어플리케이션 보안정보보안기사 · 2022년06월25일 · 44/100
44.다음 문장에서 설명하는 FTP 공격은?
1
FTP Bounce Attack정답
2
Anonymous FTP Attack
3
TFTP Attack
4
FTP Anyconnect Attack
해설
FTP 서버가 데이터를 전송할 때 목적지가 어디인지 검사하지 않는 설계 상의 문제점을 이용한 공격 = FTP Bounce Attack FTP는 PASV/Port 명령어를 이용해 서버끼리 데이터를 전송할 수 있음. 이때 FTP 서버는 목적지를 검사하지 않으므로, 공격자가 임의의 포트나 IP로 데이터를 전송하도록 할 수 있음