서비스 거부 공격에 해당하는 것은? | [9급 지방직 정보보호론] 23년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 23년 1회차
서비스 거부 공격에 해당하는 것은?
1
발신지 IP 주소와 목적지 IP 주소의 값을 똑같이 만든 패킷을 공격 대상에게 전송한다.
2
공격 대상에게 실제 DNS 서버보다 빨리 응답 패킷을 보내 공격 대상이 잘못된 IP 주소로 웹 접속을 하도록 유도한다.
3
LAN상에서 서버와 클라이언트의 IP 주소에 대한 MAC 주소를 위조하여 둘 사이의 패킷이 공격자에게 전달되도록 한다.
4
네트워크 계층에서 공격 시스템을 네트워크에 존재하는 또 다른 라우터라고 속임으로써 트래픽이 공격 시스템을 거쳐가도록 흐름을 바꾼다.
해설
발신지 IP와 목적지 IP를 같게 만든 패킷을 보내는 것은 랜드(Land) 공격으로, 서비스 거부 공격에 해당한다.
대상 시스템은 자기 자신에게 응답을 반복하는 루프에 빠져 자원이 고갈되고 정상 서비스를 제공하지 못한다.
- 실제 DNS 서버보다 빨리 응답해 잘못된 IP로 접속하게 함: DNS 스푸핑이다.
- LAN에서 IP에 대한 MAC 주소를 위조해 패킷을 가로챔: ARP 스푸핑이다.
- 공격 시스템을 또 다른 라우터로 속여 트래픽 경로를 바꿈: ICMP 리다이렉트 등을 이용한 경로 조작으로, 스니핑 목적의 공격이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.