다음 <보기>에서 공격형태와 이에 관련한 설명으로 가장 옳게… | [해양경찰 네트워크보안] 25년 1회차 기출문제 상세 페이지
1[해양경찰 네트워크보안] 25년 1회차
다음 <보기>에서 공격형태와 이에 관련한 설명으로 가장 옳게 짝지어진 것은?<보기>
㉠ Ping of Death ⓐ OpenSSL 패키지 최신버전 업데이트로 보안. ㉡ Heartbleed ⓑ 분할된 패킷을 탐지, 공격 여부를 의심, 제거. ㉢ Bonk, Boink ⓒ 응용수준의 대응방법으로 방어. ㉣ GET Flooding ⓓ TCP 패킷의 순서번호를 조작하는 공격방법.
1
㉠-ⓑ, ㉡-ⓓ, ㉢-ⓐ, ㉣-ⓒ
2
㉠-ⓒ, ㉡-ⓓ, ㉢-ⓐ, ㉣-ⓑ
3
㉠-ⓑ, ㉡-ⓐ, ㉢-ⓓ, ㉣-ⓒ
4
㉠-ⓑ, ㉡-ⓓ, ㉢-ⓐ, ㉣-ⓒ
해설
바른 연결은 Ping of Death-분할 패킷 탐지, Heartbleed-OpenSSL 업데이트, Bonk·Boink-순서번호 조작, GET Flooding-응용수준 대응이다.
각 공격이 악용하는 계층과 대상을 보면 대응 방법이 정해진다.
- Ping of Death: 규격보다 큰 ICMP 패킷을 잘게 분할해 보내므로, 분할된 패킷을 탐지해 의심·제거한다.
- Heartbleed: OpenSSL의 하트비트 확장 취약점이므로 패치된 OpenSSL로 업데이트해 막는다.
- Bonk·Boink: 패킷의 순서번호를 조작해 재조합 과정에서 시스템을 마비시키는 공격이다.
- GET Flooding: 정상적인 HTTP GET 요청을 대량으로 보내는 공격이라 응용계층 수준의 대응이 필요하다.
오류나 개정된 내용이 보이면 알려주세요