다음의 취약성 점검 도구 중 NESSUS 도구로 탐지할 수 없는 것은? | [정보보안기사 필기] 15년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 1회차
다음의 취약성 점검 도구 중 NESSUS 도구로 탐지할 수 없는 것은?
1
사용할 때만 열리는 닫힌 포트
2
쿠키값
3
운영 체제 종류
4
웹 서버 취약점
해설
NESSUS는 포트·서비스·운영체제·웹 서버 취약점 등 네트워크·시스템 수준의 취약점을 점검하는 도구로, 세션에 담긴 쿠키 값 자체의 내용을 분석하는 기능은 갖추고 있지 않다.
닫힌 포트 확인, 운영 체제 종류 식별, 웹 서버 취약점 점검은 NESSUS가 수행하는 대표적인 점검 항목이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.