어플리케이션 보안정보보안기사 · 2022년03월13일 · 56/100
56.다음 중 FTP 서버의 Bounce Attack에 대해 바르게 설명한 것은?
1
분산 반사 서비스 거부 공격(DRDoS)으로 악용할 수 있다.
2
접근이 FTP의 PORT command를 악용하여 외부에서 직접 접근 불가능한 내부망 컴퓨터상의 포트에 FTP 서버를 통해 접근할 수 있다.정답
3
login id를 입력 후 다음 응답 코드를 줄 때까지의 반응 속도 차이를 이용하여 실제 계정이 존재하는지 여부를 추측할 수 있다.
4
active, passive 모드를 임의로 변경할 수 있다.
해설
FTP Bounce Attack은 FTP 서버의 PORT 명령을 악용한 공격