[9급 지방직 정보보호론 2022년 10번]

다음에서 설명하는 보안 공격은?
○ 정상적인 HTTP GET 패킷의 헤더 부분의 마지막에 입력되는 2개의 개행 문자(⧹r⧹n⧹r⧹n) 중 하나(⧹r⧹n)를 제거한 패킷을 웹 서버에 전송할 경우, 웹 서버는 아직 HTTP 헤더 정보가 전달되지 않은 것으로 판단하여 계속 연결을 유지하게 된다.
○ 제한된 연결 수를 모두 소진하게 되어 결국 다른 클라이언트가 해당 웹 서버에 접속할 수 없게 된다.
정보보호론
  1. ①HTTP Cache Control
  2. ②Smurf
  3. ③Slowloris
  4. ④Replay

선지를 골라 바로 채점해 보세요.

정답 ③

출처: 인사혁신처 공개 기출(공공데이터포털, 이용허락 제한 없음)

신고가 접수됐습니다. 감사합니다.

오류 신고