다음에서 설명하는 해킹기법은 무엇인가?Kevin Mitnick라는 널리… | [전자상거래운용사 필기] 08년 2회차 기출문제 상세 페이지

신뢰관계에 있는 다른 호스트의 주소로 위장해 TCP 접속 요청을 보내는 이 기법은 IP 스푸핑(IP Spoofing)이다.
지문이 지목한 약점은 3-way 핸드셰이크가 상대 시스템의 신원을 실제로 인증하지 않는다는 점이다. 공격자는 출발지 IP를 표적이 신뢰하는 호스트의 것으로 위조해 접속을 요청하고, 그 신뢰관계를 그대로 물려받아 원하는 명령을 실행시킨다. 케빈 미트닉이 사용해 널리 알려진 공격이 바로 이 방식이다.
스머프 공격은 브로드캐스트 주소로 ICMP 요청을 뿌려 대량의 응답을 표적 한 곳에 집중시키는 증폭형 서비스거부 공격이다.
분산 서비스거부 공격은 다수의 감염 PC로 트래픽을 몰아 서비스를 마비시키는 것이 목적이며, 신뢰관계를 빌려 명령을 실행시키는 기법이 아니다.
랜드 공격은 출발지와 목적지를 모두 표적 자신으로 만든 패킷을 보내 시스템이 스스로에게 응답을 되풀이하게 만드는 공격이다.