과목 구분 없음9급 지방직 공무원 정보보호론 · 2020년06월13일 · 16/20
16.SMTP 클라이언트가 SMTP 서버의 특정 사용자를 확인함으로써 계정 존재 여부를 파악하는 데 악용될 수 있는 명령어는?
1
HELO
2
MAIL FROM
3
RCPT TO
4
VRFY정답
해설
1. HELO: SMTP 클라이언트가 서버에 자신을 소개하는 명령입니다. 2. MAIL FROM: 발신자의 이메일 주소를 지정하는 명령입니다. 3. RCPT TO: 수신자의 이메일 주소를 지정하는 명령입니다. 4. VRFY: 수신자의 계정 존재 여부를 확인하는 명령어입니다. SMTP 서버는 VRFY 명령을 사용하여 주어진 이메일 주소가 유효한지 확인할 수 있습니다. 이 명령은 악의적으로 특정 서버의 사용자 계정 존재 여부를 알아내는 데 악용될 수 있습니다.