다음 네트워크 공격은 무엇인가?이 공격은 IP 단편화 과정을 이용하는 … | [정보보안기사 필기] 20년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 20년 1회차
다음 네트워크 공격은 무엇인가?
이 공격은 IP 단편화 과정을 이용하는 것으로 공격자가 전송되는 단편 위치 정보(offset)를 조작하여 단편들이 중첩되거나 빈 패킷을 보내는 것처럼 만들어 공격 대상에게 패킷 데이터 재조립 과정을 혼란스럽게 하여 과부하가 걸리게 하는 서비스 거부 공격 기법이다.
1
Ping of death
2
LAND attack
3
Teardrop
4
Smurf attack
해설
단편 오프셋(offset)을 겹치거나 비도록 조작해 재조립을 방해하는 공격은 Teardrop이다.
IP는 MTU보다 큰 패킷을 잘라 보내고 수신 측이 오프셋 값을 보고 원래 순서대로 이어 붙이는데, 오프셋이 중첩되거나 비어 있으면 재조립 루틴이 비정상 동작해 자원을 낭비하거나 시스템이 멈춘다.
나머지는 단편 오프셋 조작이 아닌 다른 방식이다.
- Ping of death: 허용 크기를 넘는 거대한 ICMP 패킷을 보내 처리 과정에서 오류를 일으키는 공격
- LAND attack: 출발지와 목적지 주소를 같게 만들어 시스템이 자기 자신과 통신하게 하는 공격
- Smurf attack: 위장한 ICMP 요청을 뿌려 응답을 피해자에게 집중시키는 공격
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.