다음의 동작 과정에 해당하는 공격으로 가장 적절한 것은?가. 웹 브라우… | [경찰간부후보생 정보보호론] 24년 1회차 기출문제 상세 페이지
1[경찰간부후보생 정보보호론] 24년 1회차
다음의 동작 과정에 해당하는 공격으로 가장 적절한 것은?가. 웹 브라우저에서 실행 가능한 웹 프로그램을 파일 업로드를 통해 웹 서버에 업로드하여 공격자가 명령을 입력할 수 있는 명령 창을 획득한다.
나. 서버 게시판의 파일 업로드 기능을 이용하여 공격에 활용할 도구를 업로드한다.
다. 서버의 공격용 도구를 활용하여 공격자에게 신호를 보내면 공격자는 이를 통해 명령을 입력할 수 있도록 한다.
1
포트 스캔
2
리버스 텔넷
3
중간자 공격
4
세션 하이재킹
해설
설명하는 공격은 리버스 텔넷이다.
웹 셸을 업로드해 명령 실행 권한을 얻은 뒤, 서버가 공격자에게 역방향으로 접속하게 만들어 방화벽의 인바운드 차단을 우회하고 명령 창을 획득한다.
- 포트 스캔: 열린 포트와 서비스를 탐색하는 정찰 기법이다.
- 중간자 공격: 통신 사이에 끼어들어 내용을 가로채거나 변조하는 공격이다.
- 세션 하이재킹: 정상 사용자의 세션을 탈취해 그 권한으로 접속하는 공격이다.
오류나 개정된 내용이 보이면 알려주세요