다음의 보기에서 설명하고 있는 공격은?헤더 옵션 값을 사용함으로써 웹 … | [정보보안기사 필기] 15년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 1회차
다음의 보기에서 설명하고 있는 공격은?
- 헤더 옵션 값을 사용함으로써 웹 서버에 더 많은 부하를 유발시키는 지능화된 DDoS 공격 기법이다.
- 웹 트랜잭션의 효율히를 이용하여 사용하게 되는 Cache 기능을 사용하지 않고, 자주 변경되는 데이터에 대해 새롭게 HUP 요청 및 응답을 요구하기 위하여 사용되는 옵션이다.
1
CSRF 공격
2
HTTP CC Attack
3
Blind SQL Injection 공격
4
XSS 공격
해설
캐시를 쓰지 못하게 하는 헤더 옵션으로 웹 서버 부하를 키우는 공격은 HTTP CC Attack이다.
여기서 CC는 HTTP 요청 헤더의 Cache-Control을 가리킨다. 공격자가 no-cache 값을 붙여 요청하면 캐시 서버나 프록시가 저장본을 돌려주지 못하고 매번 원본 웹 서버까지 요청이 도달하므로, 같은 요청 수라도 서버가 떠안는 처리량이 훨씬 커진다.
정상 형식의 요청을 그대로 쓰면서 헤더 옵션 하나로 부하를 키운다는 점이 특징이다. 스크립트를 심는 XSS, 사용자의 권한으로 위조 요청을 보내게 하는 CSRF, 질의문을 조작하는 Blind SQL Injection과는 공격 목적과 계층이 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.