다음 설명에 해당하는 DoS/DDoS 공격기법은?순서 번호에 오류가 있… | [9급 국가직 정보보호론] 26년 1회차 기출문제 상세 페이지
1[9급 국가직 정보보호론] 26년 1회차
다음 설명에 해당하는 DoS/DDoS 공격기법은?순서 번호에 오류가 있게 조작된 IP 패킷 조각(fragments)을
전송하여, 이 패킷 조각을 전달받은 시스템의 IP 패킷 재조합
과정에서 오류가 발생되도록 하는 공격기법
1
Smurf
2
Teardrop
3
ICMP Flooding
4
Buffer Overflow
해설
순서 번호를 조작한 IP 패킷 조각으로 재조합 오류를 일으키는 공격은 Teardrop이다.
Teardrop은 단편의 오프셋(순서 정보)을 겹치거나 어긋나게 조작해 재조합 과정에서 시스템이 오류를 일으키게 한다.
- Smurf: 출발지를 피해자로 위조한 ICMP 요청을 브로드캐스트해 응답이 피해자에게 몰리게 한다.
- ICMP Flooding: 대량의 ICMP 패킷으로 대역폭과 자원을 고갈시킨다.
- Buffer Overflow: 버퍼 경계를 넘는 입력으로 메모리를 덮어쓰는 공격으로, 패킷 재조합과 무관하다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.