네트워크 공격 기술에 대한 설명으로 옳지 않은 것은? | [9급 국가직 네트워크보안] 26년 1회차 기출문제 상세 페이지
1[9급 국가직 네트워크보안] 26년 1회차
네트워크 공격 기술에 대한 설명으로 옳지 않은 것은?
1
랜드 공격은 패킷을 전송할 때 출발지 MAC 주소와 목적지 MAC 주소의 값을 같게 만들어서 공격 대상에게 보내는 공격이다.
2
스위치 재밍 공격은 스위치가 MAC 주소 테이블을 기반으로 패킷을 포트에 스위칭할 때 정상적인 스위칭 기능을 마비시키는 공격이다.
3
IP 스푸핑은 신뢰 관계에 있는 두 개의 호스트 사이에서 하나의 시스템을 마비시킨 후 자신이 신뢰 관계에 있는 호스트인 것처럼 속이는 공격이다.
4
HTTP GET 플러딩은 웹서버에서 처리할 수 없는 최대 성능 이상의 과도한 HTTP GET 요청을 전송함으로써 웹 서버가 자원을 모두 소비하여 정상적인 기능을 발휘하지 못하도록 하는 공격이다.
해설
랜드 공격을 MAC 주소로 설명한 것이 옳지 않다. 랜드 공격은 출발지 IP 주소와 목적지 IP 주소를 같게 만든다.
랜드(Land) 공격은 출발지 IP를 공격 대상의 IP로 위조해, 대상이 자기 자신에게 응답을 보내도록 만들어 자원을 소모시키는 DoS 공격이다.
- 스위치 재밍: 위조 MAC 주소로 주소 테이블을 가득 채워 스위칭 기능을 마비시키는 공격이므로 옳다.
- IP 스푸핑: 신뢰 관계의 한쪽 호스트를 마비시킨 뒤 그 호스트로 위장하는 공격이므로 옳다.
- HTTP GET 플러딩: 과도한 GET 요청으로 웹 서버 자원을 고갈시키는 공격이므로 옳다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.