포트가 열린 경우 응답이 다른 것은? | [정보보안기사 필기] 19년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 1회차
포트가 열린 경우 응답이 다른 것은?
1
NULL 스캔
2
TCP SYN 스캔
3
FIN 스캔
4
XMAS 스캔
해설
TCP SYN 스캔은 포트가 열려 있을 때 대상 호스트가 SYN/ACK로 응답을 보내는 방식이어서, 응답이 없는 나머지 스캔 방식과 결과 확인 방법이 다르다.
NULL, FIN, XMAS 스캔은 모두 TCP 표준 동작을 이용한 스텔스 스캔으로, 포트가 열려 있으면 아무 응답도 오지 않고 닫혀 있을 때만 RST 응답이 오는 방식이라 서로 동일한 패턴을 보인다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.