어느 회사의 메일 서버가 스팸 메일 발송 경유지로 악용하는 사례가 발생하였다. 이 때 보안관리자는 pcap 파일을 통해 패킷 분석을 진행하고자 보기와 같은 필터링을 실행하였다. 다음 필터링 결과에 대한 설명으로 옳은 것은?

원문 이미지 포함 문제

1. 1

   이메일 서비스 확장 지원 세션을 시작한 것을 필터링

   정답 근거정답 보기입니다. SMTP 프로토콜의 필터링 조건 분석 문제입니다.제시된 필터 에서 사용된 EHLO(Extended Hello) 명령은 클라이언트가 서버에 연결을 요청하며 자신의 신원을 알리고, 서버가 지원하는 확장 SMTP 기능을 확인하는 세션 시작 단계의 명령입니다.따라서 이메일 서비스 확장 지원 세션을 시작한 것을 필터링하는 설정입니다.
2. 2

   SMTP 세션을 시작한 것을 필터링

   오답 이유오답 보기입니다. ‘SMTP 세션을 시작한 것을 필터링’은(는) 이 문항의 판단 기준인 ‘이메일 서비스 확장 지원 세션을 시작한 것을 필터링’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
3. 3

   서버에 인증을 시작한 것을 필터링

   오답 이유오답 보기입니다. ‘서버에 인증을 시작한 것을 필터링’은(는) 이 문항의 판단 기준인 ‘이메일 서비스 확장 지원 세션을 시작한 것을 필터링’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
4. 4

   메일 데이터 전송을 한 것을 필터링

   오답 이유오답 보기입니다. ‘메일 데이터 전송을 한 것을 필터링’은(는) 이 문항의 판단 기준인 ‘이메일 서비스 확장 지원 세션을 시작한 것을 필터링’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.