㉠, ㉡, ㉢, ㉣에 들어갈 내용으로 적절한 것은?( ㉠ ) 공격은 T… | [정보보안기사 필기] 21년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 21년 2회차
㉠, ㉡, ㉢, ㉣에 들어갈 내용으로 적절한 것은?
( ㉠ ) 공격은 TCP 연결 설정 과정 중 3-Way Handshaking 과정에서의 Half-Open 연결 시도가 가능하다는 취약점을 이용한 공격 방식이다.
( ㉡ ) 공격은 패킷을 전송할 때 출발지와 목적지 IP 주소를 공격대상의 IP로 동일하게 패킷을 생성하여 전송하는 공격 방식이며, 또한 ( ㉢ ) 공격은 ICMP Request 메시지를 이용하여 공격 대상 시스템에 대량의 메시지를 전송하는 공격 방식이다.
이와 같은 방식은 ( ㉣ ) 공격에 해당한다.
1
㉠ LAND ㉡ SYN Flooding ㉢ Smurf ㉣ DoS
2
㉠ SYN Flooding ㉡ Smurf ㉢ LAND ㉣ Sniffing
3
㉠ SYN Flooding ㉡ LAND ㉢ Smurf ㉣ DoS
4
㉠ LAND ㉡ Smurf ㉢ SYN Flooding ㉣ Sniffing
해설
㉠~㉣에 들어갈 내용은 다음과 같다.
- ㉠: SYN Flooding
- ㉡: LAND
- ㉢: Smurf
- ㉣: DoS
3-Way Handshaking 중 SYN 만 보내고 ACK 를 주지 않아 Half-Open 연결로 백로그 큐를 고갈시키는 것이 SYN Flooding 이고, 출발지와 목적지 IP 를 모두 공격 대상 IP 로 똑같이 만들어 시스템이 자기 자신에게 응답하게 하는 것이 LAND 공격이다.
ICMP Request(Echo Request)를 이용해 공격 대상에 대량의 응답 메시지가 쏟아지게 하는 것은 Smurf 공격이며, 이 셋은 모두 자원을 고갈시켜 서비스를 마비시키므로 DoS(서비스 거부) 공격으로 묶인다.
도청을 뜻하는 Sniffing 은 가용성이 아니라 기밀성을 침해하는 행위이므로 마지막 괄호의 상위 분류가 될 수 없다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.