IP Fragmentation을 이용하여 공격을 수행하는 공격 기법은?

정답 1번

Teardrop은 IP 단편의 오프셋·길이 관계를 비정상적으로 만들어 중첩된 조각을 재조립하는 취약한 구현에서 오류를 일으킨다. 단순히 패킷을 많이 보내는 것이 아니라 조각의 재조립 처리 결함을 이용한다는 점이 핵심이다. SYN Flooding은 연결 설정 중인 상태를 대량으로 남기고, ICMP Flooding은 많은 ICMP 트래픽으로 자원을 소모시킨다. LAND Attack은 출발지와 목적지 주소·포트가 같은 비정상 패킷을 이용하는 고전적 공격이다. IP 단편화라는 조건에 직접 맞는 것은 Teardrop이다.