네트워크 보안정보보안기사 · 2018년09월08일 · 22/100
22.다음의 포트 스캔 중 플래그 (SYN, RST, ACK, AN, PS URG)을 모두 off하여 스캔하는 것은?
1
TCP SYN 스캔
2
Fin 스캔
3
Null 스캔정답
4
Xmas 스캔
해설
NULL 스캔 - 플래그 값 (SYN, RST, ACK, AN, PS URG)을 설정하지 않고 보낸 패킷 TCP SYN 스캔 - port open : SYN을 보내고 대상으로부터 SYN/ACK 패킷을 받으면, 즉시 RST 패킷을 보내 연결을 끊음으로써 로그를 남기지 않음 (스텔스 스캔) - port off : SYN을 보내면 대상으로부터 RST/ACK 패킷을 받음. TCP FIN 스캔 : TCP 헤더 내에 FIN 플래그를 설정하여 전송 Xmas 스캔 : (크리스마스 의미 맞음)여러가지 플래그를 한번에 전송(선물)