다음 지문은 네트워크 공격기술에 대한 설명이다. 적절하지 못한 것으로 … | [정보보안기사 필기] 20년 2회차 기출문제 상세 페이지

다음 지문은 네트워크 공격기술에 대한 설명이다. 적절하지 못한 것으로 짝지어진 것은?
㉠ Boink 공격은 불완전한 IP 단편 처리 로직을 악용하여 시스템 장애를 발생시킨다.
㉡ 랜드(LAND) 공격은 패킷을 전송할 때 출발지 IP 주소와 목적지 IP 주소를 똑같이 만들어 공격 대상에게 보내는 방식이다.
㉢ SYN 플러딩(flooding) 공격은 ICMP 패킷과 네트워크에 존재하는 임의의 시스템을 이용하여 패킷을 증폭함으로써 서비스 거부 공격을 수행한다.
㉣ 스머프(Smurf) 공격은 동시 사용자 수 제한을 이용하는 것으로, 존재하지 않는 클라이언트가 서버별로 한정된 접속 가능 공간에 접속한 것처럼 속여 다른 사용자가 서비스를 제공 받지 못하도록 하는 공격이다.

㉠, ㉡

㉠, ㉢

㉡, ㉣

㉢, ㉣

SYN 플러딩과 스머프의 설명이 서로 뒤바뀌어 있어 이 두 항목이 잘못된 설명이다.
ICMP 패킷을 브로드캐스트로 증폭해 서비스 거부를 일으키는 것은 스머프(Smurf) 공격이고, 동시 사용자 수 제한을 노려 존재하지 않는 클라이언트의 연결로 백로그 큐를 채우는 것은 SYN 플러딩이다.
나머지 두 항목은 설명이 맞다. Boink는 오프셋이 어긋난 IP 단편을 보내 재조합 로직을 망가뜨리고, 랜드(LAND) 공격은 출발지와 목적지 IP를 동일하게 만들어 대상이 자기 자신에게 응답하도록 유도한다.