다음 보기에서 설명하고 있는 공격에 대한 방식은?ICMP Echo Re… | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 1회차
다음 보기에서 설명하고 있는 공격에 대한 방식은?
ICMP Echo Request 패킷의 크기를 정상적인 크기보다 크게 만들어 공격 대상 네트워크에 송신하고 네트워크를 통해 라우팅되어 공격 대상 네트워크에 도달하는 과정에서 작은 조각(Fragment)들로 분할된다.
1
Teardrop 공격
2
Ping of Death 공격
3
UDP Traffic Flooding 공격
4
Tiny Fragmentation 공격
해설
ICMP Echo Request를 정상보다 훨씬 크게 만들어 보내고 경로상에서 잘게 단편화되도록 하는 공격은 Ping of Death이다.
MTU를 넘는 거대한 ping 패킷은 전송 경로에서 수많은 조각으로 나뉘고, 공격 대상은 이 조각을 모두 모아 재조합해야 하므로 정상 패킷 하나를 처리할 때보다 훨씬 큰 부하를 떠안는다.
조각의 오프셋을 겹치게 조작하는 Teardrop, UDP 패킷을 대량으로 퍼붓는 UDP Traffic Flooding, 조각을 아주 작게 쪼개 필터링 장비를 우회하는 Tiny Fragmentation과는 초점이 다르다. 여기서는 ICMP 요청 패킷의 크기 자체를 키운 점이 결정적 단서다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.