다음 중 주로 시스템 자원(예: 메모리, CPU, 디스크 등)이나 네트… | [법원직 9급 전산·사서 정보보호론] 25년 1회차 기출문제 상세 페이지
1[법원직 9급 전산·사서 정보보호론] 25년 1회차
다음 중 주로 시스템 자원(예: 메모리, CPU, 디스크 등)이나 네트워크 대역폭을 빠르게 소모시켜 과부하를 일으키는 것을 목표로 하지 않고, 서버의 동시 연결 수를 소진시켜 정상 사용자가 접속하지 못하게 만드는 것을 목표로 하는 공격은?
1
HTTP Get Flooding 공격
2
Slowloris 공격
3
Ping of Death 공격
4
Smurf 공격
해설
설명에 해당하는 공격은 Slowloris 공격이다.
Slowloris는 HTTP 요청 헤더를 끝맺지 않고 조금씩 보내 연결을 오래 붙잡는다. 트래픽이 적어도 서버의 동시 연결 수가 소진되어 정상 사용자가 접속하지 못한다.
- HTTP Get Flooding 공격은 대량의 요청으로 서버 자원을 소모시킨다.
- Ping of Death 공격은 비정상적으로 큰 ICMP 패킷을 보내 시스템에 과부하나 장애를 일으킨다.
- Smurf 공격은 브로드캐스트를 악용해 ICMP 응답을 증폭시켜 대역폭을 소모시킨다.
오류나 개정된 내용이 보이면 알려주세요