다음에서 설명하는 공격기법으로 가장 적절한 것은?TCP 3중 연결(3-… | [경찰간부후보생 시스템네트워크보안] 24년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 24년 1회차
다음에서 설명하는 공격기법으로 가장 적절한 것은?TCP 3중 연결(3-way handshaking)의 취약점과 반사 서버(라우터 등)를 이용한 공격으로, 공격자는 출발지 IP를 공격 대상의 IP로 위조하여 SYN 패킷을 다수의 반사 서버로 전송하여 응답하는 SYN-ACK 패킷을 공격 대상이 받도록 한다.
1
LAND
2
Port Scan
3
DRDoS
4
ARP Spoofing
해설
설명은 DRDoS(분산 반사 서비스 거부) 공격이다.
출발지 IP를 피해자 주소로 위조한 SYN을 다수의 반사 서버에 보내면, 반사 서버들의 SYN-ACK 응답이 피해자에게 몰린다.
- LAND: 출발지와 목적지 IP를 같게 만든 패킷으로 대상 자신에게 응답하게 한다.
- Port Scan: 열린 포트와 서비스를 탐색하는 정보 수집 행위다.
- ARP Spoofing: MAC 주소를 위조해 같은 LAN의 트래픽을 가로챈다.
오류나 개정된 내용이 보이면 알려주세요