다음 보안 공격들의 공통점으로 가장 적절한 것은? SYN Floodin… | [경찰간부후보생 시스템네트워크보안] 23년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 23년 1회차
다음 보안 공격들의 공통점으로 가장 적절한 것은?
| SYN Flooding, Smurf, Land |
1
ICMP 패킷을 이용한다.
2
TCP 프로토콜의 취약점을 이용한다.
3
발신지 IP 주소를 위조한다.
4
IP 데이터그램 단편화를 이용한다.
해설
SYN Flooding, Smurf, Land 공격은 모두 발신지 IP 주소를 위조한다는 공통점이 있다.
SYN Flooding은 위조 주소로 SYN을 보내 반개방 연결을 쌓고, Smurf는 발신지를 피해자 IP로 바꿔 브로드캐스트 ICMP 응답을 몰리게 하며, Land는 발신지를 목적지와 같은 IP로 위조한다.
- ICMP 패킷 이용: Smurf에만 해당하고 SYN Flooding은 TCP를 쓴다.
- TCP 취약점 이용: SYN Flooding에 해당하지만 Smurf는 ICMP를 쓴다.
- IP 단편화 이용: Teardrop·Ping of Death 계열의 특징이다.
오류나 개정된 내용이 보이면 알려주세요