다음 중 공격기법과 그에 대한 설명으로 옳은 것은 무엇인가? | [정보보안기사 필기] 16년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 1회차
다음 중 공격기법과 그에 대한 설명으로 옳은 것은 무엇인가?
1
Smurf Attack：IP Broadcast Address로 전송된 ICMP 패킷에 대해 응답하지 않도록 시스템을 설정하여 방어할 수 있다.
2
Heap Spraying：아이디와 패스워드 같이 사용자의 입력이 요구되는 정보를 프로그램 소스에 기록하여 고정시키는 방식이다.
3
Backdoor：조직 내에 신뢰할 만한 벌-신인으로 위장해 ID 및 패스워드 정보를 요구하는 공격이다.
4
CSRF：다른 사람의 세션 싱채를 훔치거나 도용하여 액세스하는 해킹 기법을 말한다.
해설
Smurf Attack은 IP 브로드캐스트 주소로 전송된 ICMP 패킷에 응답하지 않도록 시스템을 설정해 방어할 수 있다는 설명이 옳다.
공격자가 위조한 발신지 주소로 브로드캐스트 ICMP 요청을 보내면 다수의 호스트가 피해자에게 동시에 응답하므로, 브로드캐스트 ICMP 응답 자체를 차단하는 것이 실질적인 대응책이 된다.
- Heap Spraying의 실제 정의는 힙 메모리에 코드를 채워 넣는 공격 기법이지, 고정된 입력값을 기록하는 방식이 아니다.
- Backdoor의 실제 정의는 정상 인증 절차를 우회하는 통로이지, 신뢰 기관을 사칭해 정보를 요구하는 행위가 아니다.
- CSRF의 실제 정의는 인증된 세션을 이용해 원치 않는 요청을 강제로 보내는 공격이지, 세션 자체를 훔치는 행위가 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.