다음 중 캐싱(Caching) 장비가 응답하지 않도록 설정된 다수의 H… | [국회직 9급 정보보호론] 17년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 17년 1회차
다음 중 캐싱(Caching) 장비가 응답하지 않도록 설정된 다수의 HTTP GET 패킷을 특정 시스템에 전송하여 서비스를 마비시키는 공격으로 옳은 것은?
1
Slowloris 공격
2
HTTP GET Flooding 공격
3
ARP Spoofing 공격
4
DNS Spoofing 공격
5
HTTP CC(Cache-control) 공격
해설
캐싱 장비가 응답하지 못하게 설정한 GET 요청으로 서버를 마비시키는 공격은 HTTP CC(Cache-Control) 공격이다.
공격자는 요청 헤더의 Cache-Control 값을 no-cache 등으로 설정한다. 캐싱 장비가 대신 응답하지 못해 요청이 모두 웹 서버까지 직접 도달하고 부하가 집중된다.
- Slowloris 공격: 요청 헤더의 끝을 보내지 않아 연결을 오래 점유하는 공격이다.
- HTTP GET Flooding 공격: GET 요청을 대량으로 보내는 공격으로, 캐시 제어를 조작한다는 특징이 없다.
- ARP Spoofing 공격: IP에 대응하는 MAC 주소를 속여 트래픽을 가로채는 공격이다.
- DNS Spoofing 공격: DNS 응답을 위조해 사용자를 다른 주소로 유도하는 공격이다.
오류나 개정된 내용이 보이면 알려주세요