다음 중 네트워크 기반 서비스 거부 공격이 아닌 것은? | [정보보안기사 필기] 16년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 1회차
다음 중 네트워크 기반 서비스 거부 공격이 아닌 것은?
1
버퍼 오버플로우(Buffer Overflow)
2
스머프(Smurf)
3
SYN 플러딩(Flooding)
4
티어드랍(Teardrop)
해설
버퍼 오버플로우는 프로그램의 메모리 처리 취약점을 이용하는 공격 기법으로, 네트워크 트래픽 자체로 서비스를 마비시키는 공격과는 분류가 다르다.
나머지 보기는 모두 네트워크로 대량 또는 조작된 패킷을 보내 대상을 마비시키는 네트워크 기반 서비스 거부 공격이다.
- 스머프는 브로드캐스트를 악용해 다량의 응답을 유발하는 공격이다.
- SYN 플러딩은 연결 요청만 반복해 자원을 고갈시키는 공격이다.
- 티어드랍은 조각화된 패킷의 오프셋을 조작하는 공격이다.
반면 버퍼 오버플로우는 입력 검증 미비로 메모리 영역을 침범하는 취약점 공격으로, 서비스 마비보다는 임의 코드 실행이나 권한 탈취에 주로 쓰인다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.