네트워크 보안정보보안기사 · 2023년03월11일 · 23/100
23.어느 회사의 메일 서버가 스팸 메일 발송 경유지로 악용하는 사례가 발생하였다. 이 때 보안관리자는 pcap 파일을 통해 패킷 분석을 진행하고자 보기와 같은 필터링을 실행하였다. 다음 필터링 결과에 대한 설명으로 옳은 것은?
1
이메일 서비스 확장 지원 세션을 시작한 것을 필터링정답
2
SMTP 세션을 시작한 것을 필터링
3
서버에 인증을 시작한 것을 필터링
4
메일 데이터 전송을 한 것을 필터링
해설
SMTP의 EHLO 명령은 SMTP 서버에 연결요청을 하는 명령이다. 따라서 이메일 서비스를 사용하고자 하는 모든 요청을 필터링하는 결과를 얻을 수 있다.