← CBT 문제은행실제 기출자료 분류 확인정보보안기사 · 2019년 13회 네트워크 보안 · 22번
DDoS(Distributed Denial of Service) 공격에 대한 공격유형을 파악하려고 한다. 이때 유입 트래픽을 확보하기 위해 사용될 수 있는 도구로는?
- 1
argus
오답 이유오답 보기입니다. ‘argus’은(는) 이 문항의 판단 기준인 ‘tcpdump’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다. - 2
ngrep
오답 이유오답 보기입니다. ‘ngrep’은(는) 이 문항의 판단 기준인 ‘tcpdump’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다. - 3
tcpdstat
오답 이유오답 보기입니다. ‘tcpdstat’은(는) 이 문항의 판단 기준인 ‘tcpdump’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다. - 4
tcpdump
정답 근거정답 보기입니다. tcpdump는 네트워크 인터페이스를 통해 송수신되는 패킷을 캡처하고 분석하는 강력한 명령줄 도구입니다. DDoS 공격 발생 시 유입되는 트래픽의 패턴을 분석하고 패킷 데이터를 확보하여 공격 유형을 파악하는 데 사용됩니다.
ANSWER & EXPLANATION정답 4번
tcpdump는 네트워크 인터페이스를 통해 송수신되는 패킷을 캡처하고 분석하는 강력한 명령줄 도구입니다. DDoS 공격 발생 시 유입되는 트래픽의 패턴을 분석하고 패킷 데이터를 확보하여 공격 유형을 파악하는 데 사용됩니다.