모두의 문제집

정보보안기사 필기

시험 직전 요약장

판단 기준과 헷갈리는 개념, 대표 예제를 짧게 확인하세요.

이론 목록

포트·취약점 스캐닝의 해석

원래 이론 →

헷갈리는 개념

구분포트·서비스 스캔취약점 스캔
핵심 질문어떤 호스트·포트·서비스가 응답하는가?알려진 약점·오구성·패치 누락 후보가 있는가?
주요 입력IP, 프로토콜, 포트, probe자산·서비스·버전·설정·자격증명·취약점 DB
주요 출력open/closed/filtered, 서비스·버전 추정취약점 ID·근거·심각도·권고·확신 수준
상호작용비교적 적은 패킷부터 서비스 probe까지더 많은 요청, plugin·정책·credential 검사 가능
한계취약점 존재를 직접 확정하지 못함오탐·미탐, 위험도 맥락 부족, 운영 영향 가능

포트 스캐너는 “노출된 문과 표지판”을 찾는 데 가깝고, 취약점 스캐너는 “그 문과 내부 구성에 알려진 약점 후보가 있는지”를 점검한다. 어느 쪽도 결과 해석을 자동으로 끝내 주지 않는다.

이 부분의 원문 →

대표 계산·예제

도식
10:00:01  SRC 203.0.113.50 → DST 192.0.2.20:21   SYN  denied
10:00:01  SRC 203.0.113.50 → DST 192.0.2.20:22   SYN  allowed, RST
10:00:02  SRC 203.0.113.50 → DST 192.0.2.20:23   SYN  denied
10:00:02  SRC 203.0.113.50 → DST 192.0.2.20:25   SYN  denied
10:00:03  SRC 203.0.113.50 → DST 192.0.2.20:53   SYN  denied

짧은 시간에 한 목적지의 여러 포트를 순서대로 확인했으므로 수직 TCP 스캔 가능성이 있다. 그러나 다음을 확인하기 전에는 악성으로 확정하지 않는다.

  1. 203.0.113.50이 승인된 취약점 스캐너 주소인가?
  2. 해당 시간이 정기 점검 창인가?
  3. 대상 범위와 포트가 승인 계획에 포함되는가?
  4. 실제 연결 완료·인증 시도·취약 요청까지 이어졌는가?
  5. 동일 source가 다른 자산에서도 같은 패턴을 만드는가?
이 부분의 원문 →
이 단원 최대 5문제 →

내 최근 연습 오답

현재 브라우저의 연습 채점 기록에서 공개된 단원과 연결된 오답을 확인합니다.

학습 기록 →

오답 기록을 확인하고 있습니다.