공격의 종류가 적절하게 짝지어진 것은?(A) 네트워크에서 IP 주소, … | [정보보안기사 필기] 17년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 1회차
공격의 종류가 적절하게 짝지어진 것은?
- (A) 네트워크에서 IP 주소, 하드웨어 주소등의 정보를 속임으로써 권한을 획득 또는 중요 정보를 가로채어 서비스를 방해하는 공격행위
- (B) 네트워크 패킷이나 버스를 통해 전달되는 중요 정보를 엿보고 가로채는 공격행위
- (C) 메모리에 할당된 배열의 크기를 초과하는 데이터를 입력하여 프로그램의 복귀 주소를 조작하여 해커가 원하는 코드를 실행하는 공격행위
㉠ 스니핑
㉡ 스푸핑
㉢ 버퍼 오버플로우
1
(A) : ㉠, (B) : ㉡, (C) : ㉢
2
(A) : ㉡, (B) : ㉢, (C) : ㉠
3
(A) : ㉡, (B) : ㉠, (C) : ㉢
4
(A) : ㉢, (B) : ㉠, (C) : ㉡
해설
주소를 속이는 (A)는 스푸핑, 오가는 정보를 엿보는 (B)는 스니핑, 배열 크기를 넘는 입력으로 복귀 주소를 조작하는 (C)는 버퍼 오버플로우다.
스푸핑은 자신의 IP나 MAC 주소를 신뢰받는 주소로 위장해 권한을 얻거나 통신 경로를 가로채는 능동적 공격이고, 스니핑은 회선을 지나는 패킷을 조용히 읽어 내기만 하는 수동적 공격이라는 점에서 갈린다.
(C)는 할당된 버퍼 경계를 넘겨 스택의 복귀 주소를 덮어쓰고 공격자가 심어 둔 코드로 실행 흐름을 옮기는 기법으로, 주소를 속이거나 엿듣는 앞의 두 공격과 성격이 완전히 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.