J정처LAB
메뉴
기출·모의자체 제작분야별 검색핵심개념오답문제저장문제이용안내로그인
← 회차 전체 문제
편집복원내용 검수 완료2021년 정보보안기사 17회 필기 · 어플리케이션 보안 · 45번

공격자가 FTP 서버의 PORT 명령에 제3자 주소·포트를 지정해 서버가 대신 데이터 연결을 만들도록 악용하는 공격은?

ITPASSLAB 재구성 문제 자료정보보안기사 2021.03.27 (17회) 45번 문제 자료 1크게 보기 ↗
  1. 1

    FTP 무차별 대입 공격

    오답 이유FTP 무차별 대입은 계정·암호 후보를 반복 입력하는 공격으로 PORT 명령의 제3자 연결과 관계없다.
  2. 2

    FTP 바운스 공격

    정답 근거FTP 바운스는 서버의 데이터 연결을 제3자에게 향하게 해 중계점처럼 사용하는 공격이므로 정답이다.
  3. 3

    익명 FTP 공격

    오답 이유익명 FTP 악용은 anonymous 계정의 과도한 쓰기·읽기 권한을 이용하는 문제다.
  4. 4

    TFTP 공격

    오답 이유TFTP는 UDP 기반의 별도 단순 파일 전송 프로토콜이며 FTP PORT 명령을 사용하지 않는다.
정답·상세해설

정답 2번

FTP 바운스 공격은 능동 모드의 PORT 명령을 조작해 FTP 서버가 공격자가 지정한 제3자에게 연결하도록 만든다.

콘텐츠 기록

콘텐츠 정보

자료 유형
편집복원
검수 상태
내용 검수 완료
해설 작성·검수
정처LAB 편집 기준
최종 검수
2026-08-21
정처LAB 자체 개념 설명

정보보안 공격·암호·접근통제 정리

보안 목표, 암호 방식, 웹 공격과 대응책을 원인·대응 관계로 학습합니다.

  • 전자서명은 송신자 인증·무결성·부인방지를 제공한다.
  • 해시는 일반적으로 복호화 대상이 아니다.
전체 개념 정리 읽기 →
이 번호부터 전체 회차 풀기내 오답 복습회차 전체보기시험별 CBT 안내