다음 그림은 a.a.a.a 시스템에서 UDP 패킷을 TTL=1부터 하나씩 늘려가면서 b.b.b.b로 전송하고, TTL=4일 때 b.b.b.b 시스템에 UDP 패킷이 도달하고 ICMP Port Unreachable(Type 3) 패킷이 a.a.a.a 시스템으로 돌아왓다. 무엇을 하기 위한 과정인가?
원문 이미지 포함 문제
1
ICMP scan
오답 이유오답 보기입니다. ‘ICMP scan’은(는) 이 문항의 판단 기준인 ‘traceroute’과 구별해야 합니다. 시스템 구성요소·명령·파일·권한 또는 공격 대상의 기능이 정답 조건과 다릅니다.
2
traceroute
정답 근거정답 보기입니다. UDP 패킷의 TTL(Time To Live) 값을 1부터 순차적으로 증가시키며 전송하여, 경로 상의 라우터들로부터 ICMP Time Exceeded 메시지를 유도하고 최종 목적지에서 ICMP Port Unreachable 메시지를 받는 과정은 네트워크 경로를 추적하는 traceroute의 동작 원리입니다.
3
ping
오답 이유오답 보기입니다. ‘ping’은(는) 이 문항의 판단 기준인 ‘traceroute’과 구별해야 합니다. 시스템 구성요소·명령·파일·권한 또는 공격 대상의 기능이 정답 조건과 다릅니다.
4
UDP scan
오답 이유오답 보기입니다. ‘UDP scan’은(는) 이 문항의 판단 기준인 ‘traceroute’과 구별해야 합니다. 시스템 구성요소·명령·파일·권한 또는 공격 대상의 기능이 정답 조건과 다릅니다.
ANSWER & EXPLANATION
정답 2번
UDP 패킷의 TTL(Time To Live) 값을 1부터 순차적으로 증가시키며 전송하여, 경로 상의 라우터들로부터 ICMP Time Exceeded 메시지를 유도하고 최종 목적지에서 ICMP Port Unreachable 메시지를 받는 과정은 네트워크 경로를 추적하는 traceroute의 동작 원리입니다.
RELATED CONCEPT
시스템 보안 핵심개념
정답 용어만 외우지 말고 각 보기의 적용 대상·기능·전제 조건을 비교하세요. 같은 분야 기출을 묶어서 풀면 표현이 달라져도 판단 기준을 유지할 수 있습니다.