다음 중 FTP 서비스 공격 유형으로 올바르지 못한 것은? | [정보보안기사 필기] 15년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 2회차
다음 중 FTP 서비스 공격 유형으로 올바르지 못한 것은?
1
무작위 대입 공격
2
스니핑에 의한 계정 정보 노출
3
인증된 사용자 FTP 서비스 공격
4
FTP 서버 자체의 취약점
해설
정상적으로 인증을 거친 사용자가 FTP 서비스를 이용하는 것은 그 자체로 공격 기법이 아니므로 공격 유형 목록에 들어갈 수 없다.
- 무작위 대입 공격으로 계정 비밀번호를 반복 시도한다.
- 스니핑으로 전송 중인 계정 정보를 가로채 노출시킨다.
- FTP 서버 자체의 소프트웨어 취약점을 악용한다.
따라서 이 목록에서는 실제 공격 기법만 해당하고, 인증된 사용자의 정상적인 서비스 이용은 해당하지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.