네트워크 보안정보보안기사 · 2022년06월25일 · 39/100
39.포트 스캐너로 유명한 Nmap에서 대상 시스템의 운영체제를 판단할 때 이용하는 기법을 가장 잘 표현하고 있는 것은?
1
Telnet 접속시 운영체제가 표시하는 고유한 문자열을 분석하는 배너 그래빙(banner grabbing)
2
운영체제별로 지원하는 서비스 및 열려 있는 포트의 차이
3
운영체제별로 고유한 식별자 탐지
4
TCP/IP 프로토콜 표준이 명시하지 않은 패킷 처리 기능의 운영체제별 구현정답
해설
운영체제별 TCP/IP 스택 구현 차이를 분석하여 탐지하는 방식 -> TCP/IP 핑거프린팅(Fingerprinting) 기법!