정보시스템 구축관리정보처리기사 · 2021년08월14일 · 95/100
95.특정 사이트에 매우 많은 ICMP Echo를 보내면, 이에 대한 응답(Respond)을 하기 위해 시스템 자원을 모두 사용해버려 시스템이 정상적으로 동작하지 못하도록 하는 공격방법은?
1
Role-Based Access Control
2
Ping Flood정답
3
Brute-Force
4
Trojan Horses
해설
ICMP(Internet Control Message Protocol) - IP 동작에서 네트워크 진단이나 제어 목적으로 사용 ICMP Flooding - 서비스 거부DoS 공격의 한 방법으로 사용 - 보통 스머프 공격(Smurf Attack)이라고 부름 - 공격 방법에는 "Ping Flooding"과 "SYN Flooding"이 있음 Ping Flooding - 공격대상에 막대한 양의 ICMP 에코 요청 패킷(ping)을 보내는 방법 - 보내는 쪽의 네트워크 대역폭이 대상 시스템이 확보한 네트워크 대역폭보다 더 크면 됨 SYN Flooding - 막대한 양의 TCP SYN 패킷을 대상 시스템으로 보내서 시스템을 마비 시키는 공격 방법