다음 중 Telnet 보안에 대한 설명 중 틀린 것은? | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 1회차
다음 중 Telnet 보안에 대한 설명 중 틀린 것은?
1
TELNET 세션은 암호화 및 무결성 검사를 지원하지 않는다.
2
SSH(Secure Shell)는 암호화를 하지 않는다.
3
패스워드가 암호화되어 있지 않아 스니퍼를 이용하여 제3자에게 노출 될 수 있다.
4
UNIX 시스템에서 해커가 in.telnetd를 수정하여 클라이언트의 특정 터미널 종류에 대해 인증과정 없이 쉘을 부 여할 수도 있다.
해설
SSH는 텔넷과 달리 통신 구간을 암호화하는 프로토콜이므로, 암호화를 하지 않는다는 설명은 틀렸다.
텔넷은 세션 암호화나 무결성 검사를 지원하지 않아 패스워드가 평문으로 노출되고 스니핑에 취약하며, in.telnetd 조작을 통한 인증 우회 공격도 알려져 있다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.