허가된 방화벽 점검에서 nmap -sA -p 443 192.0.2.10을 실행했더니 대상에서 RST가 돌아왔다. Nmap의 분류와 해석으로 옳은 것은?

1. 1

   open — 443번 서비스가 TCP 연결을 수락한다는 뜻이다.

   오답 이유ACK 스캔은 TCP 연결을 성립시키지 않으므로 RST만으로 서비스가 open이라고 판단할 수 없다.
2. 2

   closed — 443번에 수신 중인 서비스가 없다는 뜻이다.

   오답 이유ACK 스캔에서는 open 포트와 closed 포트 모두 RST를 반환할 수 있어 closed로 확정할 수 없다.
3. 3

   unfiltered — ACK 패킷이 도달했지만 포트의 open·closed 여부는 알 수 없다는 뜻이다.

   정답 근거Nmap은 ACK probe에 RST가 오면 unfiltered로 표시한다. 패킷 도달 가능성은 알 수 있지만 서비스 개방 여부는 구분하지 못한다.
4. 4

   filtered — RST는 방화벽이 패킷을 폐기했다는 뜻이다.

   오답 이유filtered는 일반적으로 응답이 없거나 특정 ICMP unreachable이 돌아올 때 분류되며 RST 응답과는 다르다.