보안 위협과 공격에 대한 설명 중 옳지 않은 것은? | [정보보안기사 필기] 18년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 2회차
보안 위협과 공격에 대한 설명 중 옳지 않은 것은?
1
분산 반사 서비스 거부 공격(DRDoS : Distributed Reflection DoS)은 DDoS의 발전된 공격 기술로서 공격자의 주소를 위장하는 IP Spoofing 기법과 실제 공격을 수행하는좀비와 같은 감염된 반사체 시스템을 통한 트래픽 증폭 기법을 이용한다.
2
봇넷을 이용한 공격은 봇에 의해 감염된 다수의 컴퓨터가 좀비와 같이 C&C 서버를 통해 전송되는 못 마스터의 명령에 의해 공격이 이루어지므로 공격자 즉 공격의 진원지를 추적하는데 어려움이 있다.
3
Smurf 공격은 ICMP Flooding 기법을 이용한 DoS 공격으로 Broadcast address 주소의 동작특성과 IP Spoofing 기법을 악용하고 있다.
4
XSS(Cross-Site Scripting) 공격은 공격 대상 사용자가 이용하는 컴퓨터 시스템의 브라우저 등에서 악성코드가 수행되도록 조작하여 사용자의 쿠키 정보를 탈취, 세션 하이재킹과 같은 후속 공격을 가능하게 한다.
해설
이 설명 중 틀린 것은 DRDoS에 대한 서술이다.
DRDoS는 IP Spoofing으로 출발지를 공격 대상의 것처럼 위장해 반사체(reflector) 서버들이 보내는 대량 응답이 공격 대상에게 쏟아지게 하는 방식인데, 이때 이용되는 반사체는 봇에 감염된 좀비 시스템이 아니라 DNS·NTP 서버처럼 정상적으로 운영되는 제3의 서버다.
좀비 PC가 직접 공격을 수행하는 구조는 일반적인 DDoS·봇넷 공격의 특징이므로, 반사체를 감염된 좀비로 서술한 부분이 오류다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.