NULL 스캔 패킷의 특징은?

정답 1번

NULL 스캔은 TCP 제어 플래그를 설정하지 않은 세그먼트를 사용한다. FIN 스캔은 FIN만, Xmas 스캔은 FIN·PSH·URG를 설정하므로 이 세 방식은 전송하는 플래그 조합으로 구별한다. 표준의 응답 규칙을 따르는 닫힌 포트는 RST를 보낼 수 있지만 열린 포트와 필터링된 포트가 모두 응답하지 않을 수 있어 무응답만으로 열린 상태를 확정하지 않는다. 운영체제의 TCP 구현과 방화벽 정책에 따라 결과 해석에도 제약이 있다.