스머프 공격에서 echo request 패킷을 수신 서브넷 전체에 전달… | [정보보안기사 필기] 19년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 1회차
스머프 공격에서 echo request 패킷을 수신 서브넷 전체에 전달하기 위해 라우터의 해당 인터페이스에서 활성화해야 하는 것은?
1
ip direct broadcast
2
ICMP Redirect
3
ARP Spoofing
4
Switch Jamming
해설
스머프 공격은 위조된 발신지 주소로 보낸 ICMP echo request를 서브넷 전체 호스트에 전달해 다수의 응답이 피해자에게 몰리게 하는 공격으로, 이때 라우터가 브로드캐스트 주소로 향하는 패킷을 서브넷 내부로 전달하도록 하는 설정이 바로 IP Directed Broadcast다.
라우터 인터페이스에서 이 기능이 켜져 있으면 외부에서 보낸 브로드캐스트 주소행 패킷이 해당 서브넷의 모든 호스트에 전달되어 증폭 공격이 가능해진다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.