문제 상세보기
문제 정보

문제 ID: 540134

카테고리: 정보처리기사

강의: 미분류

키워드: 없음

문제
DoS(Denial of Service) 공격과 관련한 내용으로 틀린 것은?
정답을 선택하세요
1 Ping of Death 공격은 정상 크기보다 큰 ICMP 패킷을 작은 조각(Fragment)으로 쪼개어 공격 대상이 조각화 된 패킷을 처리하게 만드는 공격 방법이다.
2 Smurf 공격은 멀티캐스트(Multicast)를 활용하여 공격 대상이 네트워크의 임의의 시스템에 패킷을 보내게 만드는 공격이다.
3 SYN Flooding은 존재하지 않는 클라이언트가 서버별로 한정된 접속 가능 공간에 접속한 것처럼 속여 다른 사용자가 서비스를 이용하지 못하게 하는 것이다.
4 Land 공격은 패킷 전송 시 출발지 IP주소와 목적지 IP주소 값을 똑같이 만들어서 공격 대상에게 보내는 공격 방법이다.
단일 문제
정답
2번 : Smurf 공격은 멀티캐스트(Multicast)를 활용하여 공격 대상이 네트워크의 임의의 시스템에 패킷을 보내게 만드는 공격이다.
해설 gpt-4o-mini 생성
[정답 근거] → 2번의 설명에서 "멀티캐스트(Multicast)를 활용하여 공격 대상이 네트워크의 임의의 시스템에 패킷을 보내게 만드는 공격"이라고 했으나, Smurf 공격은 브로드캐스트(Broadcast)를 이용하여 공격하는 방식이다. 즉, 공격자는 네트워크의 모든 호스트에 패킷을 보내도록 유도하여 대량의 트래픽을 발생시키는 방식이다.

[오답 해설] → 1번은 Ping of Death 공격의 정의가 맞고, 3번은 SYN Flooding의 개념을 정확히 설명하고 있으며, 4번은 Land 공격의 메커니즘을 올바르게 설명하고 있다. 따라서 이들 설명은 모두 사실이다.

[관련 핵심 개념] → DoS 공격은 서비스 거부 공격으로, 특정 시스템이나 네트워크를 과부하 상태로 만들어 정상적인 서비스 제공을 방해하는 공격이다. Smurf 공격은 브로드캐스트를 이용해 다수의 시스템으로부터 공격 대상에게 대량의 트래픽을 보내는 방식이다.

[학습 포인트] → DoS 공격의 다양한 유형과 그 메커니즘을 이해하는 것이 중요하다. 각 공격 방식의 특징을 명확히 알고 있어야 올바른 대응 방안을 마련할 수 있다.
문제 정보

문제 ID: 540134

카테고리: 정보처리기사

강의: 미분류

키워드: 없음

관련 문제

같은 카테고리의 다른 문제들을 확인해보세요.

카테고리 보기