패킷을 캡처했더니 동일 출발지가 한 호스트의 여러 포트에 차례로 SYN을 보냈다. SYN/ACK를 받은 포트에는 ACK 대신 RST를 보내고 다음 포트를 조사했다. 가장 가능성 높은 행위는?
정답 4번
SYN/ACK는 해당 포트가 연결을 받을 수 있다는 응답입니다. TCP SYN 스캔은 이를 확인한 뒤 마지막 ACK를 보내 연결을 완성하지 않고 RST로 끊습니다. Connect 스캔은 3-way handshake를 완료한다는 점이 다릅니다. SYN Flood의 핵심은 미완성 연결을 누적해 자원을 소진시키는 것이므로, 응답을 확인하고 즉시 RST로 정리하며 포트를 조사하는 이 흐름과 구별됩니다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-23