다음 보기가 설명하는 공격은?출발지와 목적직의 IP 주소를 공격대상의 … | [정보보안기사 필기] 17년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 1회차
다음 보기가 설명하는 공격은?
출발지와 목적직의 IP 주소를 공격대상의 IP와 동일하게 만들어서 공격 대상에게 보내는 공격이다. 패킷을 만들어 전송하더라도 자신의 IP이므로 외부로 전송하지 못하고 자신의 컴퓨터에서 부하가 발생하게 되어, 루프 상태에 빠지게 된다.
1
Land 공격
2
Targa 공격
3
Ping of Death 공격
4
Smurf 공격
해설
지문이 말한 출발지 IP와 목적지 IP를 모두 공격 대상의 IP로 동일하게 위조한다는 점이 결정적 단서이며, 이것이 Land 공격의 정의 그대로다.
이런 패킷을 받은 시스템은 응답을 자기 자신에게 되돌려 보내게 되어 외부로 나가지 못하고 자기 자신과의 무한 루프에 빠진다. 그 과정에서 CPU·메모리 부하가 급격히 올라가 서비스가 마비된다.
나머지와는 다음과 같이 갈린다.
- Targa: 여러 서비스 거부 공격 도구를 묶어 한꺼번에 퍼붓는 복합 공격
- Ping of Death: 규정 크기를 넘는 거대한 ICMP 패킷을 보내 단편화·재조립 과정에서 시스템을 마비시키는 공격
- Smurf: 출발지를 피해자 IP로 위조한 ICMP 요청을 브로드캐스트해 다수의 응답이 피해자에게 쏟아지게 하는 증폭 공격
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.