네트워크 공격에 대한 설명으로 옳지 않은 것은? | [9급 지방직 정보보호론] 16년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 16년 1회차
네트워크 공격에 대한 설명으로 옳지 않은 것은?
1
Spoofing:네트워크에서 송ㆍ수신되는 트래픽을 도청하는 공격이다.
2
Session hijacking:현재 연결 중인 세션을 가로채는 공격이다.
3
Teardrop:네트워크 프로토콜 스택의 취약점을 이용한 공격 방법으로 시스템에서 패킷을 재조립할 때, 비정상 패킷이 정상 패킷의 재조립을 방해함으로써 네트워크를 마비시키는 공격이다.
4
Denial of Service:시스템 및 네트워크의 취약점을 이용하여 사용 가능한 자원을 소비함으로써, 실제 해당 서비스를 사용하려고 요청하는 사용자들이 자원을 사용할 수 없도록 하는 공격이다.
해설
옳지 않은 것은 Spoofing을 트래픽 도청 공격으로 설명한 것이다.
Spoofing은 IP·MAC·DNS 정보 등을 위조해 다른 대상으로 위장하는 공격이며, 트래픽을 도청하는 공격은 Sniffing이다.
- Session hijacking: 인증이 끝난 활성 세션을 가로채는 공격이라는 설명은 옳다.
- Teardrop: 단편화된 패킷의 오프셋을 조작해 재조립 과정에서 시스템을 마비시키는 공격이라는 설명은 옳다.
- Denial of Service: 자원을 고갈시켜 정상 사용자가 서비스를 이용하지 못하게 하는 공격이라는 설명은 옳다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.