지문의 특성을 갖는 공격 방법은 무엇인가?에이전트 설치의 어려움을 보완… | [정보보안기사 필기] 16년 2회차 기출문제 상세 페이지

좀비 PC에 에이전트를 심지 않고 정상 서버를 반사체로 삼는 DRDoS(분산 반사 서비스 거부)가 정답이다.
공격자는 출발지 IP를 피해자 주소로 위조한 SYN 패킷을 인터넷의 정상 서버들에 뿌리고, 서버들은 규격대로 SYN+ACK를 피해자에게 되돌려 보낸다. 이때 정상 서버가 자신도 모르게 공격 에이전트 역할을 하게 되어 에이전트 설치 부담이 사라진다.
다수의 감염 PC를 원격 조종하는 봇넷은 악성코드 설치가 전제이므로 지문의 설명과 정반대다.
특정 대상을 장기간 은밀히 침투하는 지능형 지속 공격이나 전송 패킷을 훔쳐보는 도청 기법은 TCP 응답 반사를 이용한 서비스 거부와 성격이 다르다.