다음 중 nmap의 TCP Half Open 스캔과 TCP FIN/NULL/XMAS 스캔에 대한 특징으로 옳지 않은 것은?
정답 4번
열린 포트에 대한 스캔 응답의 차이를 묻는 문제입니다. TCP Half Open 스캔은 SYN 패킷에 대해 SYN + ACK 응답이 오지만, TCP FIN/NULL/XMAS 스캔은 열린 포트일 경우 응답이 없으며(Ignore), 닫힌 포트일 때만 RST 응답이 오는 특징이 있습니다. 공격대상의 열린 포트에 대한 TCP FIN/NULL/XMAS 스캔 시 둘 모두 SYN + ACK 응답이 온다: 열린 포트는 응답이 없으며, SYN + ACK는 Half Open 스캔의 특징임
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-08-24