편집복원내용 검수 완료2021년 정보보안기사 18회 필기 · 네트워크 보안 · 40번

공격자가 출발지 IP를 피해 호스트로 위조해 다수 호스트가 응답하는 브로드캐스트 주소로 ICMP Echo Request를 보냈다. 피해자에게 응답이 집중되는 공격은?

ITPASSLAB 재구성 문제 자료

1
Land Attack
오답 이유LAND는 출발지와 목적지 주소·포트를 피해자 자신으로 같게 만들어 자기 연결을 유발한다.
2
Smurf Attack
정답 근거Smurf는 위조된 피해자 주소로 브로드캐스트 ICMP 요청을 보내 여러 응답이 피해자에게 집중되게 한다.
3
Syn Flooding Attack
오답 이유SYN Flooding은 TCP 연결을 완료하지 않은 반개방 상태를 다량 생성해 서버 자원을 소모시킨다.
4
Ping of Death Attack
오답 이유Ping of Death는 재조립 후 허용 크기를 넘는 비정상 ICMP 조각으로 취약한 구현을 공격한다.

정답·상세해설

정답 2번

피해자의 IP를 출발지로 위조한 ICMP Echo Request를 브로드캐스트해 다수의 Echo Reply를 피해자에게 반사·증폭시키는 방식은 Smurf 공격이다.

콘텐츠 기록