문제
다음 설명에 해당하는 공격기법은?
- 정상보다 큰 크기의 ICMP 패킷을 전송하여 시스템을 마비시키는 공격이다.
- 큰 패킷이 단편화되어 전송된 뒤 재조합 과정에서 시스템에 부하를 일으킨다.
① Ping of Death ② Session Hijacking ③ Piggyback Attack ④ XSS
정답
1번
해설
정답: 1. 비정상적으로 큰 ICMP 패킷을 전송하여 시스템을 마비시키는 공격은 Ping of Death이다.
오답 풀이
- 1번: 큰 ICMP 패킷 전송 공격은 Ping of Death이므로 정답이다.
- 2번: Session Hijacking은 세션을 가로채는 공격이다.
- 3번: Piggyback Attack은 인증된 통로에 편승하는 공격이다.
- 4번: XSS는 웹 스크립트 삽입 공격이다.
보충 개념 Ping of Death는 IP 최대 크기를 초과하는 패킷을 단편화 전송해 재조합 시 시스템을 마비시킨다.