보안 공격에 대한 설명으로 옳지 않은 것은? | [9급 지방직 정보보호론] 22년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 22년 1회차
보안 공격에 대한 설명으로 옳지 않은 것은?
1
Land 공격은 패킷을 전송할 때 출발지와 목적지 IP를 동일하게 만들어서 공격 대상에게 전송한다.
2
UDP Flooding 공격은 다수의 UDP 패킷을 전송하여 공격 대상 시스템을 마비시킨다.
3
ICMP Flooding 공격은 ICMP 프로토콜의 echo 패킷에 대한 응답인 reply 패킷의 폭주를 통해 공격 대상 시스템을 마비시킨다.
4
Teardrop 공격은 공격자가 자신이 전송하는 패킷을 다른 호스트의 IP 주소로 변조하여 수신자의 패킷 조립을 방해한다.
해설
Teardrop 공격을 출발지 IP 변조로 설명한 것이 옳지 않다.
Teardrop은 IP 단편의 오프셋(Fragment Offset) 값을 겹치거나 어긋나게 조작해 수신 측의 패킷 재조립을 방해하는 공격이며, 출발지 IP를 다른 호스트로 바꾸는 것은 IP 스푸핑에 해당한다.
- Land 공격: 출발지와 목적지 IP를 표적 주소로 동일하게 만들어 표적이 자기 자신에게 응답하게 한다.
- UDP Flooding: 다량의 UDP 패킷을 보내 표적의 대역폭과 자원을 고갈시킨다.
- ICMP Flooding: echo 요청에 대한 reply 패킷이 폭주하도록 만들어 표적을 마비시킨다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.