정보보안기사 2020년 기출문제 32번

Question

TCP Half Open 스캔은 SYN 패킷을 전송한 후 특정 응답 패킷... 에 관한 핵심 기출문제

Accepted Answer

정답은 4번입니다. TCP Half Open 스캔은 SYN 패킷을 전송한 후 특정 응답 패킷(RST나 ACK)을 통해 포트의 상태를 판단하는 방식으로, FIN/NUL/XMAS 스캔은 패킷이 정상적으로 종료된 것처럼 보이게 하여 정보 수집을 시도합니다. 이러한 이유로 TCP Half Open 스캔과 FIN/NUL/XMAS 스캔은 목적에 따라 사용 방법이 다릅니다.