다음 그림에서 설명하고 있는 포트 스캔은 무엇인가? | [정보보안기사 필기] 17년 1회차 기출문제 상세 페이지

연결을 끝까지 맺지 않고 SYN 을 보내 SYN/ACK 를 받은 뒤 ACK 대신 RST 로 끊어 버리는 흐름이므로 TCP Half Open 스캔(SYN 스캔)이다.
그림 왼쪽은 공격자가 SYN 을 보내자 대상이 SYN/ACK 로 응답하고 공격자가 곧바로 RST 를 보내는 세 단계를 상자로 묶어 강조한다. 3-way handshake 가 완성되지 않으므로 대상 시스템의 접속 로그에 기록이 남지 않는 것이 이 스캔을 쓰는 이유다.
오른쪽처럼 SYN 에 RST/ACK 가 돌아오는 경우는 해당 포트가 닫혀 있다는 판정 근거가 된다.
Open 스캔은 ACK 까지 보내 연결을 완성한 뒤 종료하므로 로그가 그대로 남는다.
단편화 스캔은 TCP 헤더를 잘게 쪼개 보내 탐지 장비를 우회하는 방식이다.
FIN 스캔은 SYN 없이 FIN 플래그만 보내 응답 유무로 포트 상태를 추정한다.