포트 스캔(Port Scan)에 대한 설명으로 옳지 않은 것은? | [7급 국가직 정보보호론] 26년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 26년 1회차
포트 스캔(Port Scan)에 대한 설명으로 옳지 않은 것은?
1
공격 대상 시스템의 운영체제 확인이 가능하다.
2
특정 패킷을 보내서 공격 대상 시스템의 어떤 서비스 포트가 열려 있고 닫혀 있는지 확인할 수 있다.
3
스캐닝 공격 기법 종류에는 TCP Scan, UDP Scan, Fin Scan, XMAS Scan 등이 있다.
4
UDP Scanning은 3-Way Handshaking의 특징을 악용하는 방법이다.
해설
3-Way Handshaking은 TCP의 연결 절차이므로, 비연결형인 UDP 스캐닝이 이를 악용한다는 설명이 옳지 않다.
UDP 스캔은 UDP 패킷을 보낸 뒤 닫힌 포트가 돌려주는 ICMP Port Unreachable 응답 여부로 포트 상태를 판단한다.
- 포트 스캔 응답의 특성을 분석해 대상 시스템의 운영체제를 추정할 수 있다.
- 특정 패킷을 보내 서비스 포트의 열림·닫힘을 확인하는 것이 포트 스캔의 기본 목적이다.
- TCP Scan, UDP Scan, FIN Scan, XMAS Scan 등은 대표적인 스캐닝 기법이다.
오류나 개정된 내용이 보이면 알려주세요