다음 중 nmap의 TCP Half Open 스캔과 TCP FIN/NULL/XMAS 스캔에 대한 특징으로 옳지 않은 것은?

1. 1

   TCP Half Open 스캔과 TCP FIN/NULL/XMAS 스캔은 대상 호스트에 로그를 남기지 않는다.

   오답 이유오답 보기입니다. ‘TCP Half Open 스캔과 TCP FIN/NULL/XMAS 스캔은 대상 호스트에 로그를 남기지 않는다.’은(는) 이 문항의 판단 기준인 ‘공격대상의 열린 포트에 대한 TCP Half Open 스캔과 TCP FIN/NULL/XMAS 스캔 시 둘 모두 SYN + ACK 응답이 온다.’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
2. 2

   nmap 사용 시, TCP Half Open 스캔은 –sS 옵션, TCP FIN/NULL/XMAS 스캔은 각각 –sF, -sN, -sX 옵션을 사용한다.

   오답 이유오답 보기입니다. ‘nmap 사용 시, TCP Half Open 스캔은 –sS 옵션, TCP FIN/NULL/XMAS 스캔은 각각 –sF, -sN, -sX 옵션을 사용한다.’은(는) 이 문항의 판단 기준인 ‘공격대상의 열린 포트에 대한 TCP Half Open 스캔과 TCP FIN/NULL/XMAS 스캔 시 둘 모두 SYN + ACK 응답이 온다.’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
3. 3

   공격대상의 닫힌 포트에 대한 TCP Half Open 스캔과 TCP FIN/NULL/XMAS 스캔은 각각 RST + ACK, RST 응답이 온다.

   오답 이유오답 보기입니다. ‘공격대상의 닫힌 포트에 대한 TCP Half Open 스캔과 TCP FIN/NULL/XMAS 스캔은 각각 RST + ACK, RST 응답이 온다.’은(는) 이 문항의 판단 기준인 ‘공격대상의 열린 포트에 대한 TCP Half Open 스캔과 TCP FIN/NULL/XMAS 스캔 시 둘 모두 SYN + ACK 응답이 온다.’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
4. 4

   공격대상의 열린 포트에 대한 TCP Half Open 스캔과 TCP FIN/NULL/XMAS 스캔 시 둘 모두 SYN + ACK 응답이 온다.

   정답 근거정답 보기입니다. 열린 포트에 대한 스캔 응답의 차이를 묻는 문제입니다. TCP Half Open 스캔은 SYN 패킷에 대해 SYN + ACK 응답이 오지만, TCP FIN/NULL/XMAS 스캔은 열린 포트일 경우 응답이 없으며(Ignore), 닫힌 포트일 때만 RST 응답이 오는 특징이 있습니다.오답 노트공격대상의 열린 포트에 대한 TCP FIN/NULL/XMAS 스캔 시 둘 모두 SYN + ACK 응답이 온다: 열린 포트는 응답이 없으며, SYN + ACK는 Half Open 스캔의 특징임