Ping을 이용한 공격으로 ICMP_ECHO_RE- QUEST를 보내면… | [정보보안기사 필기] 15년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 1회차
Ping을 이용한 공격으로 ICMP_ECHO_RE- QUEST를 보내면 서버에서 다시 클라이언트로 ICMP_ECHO_REPLY를 보낸다. 이때,출발지 주소를 속여서(공격하고자 하는) 네트워크 브로드캐스팅 주소로 ICMP_ECHO_REQUEST를 전달 할 경우 많은 트래픽을 유발시켜 공격하는 것을 무엇이라 하는가?
1
세션 하이젝킹 공격
2
브로드캐스팅 공격
3
Tear Drop 공격
4
Smurf 공격
해설
출발지 주소를 공격 대상으로 위조해 브로드캐스트 주소로 ICMP 요청을 보내는 방식은 Smurf 공격의 전형적인 특징이다.
브로드캐스트 대역의 모든 호스트가 위조된 출발지, 즉 공격 대상에게 동시에 응답을 보내면서 트래픽이 증폭되어 대상 시스템이 마비된다.
- 세션 하이재킹은 이미 맺어진 세션을 가로채는 공격이라 브로드캐스트와 무관하다.
- 단순히 "브로드캐스팅 공격"이라는 표현은 이 공격을 가리키는 표준 용어가 아니다.
- Tear Drop 공격은 조작된 IP 단편화 정보로 재조립 오류를 유발하는 공격이라 이 설명과 다르다.
다수의 응답이 한꺼번에 몰리는 증폭 효과 때문에 적은 트래픽으로도 큰 피해를 일으킬 수 있다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.