다음의 보기에서 설명하고 있는 네트워크 활용 공격 방법은 무엇인가?헤더… | [정보보안기사 필기] 15년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 2회차
다음의 보기에서 설명하고 있는 네트워크 활용 공격 방법은 무엇인가?
헤더가 조작된 일련의 IP 패킷 조각들을 전송함으로써 공격이 이루어진다.
1
DDoS
2
Smurf
3
Land 공격
4
Teardrop 공격
해설
헤더의 단편화(fragment) 오프셋을 조작한 IP 패킷 조각을 연속으로 보내 재조립 단계에서 시스템을 마비시키는 Teardrop 공격이다.
정상 단편화라면 각 조각의 offset과 길이가 이어 붙여 원본이 되도록 배열된다. 공격자가 offset을 겹치거나 비워 놓으면 재조립 루틴이 잘못된 길이를 계산해 커널이 멈추거나 시스템이 다운된다.
- 대량의 좀비 PC로 트래픽을 몰아 서비스를 마비시키는 분산 서비스 거부는 헤더 조작이 아니라 물량이 핵심이다.
- Smurf는 출발지를 피해자로 위장한 ICMP 요청을 브로드캐스트해 증폭된 응답을 피해자에게 몰아준다.
- Land는 출발지와 목적지의 IP·포트를 같게 만들어 대상이 스스로에게 응답하도록 하는 공격이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.