2과목: 네트워크 보안
1. N-IDS가 수집하여 처리하는 패킷들에서 다음과 같은 형태의 패킷들의 발견되었다. 이에 대한 설명으로 가장 옳은 것은?
- S1 시스템이 D1 시스템에 대해 SYN flooding 공격을 시도하였다.
- S1 시스템이 D1 시스템에 대해 TCP SYN 스캔을 시도하였다.
- S1 시스템이 D1 시스템에 대해 TCP CONNECT 스캔을 시도하였다.
- S1 시스템이 D1 시스템에 대해 Stealth 스캔을 시도하였다.
(정답률: 60%)
S1이 SYN을 보내고 D1이 SYN+ACK로 응답했을 때, S1이 ACK를 보내 세션을 완전히 성립시키지 않고 RST 패킷을 보내 연결을 강제로 끊는 패턴이 반복되고 있습니다. 이는 포트 개방 여부를 확인하는 전형적인 TCP SYN 스캔(Half-Open 스캔) 방식입니다.