공격 특징 및 대응방안과 관련성이 가장 높은 것은?웹서버 OS의 TCP… | [정보보안기사 필기] 21년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 21년 1회차
공격 특징 및 대응방안과 관련성이 가장 높은 것은?
웹서버 OS의 TCP 스택(Stack) 자원을 소모하는 특징을 갖는 웹서버 자원 소모 공격으로 사용될 수 있으며, 그 대응방법으로 Anti-DDoS 장비에서 소스 IP별로 PPS 임계치를 설정하거나 패킷 헤더 검사를 통해 정상적인 옵션 필드값을 갖지 않는 비정상 패킷을 차단할 수 있다.
1
UDP Flooding
2
SYN Flooding
3
ICMP Flooding
4
GET Flooding
해설
웹서버 OS의 TCP 스택 자원을 고갈시키는 공격은 SYN Flooding이다.
응답하지 않을 출발지 주소로 SYN만 계속 보내면 서버의 백로그 큐가 half-open 연결로 가득 차 정상 접속을 받지 못한다. 대역폭이 아니라 TCP 연결 자원을 소모시킨다는 점이 핵심이다.
지문의 대응책도 여기에 맞춰져 있다. Anti-DDoS 장비에서 소스 IP별 PPS 임계치를 걸어 과다한 SYN을 끊고, 패킷 헤더 검사로 정상 옵션 필드값을 갖지 않는 조작된 SYN을 차단한다. UDP·ICMP Flooding은 대역폭 고갈형이고, GET Flooding은 연결을 정상적으로 맺은 뒤 웹 애플리케이션 처리 자원을 소모하는 공격이라 TCP 스택 소모와는 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.