정보보안기사 필기 · 2022년 1회 · 56번

Q.56202213과목 · 어플리케이션 보안

다음 중 FTP 서버의 Bounce Attack에 대해 바르게 설명한 것은?

  • 1분산 반사 서비스 거부 공격(DRDoS)으로 악용할 수 있다.
  • 2접근이 FTP의 PORT command를 악용하여 외부에서 직접 접근 불가능한 내부망 컴퓨터상의 포트에 FTP 서버를 통해 접근할 수 있다.
  • 3login id를 입력 후 다음 응답 코드를 줄 때까지의 반응 속도 차이를 이용하여 실제 계정이 존재하는지 여부를 추측할 수 있다.
  • 4active, passive 모드를 임의로 변경할 수 있다.

정답: 2 · 접근이 FTP의 PORT command를 악용하여 외부에서 직접 접근 불가능한 내부망 컴퓨터상의 포트에 FTP 서버를 통해 접근할 수 있다.

해설
해설 불러오는 중…
이 회차 문제 풀어보기 →정보보안기사 필기 더 풀기