모두CBT

다음 글상자에서 설명하고 있는 DDoS의 종류로 가장 올바른 것은?존재… | [전자상거래운용사 필기] 24년 1회차 기출문제 상세 페이지

1[전자상거래운용사 필기] 24년 1회차

다음 글상자에서 설명하고 있는 DDoS의 종류로 가장 올바른 것은?

존재하지 않는 클라이언트가 서버에 접속한 것처럼 속여, 정상적인 다른 사용자가 서비스를 받지 못하게 하는 공격이다.

1
SYN Flooding
2
Mail Bomb
3
Land
4
Ping of death
해설

없는 클라이언트가 접속을 시도한 것처럼 위장해 서버의 연결 자원을 채워 버리는 공격은 SYN Flooding이다.

TCP 연결은 SYN → SYN/ACK → ACK의 3-way handshake로 맺어지는데, 공격자는 위조된 출발지 주소로 SYN만 대량 전송하고 마지막 ACK를 보내지 않는다. 서버는 응답을 기다리는 반연결(half-open) 상태를 백로그 큐에 쌓아 두다가 큐가 가득 차면 정상 사용자의 접속 요청을 더 이상 받지 못한다.

  • Mail Bomb은 특정 메일 계정에 대량의 메일을 보내 메일함과 서버 용량을 소진시키는 공격이다.
  • Land 공격은 출발지와 목적지 주소를 같게 위조해 시스템이 자기 자신에게 응답하며 무한 루프에 빠지게 만든다.
  • Ping of death는 규격을 넘는 큰 ICMP 패킷을 잘게 쪼개 보내 재조합 과정에서 부하를 일으키는 공격이다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.