시스템 보안정보보안기사 · 2018년03월31일 · 18/100
18.다음 중 Telnet 보안에 대한 설명 중 틀린 것은?
1
TELNET 세션은 암호화 및 무결성 검사를 지원하지 않는다.
2
SSH(Secure Shell)는 암호화를 하지 않는다.정답
3
패스워드가 암호화되어 있지 않아 스니퍼를 이용하여 제3자에게 노출 될 수 있다.
4
UNIX 시스템에서 해커가 in.telnetd를 수정하여 클라이언트의 특정 터미널 종류에 대해 인증과정 없이 쉘을 부 여할 수도 있다.
해설
telnet : 사용자가 네트워크를 연결하여 그 컴퓨터에서 제공하는 서비스를 이용할 수 있게함 평문통신을 한다. ssh : SSH는 다른 사용자가 세션을 가로체지 못하도록 세션을 감싼다. >>> telnet는 정보를 byte스트림형식으로 주고받고, ssh는 DES,RSA 등 암호화를 통해 통신