모두CBT

다음 설명에 해당하는 서비스거부(DoS) 공격은?헤더가 조작된 일련의 … | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지

1[정보보안기사 필기] 18년 1회차

다음 설명에 해당하는 서비스거부(DoS) 공격은?

헤더가 조작된 일련의 IP 패킷조각(IP Fregments)들을 전송함으로써 공격이 이루어지며 공격자는 데이터의 일부가 겹치거다. 일부 데이터를 포함하지 않는 패킷 조각들을 전송함으로써 패킷 재조합 시 공격대상에서 부하를 발생시키는 공격 유형이다.

1
Teardrop
2
Land attack
3
Syn Flooding
4
Smurf attack
해설

단편화 오프셋을 조작해 조각끼리 겹치거나 빈 구간이 생기도록 만들어 재조합 과정에서 부하를 일으키는 공격은 Teardrop이다.

IP 조각은 fragment offset 값에 따라 순서대로 이어 붙여야 하는데, 이 값을 겹치게 하거나 건너뛰게 만들면 수신 시스템이 재조합 루틴에서 비정상적인 길이 계산을 반복하다가 자원이 고갈되거나 멈춘다.

다른 공격과의 차이는 다음과 같다.

  • 출발지와 목적지 주소를 같게 만들어 자기 자신에게 응답하도록 하는 것은 Land attack이다.
  • 연결을 완성하지 않은 채 SYN만 보내 백로그 큐를 채우는 것은 Syn Flooding이다.
  • 브로드캐스트로 ICMP 요청을 뿌려 다수의 응답을 피해자에게 몰아주는 것은 Smurf attack이다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.