N-IDS가 수집하여 처리하는 패킷들에서 다음과 같은 형태의 패킷들의 발견되었다. 이에 대한 설명으로 가장 옳은 것은?
ITPASSLAB 재구성 문제 자료
크게 보기 ↗
크게 보기 ↗정답 2번
S1이 SYN을 보내고 D1이 SYN+ACK로 응답했을 때, S1이 ACK를 보내 세션을 완전히 성립시키지 않고 RST 패킷을 보내 연결을 강제로 끊는 패턴이 반복되고 있습니다. 이는 포트 개방 여부를 확인하는 전형적인 TCP SYN 스캔(Half-Open 스캔) 방식입니다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-08-24