네트워크 서비스 거부 공격 기법에 관한 다음 설명 중 가장 옳지 않은 … | [법원직 9급 전산·사서 정보보호론] 24년 1회차 기출문제 상세 페이지
1[법원직 9급 전산·사서 정보보호론] 24년 1회차
네트워크 서비스 거부 공격 기법에 관한 다음 설명 중 가장 옳지 않은 것은?
1
Slowloris 공격은 HTTP 헤더 정보를 비정상적으로 조작하여 웹서버가 온전한 헤더 정보가 올 때까지 기다리게 하는 공격이다.
2
Mail Bomb은 사용자에게 할당된 디스크 공간 이상의 메일을 보내어 더 이상 메일을 받을 수 없게 하는 공격이다.
3
Teardrop 공격은 UDP와 TCP 패킷의 시퀀스 넘버를 조작하여 공격 시스템에 과부하를 일으키는 공격이다.
4
Land 공격은 패킷 전송 출발지 IP 주소와 목적지 IP 주소의 값을 다르게 설정하여 공격 대상에게 패킷을 보내는 공격이다.
해설
옳지 않은 설명은 Land 공격에서 출발지와 목적지 IP 주소를 다르게 설정한다는 내용이다.
Land 공격은 출발지와 목적지 IP 주소를 같게 위조해 보낸다. 대상 시스템은 자기 자신에게 응답을 반복하게 되어 자원을 소모한다.
- Slowloris: 헤더를 끝맺지 않고 보내 웹 서버가 계속 기다리게 하는 공격으로 옳다.
- Mail Bomb: 할당된 디스크 공간을 넘는 메일을 보내 수신을 막는 공격으로 옳다.
- Teardrop: 패킷의 순서 정보를 조작해 재조립 과정에서 부하를 일으키는 공격으로 옳다.
오류나 개정된 내용이 보이면 알려주세요