네트워크 기반 공격 기술 중 DDoS 공격의 설명으로 옳은 것은?㉠ D… | [정보보안기사 필기] 19년 1회차 기출문제 상세 페이지

1[정보보안기사 필기] 19년 1회차

네트워크 기반 공격 기술 중 DDoS 공격의 설명으로 옳은 것은?

㉠ DDoS 공격이란 다수의 컴퓨터를 이용하여 특정 사이트를 공격하는 방식이다.
㉡ DDoS 공격의 목표는 공격 대상 서버가 처리할 수 없는 과도한 접속(트래픽)을 유발하여 시스템을 마비시키는 것이다.
㉢ 일반적으로 좀비 PC들이 이 공격에 활용된다.

㉠

㉡, ㉢

㉠, ㉡

㉠, ㉡, ㉢

해설

제시된 세 설명이 모두 옳다.

DDoS(Distributed Denial of Service)는 다수의 감염 PC를 동시에 동원해 특정 사이트를 공격하는 분산형 서비스 거부 공격이며, 목표는 정보 탈취가 아니라 서버가 감당하지 못할 접속과 트래픽을 유발해 서비스를 마비시키는 것이다.

이때 동원되는 감염 PC가 이른바 좀비 PC이고, 공격자는 C&C 서버를 통해 이들로 구성된 봇넷에 일제히 명령을 내린다. 단일 호스트에서 공격하는 DoS와 달리 출발지가 널리 분산돼 있어 차단이 어렵다는 점이 핵심 차이다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.