다음 보기의 내용은 어떤 공격에 대한 특징인가?처음 패킷을 1번으로 보… | [정보보안기사 필기] 20년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 20년 1회차
다음 보기의 내용은 어떤 공격에 대한 특징인가?
처음 패킷을 1번으로 보낸 후, 다음 패킷을 100번, 다음 패킷을 200번 등 정상적으로 보내다가 20번째 패킷을 2002, 21번째 패킷을 100, 22번째 패킷을 다시 2002 등으로 중간에 패킷 시퀀스 번호를 비정상적인 상태로 전송하는 공격
1
Land Attack
2
Bonk
3
Boink
4
Teardrop
해설
정상적인 순서로 보내다가 중간중간에만 시퀀스 번호를 어긋나게 보내는 공격은 Boink다.
지문은 1번·100번·200번까지 규칙적으로 보내다가 20번째부터 2002, 100, 다시 2002처럼 일부 패킷의 순서 정보만 틀어 놓는다고 했다. 수신 측은 정상 트래픽으로 판단해 재조립을 계속 시도하다가 자원을 소모한다.
같은 계열의 다른 공격과는 조작 범위가 다르다.
- Bonk: 처음부터 모든 패킷에 같은 시퀀스 번호를 붙여 보내 재조립을 통째로 실패시키는 공격
- Teardrop: 단편 오프셋을 겹치게 만들어 재조립 과정을 혼란시키는 공격
- Land Attack: 출발지와 목적지 주소를 동일하게 만들어 시스템이 자신에게 응답하게 하는 공격
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.