과목 구분 없음9급 국가직 공무원 정보보호론 · 2015년04월18일 · 15/20
15.해킹에 대한 설명으로 옳지 않은 것은?
1
SYN Flooding은 TCP 연결설정 과정의 취약점을 악용한 서비스 거부 공격이다.
2
Zero Day 공격은 시그니처(signature) 기반의 침입탐지시스템으로 방어하는 것이 일반적이다.정답
3
APT는 공격대상을 지정하여 시스템의 특성을 파악한 후 지속적으로 공격한다.
4
Buffer Overflow는 메모리에 할당된 버퍼의 양을 초과하는 데이터를 입력하는 공격이다.
해설
Zero Day공격: 운영체제나 소프트웨어의 보안 취약점에 대한 업데이트 패치가 나오기 전에, 그 취약점을 이용하여 공격 방법 SYN Flooding 공격 TCP 3-way handshaking 을 이용한 DoS 공격으로, 공격 대상서버에 무수히 많은 SYN 패킷을 보낸 뒤, 서버로부터 오는 SYN+ACK 패킷을 무시하여, 서버가 SYN Received 상태로 끊임없이 기다리게 만드는 공격이다. APT(Advanced Persistent Threats, 지능형 지속 공격) 개인이나 단체, 국가, 또는 사업체나 정치 단체를 표적으로 삼아, 목적을 달성하기 위해 오랜 시간 동안 정보를 수집 하고 다각도로 연구, 고급 기술을 동원, 공격하는 기법.