FTP bounce 공격과 거리가 먼 것은?

1. 1

   익명 FTP 서버를 이용해 그 FTP 서버를 경유해서 호스트를 스캔

   오답 이유오답 보기입니다. ‘익명 FTP 서버를 이용해 그 FTP 서버를 경유해서 호스트를 스캔’은(는) 이 문항의 판단 기준인 ‘익명 사용자가 서버에 쓰기 권한이 있을 때 악성코드 생성’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.
2. 2

   FTP 서버를 통해 임의의 네트워크 접속을 릴레이함으로써 수행

   오답 이유오답 보기입니다. ‘FTP 서버를 통해 임의의 네트워크 접속을 릴레이함으로써 수행’은(는) 이 문항의 판단 기준인 ‘익명 사용자가 서버에 쓰기 권한이 있을 때 악성코드 생성’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.
3. 3

   네트워크에 대한 포트 스캐닝에 이용

   오답 이유오답 보기입니다. ‘네트워크에 대한 포트 스캐닝에 이용’은(는) 이 문항의 판단 기준인 ‘익명 사용자가 서버에 쓰기 권한이 있을 때 악성코드 생성’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.
4. 4

   익명 사용자가 서버에 쓰기 권한이 있을 때 악성코드 생성

   정답 근거정답 보기입니다. FTP Bounce 공격은 FTP 서버의 PORT 명령을 악용하여 서버를 경유지로 삼아 외부 호스트를 스캔하거나 공격하는 릴레이 공격입니다.익명 사용자가 서버에 쓰기 권한이 있어 악성코드를 생성하는 것은 파일 업로드 취약점을 이용한 공격이며, FTP Bounce의 핵심 메커니즘인 '경유(Relay)'와는 거리가 멉니다.