다음은 스캔 도구로 유명한 Nmap의 스캔 타입을 설명한 내용이다. 보… | [정보보안기사 필기] 15년 1회차 기출문제 상세 페이지

1[정보보안기사 필기] 15년 1회차

다음은 스캔 도구로 유명한 Nmap의 스캔 타입을 설명한 내용이다. 보기에서 설명하는 스캔 타입은 무엇인가?

정상적인 3Way 핸드쉐이킹을 하지 않고 끊기 때문에 Half-Open 스캐닝이라고도 한다. 접속이 이루어 지지않는 상태에서 접속을 끊었기 때문에 로그가 남지 않는 경우가 많다.

-sX

-sS

-sU

-sP

해설

3-way 핸드셰이크를 끝내지 않는 Half-Open(스텔스) 스캔, 즉 Nmap의 TCP SYN 스캔(-sS)이다.

SYN을 보내 SYN+ACK이 돌아오면 열린 포트로 판단하고 곧바로 RST를 보내 연결을 끊는다. 세션이 완성되지 않으므로 대상 시스템의 접속 로그에 기록이 남지 않는 경우가 많다.

Xmas 스캔(-sX)은 FIN·PSH·URG 플래그를 함께 세워 보내고 응답이 없으면 열린 포트로 판단하는 방식이라 핸드셰이킹 자체를 흉내 내지 않는다.
UDP 스캔(-sU)은 TCP 핸드셰이크와 무관하고, 핑 스캔(-sP)은 포트가 아니라 호스트의 생존 여부만 확인한다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.