 여부를 점검해야하는 프로토콜은?파일 … | [정보보안기사 필기] 23년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 23년 1회차
다음 설명과 같이 서버에서 활성화 여부를 점검해야하는 프로토콜은?
- 파일 전송을 위한 프로토콜로서 FTP 서비스보다 구조가 단순하며, 적은 양의 데이터를 보낼 때 사용한다.
- 주로 원격의 부팅파일을 불러오거나 설치 프로세스를 시작하기 위한 초기 데이터 호출 용도로 사용한다.
- 사용시 인증절차가 없어 보안에 취약하다.
1
tftp
2
vsftp
3
ftp
4
proftp
해설
FTP보다 구조가 단순하고 인증절차가 없으며 원격 부팅파일 호출에 쓰인다는 설명은 TFTP(Trivial FTP)의 특징이다.
TFTP는 UDP 69번 포트를 사용하고 로그인 과정이 아예 없어, 열려 있으면 누구나 설정파일이나 부팅 이미지를 읽거나 덮어쓸 수 있다. 네트워크 장비 부팅이나 PXE 설치에 반드시 필요한 경우가 아니면 비활성화하는 것이 원칙이다.
vsftp·proftp를 포함한 FTP 계열 데몬은 TCP 21번 포트로 제어 채널을 열고 계정 로그인을 요구하므로 '인증절차가 없다'는 설명과 맞지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.