← 회차 전체 문제편집복원자동 검사 완료2023년 정보보안기사 2회 필기 · 네트워크 보안 · TCP 스캔 판별 · 22번
방화벽 로그에 같은 출발지에서 여러 목적지 포트로 SYN이 전송되었다. 열린 포트는 SYN/ACK 뒤 즉시 RST가, 닫힌 포트는 RST/ACK가 기록되었다. 가장 알맞은 해석은?
- 1
정상적인 완전 연결만 반복되었다.
오답 이유완전 연결이라면 SYN/ACK 뒤 ACK가 이어져야 하며 즉시 RST로 끝나지 않는다. - 2
SYN 스캔으로 포트 상태를 확인하고 연결을 완성하지 않았다.
정답 근거열린 포트의 SYN/ACK와 스캐너의 RST, 닫힌 포트의 RST/ACK 조합이 SYN 스캔 특성이다. - 3
UDP 증폭 공격이 발생했다.
오답 이유UDP 증폭은 UDP 요청·대량 응답 패턴이며 TCP 플래그 흐름과 다르다. - 4
ARP 요청이 브로드캐스트되었다.
오답 이유ARP는 링크 계층 주소 대응 프로토콜로 TCP 포트별 SYN 응답을 만들지 않는다.
정답·상세해설정답 2번
SYN 스캔은 SYN/ACK를 받은 열린 포트에 ACK 대신 RST를 보내 완전한 3-way handshake를 만들지 않는다. 닫힌 포트의 RST/ACK 응답과 여러 포트를 향한 짧은 시도도 이 해석을 뒷받침한다.
콘텐츠 기록콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 최종 검수
- 2026-08-23