다음 중 ing을 이용한 공격으로 ICMP_ECH0_REQUEST를 보… | [정보보안기사 필기] 15년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 2회차
다음 중 ing을 이용한 공격으로 ICMP_ECH0_REQUEST를 보내면 서버에서 다시 클라이언트로 ICMP_ECHO_REPLY를 보낸다. 이때, 출발지 주소를 속여서(공격하고자 하는) 네트워크 브로드캐스팅 주소로 ICMP_ECHO_RE_QUEST를 전달할 경우 많은 트래픽을 유발시켜 공격하는 기술은?
1
세션 하이젝킹 공격
2
브로드캐스팅 공격
3
Tear Drop 공격
4
Smurf 공격
해설
Smurf 공격은 출발지 주소를 공격 대상으로 위조한 뒤 네트워크의 브로드캐스트 주소로 ICMP 에코 요청을 보내 다수의 호스트가 동시에 응답하게 만들어 대량 트래픽을 유발하는 공격이다.
이때 브로드캐스트 도메인 내 모든 호스트가 위조된 출발지, 즉 피해자에게 ICMP 에코 응답을 집중시키면서 서비스 거부 상태를 유발한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.