실제 기출자료 분류 확인정보보안기사 · 2023년 21회 네트워크 보안 · 34번
네트워크 공격 유형이 아닌 것은?
- 1
패킷 스니핑 공격
오답 이유오답 보기입니다. ‘패킷 스니핑 공격’은(는) 이 문항의 판단 기준인 ‘포맷스트링 공격’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다. - 2
포맷스트링 공격
정답 근거정답 보기입니다. 포맷스트링 공격은 네트워크 계층의 공격이 아니라, 응용 프로그램의 입력값 검증 미흡을 이용하는 응용 계층(Application Layer)의 공격 유형입니다. - 3
서비스거부 공격
오답 이유오답 보기입니다. ‘서비스거부 공격’은(는) 이 문항의 판단 기준인 ‘포맷스트링 공격’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다. - 4
스푸핑 공격
오답 이유오답 보기입니다. ‘스푸핑 공격’은(는) 이 문항의 판단 기준인 ‘포맷스트링 공격’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
정답 2번
포맷스트링 공격은 네트워크 계층의 공격이 아니라, 응용 프로그램의 입력값 검증 미흡을 이용하는 응용 계층(Application Layer)의 공격 유형입니다.
네트워크 보안 핵심개념
정답 용어만 외우지 말고 각 보기의 적용 대상·기능·전제 조건을 비교하세요. 같은 분야 기출을 묶어서 풀면 표현이 달라져도 판단 기준을 유지할 수 있습니다.
관련 개념 정리 읽기 →같은 개념 실제 기출 12문제
21번다음 지문에서 설명하고 있는 보안 기술은?
해설 보기 →22번DDoS(Distributed Denial of Service) 공격에 대한 공격유형을 파악하려고 한다. 이때 유입 트래픽을 확보하기 위해 사용될 수 있는 도구로는?
해설 보기 →23번NAC의 주요 기능으로 옳지 않은 것은?
해설 보기 →24번스머프 공격에서 echo request 패킷을 수신 서브넷 전체에 전달하기 위해 라우터의 해당 인터페이스에서 활성화해야 하는 것은?
해설 보기 →25번다음 중 침입탐지시스템 및 침입방지시스템에 대한 설명으로 틀린 것은?
해설 보기 →26번다음 중 방화벽의 기능과 가장 거리가 먼 것은?
해설 보기 →27번다음 빈칸 ㉠에 들어갈 알맞은 용어는?
해설 보기 →28번다음 보기 중 서비스 이름과 잘 알려진 포트(well-known port) 번호가 잘못된 것은?
해설 보기 →29번다음 괄호에 들어갈 내용으로 올바르게 순서대로 나열한 것은?
해설 보기 →30번DDoS 공격을 인지하기 위해 사용하는 방법으로 부적절한 것은?
해설 보기 →31번다음 지문에서 설명하는 DDoS 공격은?
해설 보기 →32번네트워크 기반 공격 기술 중 DDoS 공격의 설명으로 옳은 것은?
해설 보기 →