DoS(Denial of Service) 공격의 대응 방법에 대한 설명… | [9급 지방직 정보보호론] 18년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 18년 1회차
DoS(Denial of Service) 공격의 대응 방법에 대한 설명으로 ㉠, ㉡에 들어갈 용어는? (순서대로 ㉠, ㉡)
- 다른 네트워크로부터 들어오는 IP broadcast 패킷을 허용하지 않으면 자신의 네트워크가 ( ㉠ ) 공격의 중간 매개지로 쓰이는 것을 막을 수 있다.
- 다른 네트워크로부터 들어오는 패킷 중에 출발지 주소가 내부 IP 주소인 패킷을 차단하면 ( ㉡ ) 공격을 막을 수 있다.
1
Smurf, Land
2
Smurf, Ping of Death
3
Ping of Death, Land
4
Ping of Death, Smurf
해설
빈칸에는 차례로 Smurf와 Land가 들어간다.
Smurf 공격은 피해자 IP로 위조한 ICMP 요청을 브로드캐스트 주소로 보내 다수 응답을 피해자에게 몰리게 하므로, 외부 브로드캐스트 패킷을 막으면 증폭 매개지가 되지 않는다. Land 공격은 출발지 주소를 목적지와 같은 내부 주소로 위조하므로 외부에서 들어오는 내부 출발지 패킷을 차단하면 막을 수 있다.
- Ping of Death: 규정보다 큰 ICMP 패킷을 보내 재조합 과정에서 시스템을 마비시키는 공격으로, 브로드캐스트 증폭이나 출발지 위조와 관계가 없다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.