스텔스 스캔 방법으로 가장 적절한 것을 모두 고른 것은?㉮ TCP Op… | [경찰간부후보생 시스템네트워크보안] 23년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 23년 1회차
스텔스 스캔 방법으로 가장 적절한 것을 모두 고른 것은?
| ㉮ TCP Open 스캔 ㉯ NULL 스캔 ㉰ XMAS 스캔 ㉱ UDP 스캔 |
1
㉮, ㉯
2
㉮, ㉰
3
㉯, ㉰
4
㉯, ㉱
해설
로그를 남기지 않도록 정상 연결을 맺지 않는 스텔스 스캔에 해당하는 것은 NULL 스캔과 XMAS 스캔이다.
두 스캔은 플래그를 모두 끄거나(NULL) FIN·URG·PSH를 켠(XMAS) 비정상 패킷을 보내, 닫힌 포트는 RST로 응답하고 열린 포트는 무응답이라는 차이로 상태를 판별한다.
- TCP Open 스캔: 3-way handshake를 완료하는 Full Connect 방식이라 대상 시스템에 접속 로그가 남아 스텔스 스캔이 아니다.
- UDP 스캔: UDP 포트 상태를 ICMP Port Unreachable 응답으로 판별하는 방식으로, 스텔스 스캔 분류에 들지 않는다.
오류나 개정된 내용이 보이면 알려주세요