보안 공격에 대한 설명으로 옳지 않은 것은? | [9급 지방직 정보보호론] 14년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 14년 1회차
보안 공격에 대한 설명으로 옳지 않은 것은?
1
Land 공격: UDP와 TCP 패킷의 순서번호를 조작하여 공격시스템에 과부하가 발생한다.
2
DDoS(Distributed Denial of Service) 공격:공격자, 마스터, 에이전트, 공격 대상으로 구성된 메커니즘을 통해 DoS 공격을 다수의 PC에서 대규모로 수행한다.
3
Trinoo 공격: 1999년 미네소타대학교 사고의 주범이며 기본적으로 UDP 공격을 실시한다.
4
SYN Flooding 공격:각 서버의 동시 가용자 수를 SYN 패킷만 보내 점유하여 다른 사용자가 서버를 사용할 수 없게 만드는 공격이다.
해설
Land 공격은 순서번호 조작이 아니라 출발지 IP 주소를 목적지 IP 주소와 같게 위조해 보내는 공격이므로 설명이 옳지 않다.
대상 시스템은 자기 자신에게 응답을 계속 보내게 되어 자원이 고갈된다.
- DDoS는 공격자·마스터·에이전트 구조로 다수 PC가 대규모 DoS를 수행한다는 설명은 옳다.
- Trinoo는 1999년 미네소타대학교 사고에 사용되었고 기본적으로 UDP 플러딩을 수행한다는 설명은 옳다.
- SYN Flooding은 SYN 패킷만 보내 연결 대기 자원을 점유한다는 설명은 옳다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.