FIN Scan에 대한 설명으로 가장 적절한 것은? | [경찰간부후보생 시스템네트워크보안] 26년 1회차 기출문제 상세 페이지

FIN 스캔에서 닫힌 포트는 RST를 반환한다는 설명이 옳다.
FIN 플래그만 설정한 TCP 패킷을 보내면 열린 포트는 응답하지 않고, 닫힌 포트는 RST 패킷으로 응답한다. 이 차이로 포트 상태를 판단하는 스텔스 스캔이다.
UDP에서 사용한다: FIN은 TCP 제어 플래그이므로 TCP 스캔 기법이다.
열린 포트는 reachable을 반환한다: 열린 포트는 아무 응답도 하지 않는다.
Nmap에서 -sX 옵션을 쓴다: -sX는 FIN·PSH·URG를 함께 설정하는 Xmas 스캔이고, FIN 스캔은 -sF이다.