[질문] 2023년 국가 7급 정보보호론 22번 문제

[홍재연]

----------------------

22. TCP 프로토콜의 보안 관련 특징에 대한 설명으로 옳지 않은 것은? [2023년 국가 7급]

① 포트번호를 활용하여 응용에 대한 접근통제 정책을 설정할 수 있다.

② SYN Flooding은 3-way handshaking 동작 절차를 악용한 공격이다.

③ TCP 포트 스캐닝을 통해 동작 중인 서비스를 확인할 수 있다.

④ TCP 헤더의 체크섬을 이용하여 전송 중에 발생한 데이터의 위ㆍ변조를 탐지할 수 있다.

------------------------------------

정답은 ④으로 발표되었습니다.

① ② ③은 올바른 설명이므로 이야기 할 것은 없습니다.

항목 ④에 대해서 좀 이야기 합니다.

TCP 헤더의 체크섬은 전송 중에 오류를 검출하기 위한 것이고

전송 중에 오류가 발생한 것은 데이터 무결성에 문제가 발생한 것이고

전송 중에 오류가 발생한 것은 데이터 위ㆍ변조가 발생한 것입니다.

데이터 위ㆍ변조는 여러 상황에 의해 발생할 수 있고

그러면

"체크섬을 이용하여 전송 중에 발생한 데이터의 위ㆍ변조를 탐지할 수 있다" - 올바른 설명 아닌가요?

제가 무엇을 잘못 생각하고 있는지?

어떻게 생각합니까?

의견 좀 올려주세요.

[홍재연]

지금 고시센터 가보니, 이 문제는 정답이 없음으로 이의신청한 분이 있습니다.
4번도 올바른 설명이라고

[임정현]

저도 선생님 말씀이 맞는거 같습니다

[권순우]

저도 이거 맞다고 생각했는데 1,2,3 이 더 확실하다 생각해서 일단 4번하긴했습니다

[프레스토]

저는 위조, 변조 방지는 전자서명을 염두에 두고 출제한 것으로 판단했습니다.