FTP 서버가 데이터를 전송할 때 목적지가 어디인지를 검사하지 않는 설… | [정보보안기사 필기] 15년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 2회차
FTP 서버가 데이터를 전송할 때 목적지가 어디인지를 검사하지 않는 설계상의 문제점을 이용한 공격을 무엇이라 하는가?
1
어나니머스 공격
2
바운스 공격
3
무작위 대입 공격
4
스니핑 공격
해설
FTP 서버가 데이터 전송 목적지를 검사하지 않는 설계상의 허점을 악용해 공격자가 제3의 시스템으로 데이터를 우회 전송·스캔하게 만드는 공격을 바운스(Bounce) 공격이라 한다.
어나니머스 공격은 익명 계정을 통한 접근, 무작위 대입은 비밀번호 반복 시도, 스니핑은 전송 정보를 가로채는 공격으로 이 설계 결함과는 초점이 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.