2010년 2학기 컴퓨터보안 중간시험 핵심체크

목차

1. 교재 1~6장 서술형 출제예상문제

본문내용

1. 해킹이란
해킹이란, 국어사전에서는 컴퓨터 시스템에 침입하여 장난이나 범죄를 저지르는 일이라고도 정의하며, 어떤 시스템을 만든 이가 의도한 방법 이외의 접근 방법을 모색함으로써 새로운 접근법을 찾아내는 것이다.

2. 서비스 거부(DoS) 공격
서비스 거부 공격(영어: Denial of Service attack) 또는 도스(DoS)은 시스템을 악의적으로 공격해 해당 시스템의 자원을 부족하게 하여 원래 의도된 용도로 사용하지 못하게 하는 공격이다. 특정 서버에게 수많은 접속 시도를 만들어 다른 이용자가 정상적으로 서비스 이용을 하지 못하게 하거나, 서버의 TCP 연결을 바닥내는 등의 공격이 이 범위에 포함된다. 수단, 동기, 표적은 다양할 수 있지만, 보통 인터넷 사이트 또는 서비스의 기능을 일시적 또는 무기한으로 방해 또는 중단을 초래한다. 통상적으로 DoS는 유명한 사이트, 즉 은행, 신용카드 지불 게이트웨이, 또는 심지어 루트 네임 서버를 상대로 이루어진다. 2002년 10월 22일과 2007년 2월 6일의 DNS 루트 서버에 대한 DNS 백본 DDoS 공격은 인터넷 URL 주소 체계를 무력화시켜 인터넷 전체에 대한 공격이었다.

3. Ping of death 공격
네트워크에서는 패킷을 전송하기 적당한 크기로 잘라서 보내는데, Ping of Death는 네트워크의 이런 특성을 이용한 것이다. 네트워크의 연결 상태를 점검하기 위한 ping 명령을 보낼 때, 패킷을 최대한 길게하여(최대 65,500바이트) 공격 대상에게 보내면 패킷은 네트워크에서 수백 개의 패킷으로 잘게 쪼개져 보내진다.

4. SYN Flooding 공격
SYNFlooding은 존재하지 않는 클라이언트가 서버별로 한정되어 있는 접속 가능한 공간에 접속한 것처럼 속여 다른 사용자가 서버의 서비스를 제공받지 못하게 하는 공격이다.

5. Boink, Bonk, TearDrop 공격
신뢰성이 확인되지 않는 데이터 전송에 대하여 프로토콜은 신뢰도를 확보하고자 반복적인 재요청과 수정을 하게 되는데, Boink, Bonk, TearDrop은 모두 이러한 반복적인 재요청과 수정을 공격 대상이 계속하게 함으로써 시스템의 자원을 고갈시키는 공격이다.

- 중략 -

참고 자료

없음