TCP 프로토콜의 보안 관련 특징에 대한 설명으로 옳지 않은 것은? | [7급 국가직 정보보호론] 23년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 23년 1회차
TCP 프로토콜의 보안 관련 특징에 대한 설명으로 옳지 않은 것은?
1
포트 번호를 활용하여 응용에 대한 접근통제 정책을 설정할 수 있다.
2
SYN Flooding은 3-way handshaking 동작 절차를 악용한 공격이다.
3
TCP 포트 스캐닝을 통해 동작 중인 서비스를 확인할 수 있다.
4
TCP 헤더의 체크섬을 이용하여 전송 중에 발생한 데이터의 위ㆍ변조를 탐지할 수 있다.
해설
TCP 체크섬은 전송 오류를 검출할 뿐 의도적인 위·변조는 탐지할 수 없으므로, 이 설명이 옳지 않다.
체크섬은 비밀키 없이 누구나 계산할 수 있어 공격자가 데이터를 바꾼 뒤 체크섬을 다시 계산하면 그만이며, 위·변조 탐지에는 MAC 같은 암호학적 무결성 수단이 필요하다.
- 포트 번호로 응용 서비스를 구분하므로 방화벽 등에서 응용별 접근통제 정책을 설정할 수 있다.
- SYN Flooding은 3-way handshaking에서 SYN만 보내고 응답하지 않아 반개방 연결을 쌓는 공격이다.
- TCP 포트 스캐닝으로 열린 포트를 확인해 동작 중인 서비스를 파악할 수 있다.
오류나 개정된 내용이 보이면 알려주세요