서비스 거부(Denial of Service) 공격기법으로 옳지 않은 … | [9급 지방직 정보보호론] 17년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 17년 1회차
서비스 거부(Denial of Service) 공격기법으로 옳지 않은 것은?
1
Ping Flooding 공격
2
Zero Day 공격
3
Teardrop 공격
4
SYN Flooding 공격
해설
Zero Day 공격은 서비스 거부 공격 기법이 아니라 패치가 나오기 전의 취약점을 노리는 공격이다.
제로데이 공격은 취약점이 알려지거나 보안 패치가 배포되기 전에 이를 악용하는 공격 시점의 개념으로, 자원 고갈을 목적으로 하는 서비스 거부와는 범주가 다르다.
- Ping Flooding 공격: 대량의 ICMP Echo 요청을 보내 대상의 대역폭과 처리 자원을 소진시키는 서비스 거부 공격이다.
- Teardrop 공격: 오프셋이 겹치거나 어긋난 IP 단편을 보내 재조립 과정에서 시스템을 오작동·중단시키는 서비스 거부 공격이다.
- SYN Flooding 공격: SYN만 대량으로 보내고 응답을 완료하지 않아 반개방 연결로 연결 대기 큐를 가득 채우는 서비스 거부 공격이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.