네트워크에서 서비스를 제공하는 서버 혹은 시스템은 동시 접속할 수 있는… | [국회직 9급 정보보호론] 17년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 17년 1회차
네트워크에서 서비스를 제공하는 서버 혹은 시스템은 동시 접속할 수 있는 사용자 수를 제한한다. 이러한 특성을 이용하여 다수의 존재하지 않는 사용자가 시스템에 접속한 것처럼 속여 다른 사용자가 서비스를 받지 못하게 하는 공격으로 옳은 것은?
1
Ping of Death
2
SYN Flooding
3
Boink
4
TearDrop
5
Smurf
해설
존재하지 않는 사용자가 접속한 것처럼 속여 동시 접속 자원을 소진시키는 공격은 SYN Flooding이다.
공격자는 위조한 출발지 주소로 SYN을 대량 전송하고 3-way 핸드셰이크를 완료하지 않는다. 서버는 반개방 연결로 백로그 큐가 가득 차 정상 사용자의 접속을 받지 못한다.
- Ping of Death: 규격을 넘는 크기의 ICMP 패킷을 보내 수신 시스템의 오작동을 노린다.
- Boink: 조작된 단편 정보를 지속적으로 보내 재조합 처리의 결함을 노린다.
- TearDrop: 오프셋이 겹치는 단편을 보내 재조합 과정의 오류를 일으킨다.
- Smurf: 출발지를 피해자로 위조한 ICMP 요청을 브로드캐스트해 응답을 피해자에게 집중시킨다.
오류나 개정된 내용이 보이면 알려주세요