소프트웨어 구성요소의 취약점을 직접 악용하는 공격과 달리, 공개 UDP 서비스의 응답 증폭 특성을 이용하는 공격은?
1
Heartbleed
오답 이유Heartbleed는 OpenSSL의 heartbeat 처리 결함을 악용한다.
2
Memcached 반사·증폭 DDoS
정답 근거Memcached 반사·증폭은 UDP 응답의 비대칭 크기와 출발지 위조를 이용한다.
3
Log4Shell
오답 이유Log4Shell은 Log4j의 메시지 조회 처리 취약점을 악용한다.
4
Shellshock
오답 이유Shellshock은 Bash의 환경변수 함수 처리 취약점을 악용한다.
정답·상세해설
정답 2번
Memcached 반사·증폭 DDoS는 공격자가 출발지 주소를 피해자 주소로 위조해 공개된 UDP Memcached 서버에 작은 요청을 보내고, 훨씬 큰 응답을 피해자에게 집중시키는 방식이다. 나머지는 각각 OpenSSL, Log4j, Bash의 소프트웨어 취약점을 직접 악용한다.