`-sU` 스캔에서 응답 없음이 open 또는 filtered로 표시될 수 있는 이유는?
스캔 방식: UDP
관찰: 응답과 ICMP port unreachable가 모두 없음
정답 4번
UDP는 TCP처럼 연결 성립 응답을 반드시 보내는 방식이 아니다. 열린 서비스도 이해하지 못하는 요청에는 응답하지 않을 수 있고, 방화벽이 요청이나 응답을 버린 경우에도 관찰 결과는 무응답이다. 그래서 Nmap은 이런 경우 open|filtered처럼 두 가능성을 남긴다. UDP 응답은 열린 상태의 근거가 되고 ICMP port unreachable는 닫힘의 근거다. ICMP 응답 제한이나 패킷 손실도 있으므로 한 번의 무응답만으로 상태를 확정하지 않는다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04