다음 설명에 해 당하는 공격기법은? | 22년-2회차-정보처리기사-필기 기출문제 상세 페이지
122년-2회차-정보처리기사-필기
다음 설명에 해 당하는 공격기법은?
1
Ping of Death
2
Session Hijacking
3
Piggyback Attack
4
XSS
해설
Ping of Death는 규정된 최대 크기(65,535바이트)를 초과하는 비정상적으로 큰 ICMP(Ping) 패킷을 조각내어 전송함으로써, 수신 시스템이 이를 재조립하는 과정에서 버퍼 오버플로우를 일으켜 시스템을 다운시키는 서비스 거부 공격이다.
Session Hijacking은 정상 세션을 가로채 인증을 우회하는 공격, XSS는 웹페이지에 악성 스크립트를 삽입하는 공격으로 대량의 비정상 패킷을 이용한 시스템 마비 방식과는 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.