모두CBT

DoS 공격에 관한 다음 설명 중 가장 옳지 않은 것은? | [법원직 9급 전산·사서 정보보호론] 26년 1회차 기출문제 상세 페이지

1[법원직 9급 전산·사서 정보보호론] 26년 1회차
DoS 공격에 관한 다음 설명 중 가장 옳지 않은 것은?
1
SIP Flood 공격은 IRC에 관한 공격 중 하나이다.
2
Reflection 공격을 하려면 패킷 내 소스 IP 주소를 위조해야 한다.
3
Reflection 공격을 이용하면 DNS 서비스에 대한 DoS 공격이 가능하다.
4
DoS 공격은 가용성(Availability)을 떨어뜨리는 공격이다.
해설

SIP Flood를 IRC에 관한 공격이라고 한 설명이 옳지 않다.

SIP는 인터넷 전화(VoIP) 등에서 세션을 설정하는 프로토콜이고, SIP Flood는 SIP 요청을 대량으로 보내 서버 자원을 소모시키는 공격이다. 채팅 프로토콜인 IRC와는 관계가 없다.

  • 반사 공격은 응답이 피해자에게 가도록 패킷의 소스 IP 주소를 피해자 주소로 위조해야 한다.
  • 반사체의 응답 트래픽을 DNS 서버로 몰면 DNS 서비스에 대한 DoS 공격도 가능하다.
  • DoS 공격은 서비스를 쓰지 못하게 하므로 가용성을 떨어뜨린다.

오류나 개정된 내용이 보이면 알려주세요

이어서 풀어보기

[법원직 9급 전산·사서 정보보호론] 26년 1회차 25문항 이어서 보기문제·정답·해설을 한 페이지에서 이어서 볼 수 있어요법원직 9급 전산·사서 정보보호론 기출문제 암기장 전체 보기