FTP 서버의 PORT 명령을 악용해 서버가 제3의 대상 호스트에 접속하도록 만들고, 공격자의 직접 연결을 숨긴 채 포트를 조사하는 공격은?

문제 풀이 참고 자료크게 보기 ↗

1. 1

   port attack

   오답 이유port attack은 표준화된 단일 공격 명칭이 아니며, FTP PORT 명령을 중계에 악용하는 구체적 기법을 설명하지 못한다.
2. 2

   bounce attack

   정답 근거bounce attack은 FTP 서버가 제3자에게 데이터 연결을 만들도록 PORT 명령을 조작하는 공격이므로 지문의 동작과 일치한다.
3. 3

   IP Spoofing

   오답 이유IP Spoofing은 IP 헤더의 출발지 주소를 위조하는 기법이다. FTP 서버가 대신 접속하게 만드는 PORT 명령 악용과는 동작 계층이 다르다.
4. 4

   port scan

   오답 이유port scan은 열린 포트를 탐색하는 행위 전체를 뜻한다. 지문은 그 목적보다 FTP 서버를 중계하는 구체적 실행 방식인 바운스 공격을 묻는다.