FTP에 관한 설명 중 가장 적절하지 않은 것은? | [경찰간부후보생 시스템네트워크보안] 23년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 23년 1회차
FTP에 관한 설명 중 가장 적절하지 않은 것은?
1
FTP는 명령 전달을 위한 제어 연결과 데이터 전달을 위한 데이터 연결을 분리하여 사용한다.
2
FTP 클라이언트가 FTP 서버에 접속한 후 LIST 명령을 이용하여 파일 목록을 수신하고 그 중 1개의 파일을 다운로드 받으려면 1개의 데이터 연결이 필요하다.
3
FTP 응용계층과 전송계층 사이에 TLS/SSL을 추가하면 보안상 안전한 데이터 전송이 가능하다.
4
PASV 명령을 사용하면 FTP 서버가 데이터 연결을 위한 FTP 클라이언트 측 포트를 선택할 수 있다.
해설
목록 수신(LIST)과 파일 1개 다운로드는 각각 별도의 데이터 연결을 쓰므로 데이터 연결이 2개 필요하며, 1개면 된다는 설명이 옳지 않다.
FTP의 제어 연결은 세션 내내 유지되지만, 데이터 연결은 전송 한 건마다 새로 열리고 전송이 끝나면 닫힌다. 따라서 목록 전송 1회와 파일 전송 1회에 데이터 연결이 두 번 만들어진다.
- 명령용 제어 연결과 데이터용 데이터 연결을 분리해 쓴다는 설명은 옳다.
- 응용계층과 전송계층 사이에 TLS/SSL을 넣은 FTPS로 안전한 전송이 가능하다는 설명은 옳다.
- PASV 명령은 데이터 연결에 쓸 포트를 서버가 정해 알려 주는 수동 모드로, 포트 선택을 서버가 맡는다는 취지의 설명이다.
오류나 개정된 내용이 보이면 알려주세요