다음에서 설명하는 FTP 공격으로 가장 적절한 것은?￮제어 채널과 데이… | [경찰간부후보생 시스템네트워크보안] 26년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 26년 1회차
다음에서 설명하는 FTP 공격으로 가장 적절한 것은?
| ￮제어 채널과 데이터 채널을 다르게 사용하고 데이터 채널을 생성할 때 목적지를 확인하지 않는 FTP 설계의 구조적 취약점을 이용하는 공격이다. ￮FTP 서버의 전송 목적지 주소를 임의로 지정하여 FTP 서버를 경유해 임의의 목적지로 메시지나 자료를 전송하도록 할 수 있다. |
1
Anonymous FTP Attack
2
Brute Force Attack
3
FTP Bounce Attack
4
TFTP Attack
해설
FTP 서버를 경유해 임의의 목적지로 데이터를 보내게 하는 공격은 FTP Bounce Attack이다.
공격자는 PORT 명령으로 데이터 채널의 목적지를 제3의 주소로 지정해, FTP 서버가 그 주소로 연결하도록 만든다. 이를 이용해 포트 스캔이나 우회 전송을 수행할 수 있다.
- Anonymous FTP Attack: 익명 계정 접속을 허용한 서버의 설정 취약점을 악용하는 공격이다.
- Brute Force Attack: 계정 비밀번호를 무차별 대입으로 추측하는 공격이다.
- TFTP Attack: 인증 없이 파일을 주고받는 TFTP를 이용해 중요 파일을 가져가는 공격이다.
오류나 개정된 내용이 보이면 알려주세요