정보보안기사

2021년 제1회 · 어플리케이션보안 · 1문항

문항은 계속 보완하며, 오타·오류를 알려주시면 확인 후 수정합니다.
과거 문항은 출제 당시 기준으로, 현재와 다를 수 있습니다.

문제 01어플리케이션보안
FTP 공격 유형 중 어떤 공격 유형인지 고르면?
[지문]
FTP 서버가 데이터를 데이터 포트(20/TCP)로 전송할 때 목적지가 어딘지 검사하지 않는 프로토콜의 구조적 문제점을 이용하는 공격 유형이다. 익명 FTP 서버를 이용해 공격자가 자신을 숨기고 PORT 명령을 조작하여 공격대상의 네트워크 및 포트스캔, Fake Mail 전송, 데이터 전송이 가능하며, 또한 방화벽 내부에 FTP 서버가 있으면 방화벽 패킷 필터링을 무시하고 여러 공격이 가능하다.
오류 신고
문제 목록으로