포트 스캐너로 유명한 Nmap에서 대상 시스템의 운영체제를 판단할 때 이용하는 기법을 가장 잘 표현하고 있는 것은?

1. 1

   Telnet 접속시 운영체제가 표시하는 고유한 문자열을 분석하는 배너 그래빙(banner grabbing)

   오답 이유오답 보기입니다. ‘Telnet 접속시 운영체제가 표시하는 고유한 문자열을 분석하는 배너 그래빙(banner grabbing)’은(는) 이 문항의 판단 기준인 ‘TCP/IP 프로토콜 표준이 명시하지 않은 패킷 처리 기능의 운영체제별 구현’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
2. 2

   운영체제별로 지원하는 서비스 및 열려 있는 포트의 차이

   오답 이유오답 보기입니다. ‘운영체제별로 지원하는 서비스 및 열려 있는 포트의 차이’은(는) 이 문항의 판단 기준인 ‘TCP/IP 프로토콜 표준이 명시하지 않은 패킷 처리 기능의 운영체제별 구현’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
3. 3

   운영체제별로 고유한 식별자 탐지

   오답 이유오답 보기입니다. ‘운영체제별로 고유한 식별자 탐지’은(는) 이 문항의 판단 기준인 ‘TCP/IP 프로토콜 표준이 명시하지 않은 패킷 처리 기능의 운영체제별 구현’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
4. 4

   TCP/IP 프로토콜 표준이 명시하지 않은 패킷 처리 기능의 운영체제별 구현

   정답 근거정답 보기입니다. Nmap의 OS 탐지는 TCP/IP 프로토콜 표준에서 명시하지 않은 세부적인 패킷 처리 방식의 차이를 분석하는 TCP/IP 핑거프린팅(Fingerprinting) 기법을 사용합니다.