모두CBT

서버 관리자가 해커의 공격이 발생하고 있음을 감지하고 tcpdump 프… | [국회직 9급 정보보호론] 16년 1회차 기출문제 상세 페이지

1[국회직 9급 정보보호론] 16년 1회차
서버 관리자가 해커의 공격이 발생하고 있음을 감지하고 tcpdump 프로그램으로 네트워크 패킷을 캡처하였다. 다음의 요약된 캡처 정보가 나타내는 공격으로 옳은 것은?
13:07:13. 639870 192.168.1.73.2321 > 192.168.1.73.http ...
13:07:13. 670484 192.168.1.73.2321 > 192.168.1.73.http ...
13:07:13. 685593 192.168.1.73.2321 > 192.168.1.73.http ...
13:07:13. 693481 192.168.1.73.2321 > 192.168.1.73.http ...
13:07:13. 712833 192.168.1.73.2321 > 192.168.1.73.http ...
1
Smudge 공격
2
LAND 공격
3
Ping of Death 공격
4
Smurf 공격
5
Port Scan 공격
해설

캡처된 패킷의 공격 유형은 LAND 공격이다.

모든 패킷의 출발지와 목적지 IP가 192.168.1.73으로 동일하다. LAND 공격은 이렇게 출발지 주소를 목적지와 같게 위조해, 서버가 자기 자신에게 응답을 반복하다 자원을 소모하게 만든다.

  • Smudge 공격: 터치스크린에 남은 손자국으로 비밀번호나 패턴을 추정하는 공격으로, 네트워크 패킷 캡처와 무관하다.
  • Ping of Death 공격: 규정보다 큰 ICMP 패킷을 조각내어 보내는 공격으로, HTTP 포트로 향하는 이 캡처와 맞지 않는다.
  • Smurf 공격: 브로드캐스트 주소로 ICMP 요청을 보내 다수의 응답이 희생자에게 몰리게 하는 공격으로, 이 캡처에는 그런 흐름이 없다.
  • Port Scan 공격: 여러 목적지 포트를 차례로 탐색하는 행위인데, 이 캡처의 목적지는 http 포트 하나로 고정되어 있다.

오류나 개정된 내용이 보이면 알려주세요

이어서 풀어보기

[국회직 9급 정보보호론] 16년 1회차 20문항 이어서 보기문제·정답·해설을 한 페이지에서 이어서 볼 수 있어요국회직 9급 정보보호론 기출문제 암기장 전체 보기