← 회차 전체 문제편집복원내용 검수 완료2026년 정보보안기사 1회 필기 · 네트워크 보안 · 40번
Nmap이 대상 TCP 포트에 SYN을 보내고, SYN/ACK가 오면 연결을 끝까지 맺지 않은 채 포트를 open으로 판정하도록 하려 한다. 이 스캔 옵션은?
- 1
-sU
오답 이유-sU는 UDP 포트를 대상으로 응답 또는 ICMP 오류를 관찰하는 UDP 스캔이다. - 2
-sS
정답 근거-sS는 TCP 연결을 완성하지 않는 SYN 스캔이다. SYN/ACK는 open, RST는 closed, 무응답이나 특정 ICMP 오류는 filtered 판단에 사용된다. - 3
-sn
오답 이유-sn은 포트 스캔을 생략하고 호스트 발견만 수행하는 옵션이다. 과거 -sP에 해당한다. - 4
-sT
오답 이유-sT는 운영체제의 connect 시스템 호출을 이용해 TCP 3-way handshake를 완성하는 connect 스캔이다.
정답·상세해설정답 2번
지문은 TCP 연결을 완성하지 않는 하프 오픈 SYN 스캔을 설명하므로 -sS가 정답이다. SYN 스캔은 connect 스캔보다 상대적으로 덜 눈에 띌 수 있지만 패킷과 보안 장비 기록으로 탐지될 수 있으므로 “로그가 절대 남지 않는다”라고 단정해서는 안 된다.
콘텐츠 기록콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 내용 검수 완료
- 최종 검수
- 2026-08-21