문제
네트워크 및 서버 관리자 Kim은 불법적으로 443 포트를 이용하여 52.139.250.253번 IP에서 관리자 Kim의 업무PC에 원격으로 접속시도가 이뤄진 흔적을 발견하게 되었다. 이 사항을 발견하기 위해서 (A)에 들어가야 할 명령어는?(단, Windows 계열의 명령프롬프트(cmd)에서 실행하였다.)
① ping ② tracert ③ netstat –an ④ nslookup
정답
3번
해설
정답: 3. netstat -an은 현재 활성화된 TCP/UDP 연결과 수신 대기 포트를 IP·포트의 숫자 형태로 보여주는 명령으로, 52.139.250.253:443과 맺어진 ESTABLISHED 연결을 확인할 수 있다.
오답 풀이
- 1번: ping은 ICMP로 대상 호스트의 응답(연결성)만 확인하며 연결 목록을 보여주지 않는다.
- 2번: tracert는 목적지까지의 경유 라우터 경로를 추적하는 명령이다.
- 3번: netstat -an이 활성 연결·상태(ESTABLISHED 등)를 표시하므로 정답이다.
- 4번: nslookup은 도메인-IP 질의(DNS 조회)용 명령이다.
보충 개념 netstat 옵션: -a(모든 연결·수신 포트), -n(이름 대신 숫자), -o(PID 표시), -b(실행 파일). -an으로 의심스러운 외부 IP와의 ESTABLISHED 세션을 식별할 수 있다.