어느 회사의 메일 서버가 스팸 메일 발송 경유지로 악용하는 사례가 발생하였다. 이때 보안관리자는 pcap 파일을 통해 패킷 분석을 진행하고자 보기와 같은 필터링을 실행하였다. 다음 필터링 결과에 대한 설명으로 옳은 것은?
ITPASSLAB 재구성 문제 자료
크게 보기 ↗
크게 보기 ↗정답 1번
SMTP 프로토콜의 필터링 조건 분석 문제입니다. 제시된 필터에서 사용된 EHLO(Extended Hello) 명령은 클라이언트가 서버에 연결을 요청하며 자신의 신원을 알리고, 서버가 지원하는 확장 SMTP 기능을 확인하는 세션 시작 단계의 명령입니다. 따라서 이메일 서비스 확장 지원 세션을 시작한 것을 필터링하는 설정입니다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-08-22