서비스거부공격(DoS)에 관한 다음 설명 중 가장 옳지 않은 것은? | [법원직 9급 전산·사서 정보보호론] 25년 1회차 기출문제 상세 페이지
1[법원직 9급 전산·사서 정보보호론] 25년 1회차
서비스거부공격(DoS)에 관한 다음 설명 중 가장 옳지 않은 것은?
1
분산서비스공격(DDoS)도 DoS공격의 일종이다.
2
Boink, Bonk 공격은 프로토콜의 오류 제어 로직을 악용하여 시스템자원을 고갈시키는 방식이다.
3
TearDrop 공격은 패킷 전송 시 출발지 IP 주소와 목적지 IP 주소를 동일하게 만들어 공격 대상에게 보내는 공격이다.
4
라우터에서 다이렉트 브로드캐스트를 막는 형태로 Smurf 공격에 대응할 수 있다.
해설
옳지 않은 설명은 TearDrop을 출발지와 목적지 IP가 같은 공격으로 본 내용이다.
출발지와 목적지 IP를 같게 만드는 공격은 Land 공격이다. TearDrop은 패킷 조각의 오프셋을 겹치게 조작해 재조립 과정에서 오류를 일으킨다.
- DDoS는 여러 시스템을 동원해 수행하는 DoS 공격의 한 형태다.
- Boink와 Bonk는 시퀀스 번호를 조작해 프로토콜의 오류 제어 동작을 악용한다.
- Smurf는 다이렉트 브로드캐스트를 이용하므로 라우터에서 이를 막아 대응할 수 있다.
오류나 개정된 내용이 보이면 알려주세요