2004년10월31일 97번

[네트워크 및 서비스의 활용]
익명의 유저가 시스템에 portscan을 하지 않는가를 검사하고, IP의 접근을 tcp_wrapper로 제한하는 프로그램으로 알맞은 것은?

① nmap
② portsentry
③ icmpinfo
④ tripwire

(정답률: 14%)

문제 해설

정답은 "portsentry"입니다. portsentry는 시스템에 대한 portscan을 감지하고, tcp_wrapper를 사용하여 IP의 접근을 제한하는 프로그램입니다. 따라서 익명의 유저가 시스템에 portscan을 시도하면 portsentry가 이를 감지하고, 해당 IP의 접근을 제한할 수 있습니다. nmap은 포트 스캐닝 도구이며, icmpinfo는 ICMP 패킷 정보를 제공하는 도구입니다. tripwire는 파일 시스템의 무단 변경을 감지하는 도구입니다.

이전 문제 다음 문제