네트워크 보안정보보안기사 · 2021년03월27일 · 31/100
31.NMAP 포트 스캔에 대한 설명으로 올바르지 못한 것은?
1
TCP Connect Scan: 대상 포트에 대해 3-Way Handshaking을 정상적으로 통신하는 방식으로 정상적이면 포트가 열려있다고 판단할 수 있다.
2
TCP FIN Scan: 대상 포트로 FIN 패킷을 전송하는 방식으로 응답을 받으면 포트가 열려있다고 판단할 수 있다.정답
3
TCP X-MAS Scan: 대상 포트로 FIN, URG, PSH 플래그가 모두 설정된 패킷을 전송하는 방식으로 응답을 받으면 포트가 닫혀있다고 판단할 수 있다.
4
TCP Null Scan: 대상 포트로 NULL 패킷을 전송하는 방식으로 응답을 받으면 포트가 닫혀있다고 판단할 수 있다.
해설
FIN 스캔은 응답이 없으면 포트가 열려있다고 판단합니다. 만약 포트가 닫혀 있으면 RST 패킷을 받습니다.