다음 중 포트 스캐닝 기술이 다른 하나는 무엇인가? | [정보보안기사 필기] 15년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 1회차
다음 중 포트 스캐닝 기술이 다른 하나는 무엇인가?
1
NULL Scanning
2
X-MAS Scanning
3
FIN Scanning
4
TCP Connect Scanning
해설
TCP Connect 스캐닝은 3-way handshake를 끝까지 완료하는 방식이라, 핸드셰이크를 완료하지 않는 나머지 스캐닝 기법들과 근본적으로 다르다.
- NULL 스캐닝은 아무 플래그도 세우지 않은 패킷을 보내 응답을 살피는 스텔스 기법이다.
- X-MAS 스캐닝은 여러 플래그를 한꺼번에 세워 보내는 스텔스 기법이다.
- FIN 스캐닝은 FIN 플래그만 세워 보내는 스텔스 기법이다.
이 세 가지는 모두 연결을 완성하지 않고 흔적을 최소화하는 스텔스 스캔이라는 공통점이 있어, 정상적으로 연결을 맺는 방식과 구분된다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.