다음 중 서비스 거부 공격에 대한 대응 방안으로 가장 올바르지 않은 것… | [전자상거래운용사 필기] 21년 1회차 기출문제 상세 페이지
1[전자상거래운용사 필기] 21년 1회차
다음 중 서비스 거부 공격에 대한 대응 방안으로 가장 올바르지 않은 것은?
1
서버의 접속 로그를 확인하여 비정상 접속 증가 여부를 확인한다.
2
접속 패킷의 프로토콜 정보와 HTTP 헤더 정보, 연결정보를 확인한다.
3
서버로 접속되는 방화벽의 포트를 모두 차단한다.
4
접속 임계치를 설정해 비정상 접속 트래픽을 차단한다.
해설
서버로 접속되는 방화벽 포트를 모두 차단하면 정상적인 서비스 이용까지 함께 막히므로, 이는 서비스 거부 공격에 대한 적절한 대응이라 볼 수 없다.
접속 로그로 비정상 접속 증가를 확인하거나, 패킷의 프로토콜·헤더 정보를 분석하거나, 접속 임계치를 설정해 비정상 트래픽만 선별해 차단하는 방식이 실질적인 서비스 거부 공격 대응 방안이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.