정처기 실기 - 2025.02.18

이주원·2025년 2월 18일

컴퓨터언어

목록 보기

9/50

다음은 네트워크 취약점에 대한 문제이다. 아래 내용을 보고 알맞는 용어를 작성하시오.

IP나 ICMP의 특성을 악용하여 엄청난 양의 데이터를 한 사이트에 집중적으로 보냄으로써 네트워크의 일부를 불능 상태로 만드는 공격이다.
여러 호스트가 특정 대상에게 다량의 ICMP Echo Reply 를 보내게 하여 서비스거부(DoS)를 유발시키는 보안공격이다.
공격 대상 호스트는 다량으로 유입되는 패킷으로 인해 서비스 불능 상태에 빠진다.

Smurf Attack (스머프 공격) : 엄청난 양의 데이터를 집중적으로 전송하여 네트워크를 마비시키는 DoS (Denial of Service) 공격의 일종입니다.

Ping Flood : 대량의 Ping 요청을 직접 보내 네트워크 대역폭을 소진하는 공격

ICMP Flood: Smurf Attack과 유사하지만 브로드캐스트를 사용하지 않고 직접 ICMP 트래픽을 대량으로 전송하는 공격

DDoS (Distributed Denial of Service) 공격: 여러 개의 분산된 장치에서 트래픽을 발생시켜 서비스 거부를 유발하는 공격 (감염된 pc를 사용)

공격자는 ping이 어디로갈지 설정을한다음 -> 브로드캐스트로 ping 요청하면 네트워크상의 브로드캐스트와 연결된 호스트가 모두 해당 공격주소로 응답

( ) 패턴은 클래스나 객체들이 서로 상호작용하는 방법이나 책임 분배 방법을 정의하는 패턴이다.
( ) 패턴은 객체들 간의 통신 방법을 정의하고 알고리즘을 캡슐화하여 객체 간의 결합도를 낮춘다.
( ) 패턴은 Chain of Responsibility나 Command 또는 Observer 패턴이 있다.

Chain of Responsibility 패턴 : 책임을 연쇄적으로 전달

Command 패턴 : 요청을 객체로 캡슐화하여 실행을 나중에 할 수도 있고, 취소할 수도 있게 하는 방식

Observer 패턴 : 한 객체의 상태 변화가 여러 다른 객체들에게 자동으로 전파되도록 하는 패턴

1️⃣ 생성(Creational) 패턴 🏗
생성과 초기화 로직을 캡슐화

2️⃣ 구조(Structural) 패턴 🏛
클래스와 객체의 구성(구조)을 설계하는 패턴

observer와 chain of Reponsibility의 차이점: 순서에 차이가있다는말이야?? chain같은경우에는 순차적으로 진행되는것이니까 예외처리가발생하는 경우에 다루기편하고 obsever같은경우에는 mvc같이 병렬적으로 진행해서 컨트롤 할때 편하니까?

행위 패턴의 핵심은 객체들에게 책임을 분배하여 결합도를 낮춘다는 거구나 그럼 각 객체들은 본인기능만 사용하면되고 그렇게 기능별로 나누면 유지보수가 편리하잖아??

  #include <stdio.h>

  int func(){
      static int x = 0;  // static 변수: 함수 호출 시 값 유지됨
      x += 2;            // 호출될 때마다 x 값이 2씩 증가
      return x;
  }

  int main(){
      int x = 1;  // 지역 변수 (main 함수 안에서만 사용됨)
      int sum = 0;

      for(int i = 0; i < 4; i++) {  // 반복문: 4번 실행됨
          x++;            // 지역 변수 x 증가 (func()와 무관)
          sum += func();  // func()의 리턴 값을 sum에 누적
      }

      printf("%d", sum);  // 결과 출력
      return 0;
  }