← 회차 전체 문제편집복원내용 검수 완료2020년 정보보안기사 15회 필기 · 네트워크 보안 · 27번
공격자가 동일한 IPv4 데이터그램에 속하는 조각들의 Fragment Offset과 길이를 비정상적으로 겹치게 보내 대상의 재조립 구현 오류를 유발한다. 전통적으로 이 공격을 부르는 이름은?
- 1
Ping of Death
오답 이유Ping of Death는 주로 ICMP 조각을 재조립한 전체 길이가 허용 최대값을 넘도록 만들어 취약한 구현을 공격한다. 핵심이 겹치는 offset은 아니다. - 2
LAND
오답 이유LAND는 출발지와 목적지 주소·포트를 피해 시스템 자신으로 위조한 패킷을 보내는 방식이다. - 3
Teardrop
정답 근거Teardrop은 서로 겹치거나 모순된 IP 조각 오프셋과 길이를 보내 재조립 오류를 유발하는 전통적 공격 명칭이다. - 4
Smurf
오답 이유Smurf는 위조한 피해자 주소로 브로드캐스트 ICMP Echo Request를 보내 다수 응답을 피해자에게 집중시키는 증폭 공격이다.
정답·상세해설정답 3번
IPv4 재조립은 fragment offset과 길이로 조각 위치를 계산한다. 공격자가 이 값들을 겹치거나 모순되게 만들어 취약한 재조립 코드를 실패시키는 방식은 Teardrop으로 알려져 있으므로 ③이다.
콘텐츠 기록콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 내용 검수 완료
- 최종 검수
- 2026-08-21