정보처리기사 필기 이론 학습 | 모두의 문제집

공격	원리·핵심 단서
SYN Flooding	TCP 연결 설정을 완료하지 않은 반개방 연결 상태 등을 대량 점유
UDP Flooding	다량의 UDP 트래픽으로 대역폭·패킷 처리 등 소모
ICMP Flooding	다량의 ICMP 메시지로 통신·처리 자원 소모
HTTP Flooding	HTTP 요청을 대량 발생시켜 웹·응용·DB 자원 소모
Slow HTTP	연결·요청을 느리게 유지하여 제한된 연결 자원 점유
Smurf	피해자 주소로 위조한 ICMP 요청을 브로드캐스트 대상으로 보내 다수 응답 유도
Fraggle	Smurf와 유사하게 UDP 서비스를 이용하는 반사 공격
Ping of Death	고전적으로 비정상적으로 큰 IP 패킷의 재조립 처리 취약점 악용
Teardrop	비정상·겹치는 단편 정보로 IP 재조립 처리의 취약점 악용
LAND	출발지와 목적지 주소·포트를 동일하게 조작한 패킷으로 취약한 처리 방해

SYN Flooding은 TCP 연결 설정 과정, Teardrop은 IP 단편 재조립, LAND는 출발지·목적지 정보가 같다는 점을 연결한다. Smurf의 대표 구조는 브로드캐스트 응답 유도이며 단순 멀티캐스트 전송과 구분한다.

Ping of Death·Teardrop·LAND는 역사적인 구현 취약점의 원리를 설명하는 용어다. 현대 시스템에서 같은 형태의 패킷을 보내면 반드시 장애가 발생한다는 의미가 아니다.

초기 DDoS 관련 도구 이름에는 Trinoo, TFN, TFN2K, Stacheldraht가 있다. 공격자·중간 제어 시스템·다수 에이전트가 연결되는 구조를 이해하되, 현대의 모든 DDoS가 동일한 제어 구조를 사용한다고 일반화하지 않는다.

시험 직전 요약장