SMTP 클라이언트가 SMTP 서버의 특정 사용자를 확인함으로써 계정 … | [9급 지방직 정보보호론] 20년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 20년 1회차
SMTP 클라이언트가 SMTP 서버의 특정 사용자를 확인함으로써 계정 존재 여부를 파악하는 데 악용될 수 있는 명령어는?
1
HELO
2
MAIL FROM
3
RCPT TO
4
VRFY
해설
계정 존재 여부 확인에 악용될 수 있는 명령어는 VRFY이다.
VRFY는 서버에 특정 사용자(메일 주소)가 존재하는지 확인하는 명령이어서 공격자가 계정 목록 수집에 이용할 수 있으므로, 보안상 비활성화하는 것이 권장된다.
- HELO: 클라이언트가 서버에 자신을 알리며 세션을 시작하는 명령이다.
- MAIL FROM: 메일 발신자 주소를 지정하는 명령이다.
- RCPT TO: 메일 수신자 주소를 지정하는 명령이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.