다음 중 포트 스캐닝에 대한 설명으로 올바르지 못한 것은? | [정보보안기사 필기] 15년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 1회차
다음 중 포트 스캐닝에 대한 설명으로 올바르지 못한 것은?
1
UDP 패킷을 보내어 포트가 열려 있으면 아무런 응답이 없다.
2
포트가 열려 있지 않으면 아무런 응답이 없다.
3
인가되지 않는 포트 스캐닝은 하지 말아야한다.
4
포트 정보를 수집함으로 인하여 취약점 서비스를 찾아낸다
해설
포트가 닫혀 있어도 프로토콜에 따라 응답이 돌아오므로, 포트가 열려 있지 않으면 아무런 응답이 없다는 설명은 틀렸다.
TCP는 닫힌 포트로 연결을 시도하면 대상 시스템이 RST 패킷을 되돌려보내 닫혀 있음을 알려준다.
- UDP는 반대로 포트가 열려 있을 때 응답이 오지 않는 경우가 많아, 이는 포트 스캐닝의 정상적인 특징이다.
- 인가되지 않은 스캐닝을 금지해야 한다는 설명과, 포트 정보로 취약한 서비스를 찾아낸다는 설명도 포트 스캐닝의 일반적 특징으로 옳다.
결국 닫힌 포트가 항상 침묵한다는 설명만 프로토콜의 실제 동작과 어긋난다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.