다음 설명에 해당하는 공격으로 가장 적절한 것은?○ 제어 채널과 데이터… | [경찰간부후보생 시스템네트워크보안] 24년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 24년 1회차
다음 설명에 해당하는 공격으로 가장 적절한 것은?○ 제어 채널과 데이터 채널을 다르게 사용하고, 데이터 채널을 생성할 때 목적지를 확인하지 않는 FTP의 취약점을 이용하여 공격한다.
○ FTP의 능동 모드에서 클라이언트의 IP 주소, 포트 번호가 아닌 임의의 IP주소를 지정할 수 있는 기능을 이용한 공격이다.
1
Bounce Attack
2
Brute-Force Attack
3
Anonymous FTP Attack
4
Passive Attack
해설
설명은 FTP Bounce Attack이다.
능동 모드의 PORT 명령으로 클라이언트가 아닌 임의의 IP·포트를 데이터 채널 목적지로 지정할 수 있다는 점을 악용해, FTP 서버를 경유한 포트 스캔이나 위조 메일 전송 등을 한다.
- Brute-Force Attack: 계정 패스워드를 무작위로 대입하는 공격이다.
- Anonymous FTP Attack: 익명 계정 접속과 쓰기 권한 설정 미흡을 악용한다.
- Passive Attack: 도청처럼 데이터를 변경하지 않는 공격 유형의 총칭이다.
오류나 개정된 내용이 보이면 알려주세요