지문에서 설명한 공격의 대응 방안으로 옳지 않은 것은?DDoS 공격의 … | [정보보안기사 필기] 20년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 20년 2회차
지문에서 설명한 공격의 대응 방안으로 옳지 않은 것은?
DDoS 공격의 에이전트 설치상의 어려움을 보완한 공격 기법으로 TCP 프로토콜 및 라우팅 테이블 운영상의 취약성을 이용하며, 정상적인 서비스를 제공 중인 서버를 Agent로 활용하는 공격기법이다.
1
위조된 패킷이 인터넷망으로 인입되지 않도록 ISP의 네트워크 단에서 직접 차단한다.
2
사전 공격에 악용될 소지가 있는 취약한 DNS 서버 등에 대해 보완 조치한다.
3
악의적으로 이용되지 않기 위해 ICMP 프로토콜을 사용할 필요가 없는 시스템인 경우에는 스위치 또는 서버에서 해당 프로토콜을 차단한다.
4
외부 인터넷 서버의 접속이 잦을 경우 클라이언트의 보호를 위해 HTTP 프로토콜을 차단한다.
해설
외부 인터넷 서버 접속이 잦다는 이유로 HTTP 프로토콜을 차단하는 것은 정상 웹 서비스를 통째로 막는 조치라 대응 방안이 될 수 없다.
지문은 에이전트를 심지 않고 정상 서버를 반사체로 삼는 DRDoS(분산 반사 서비스 거부) 공격이다. 출발지 IP를 피해자로 위조한 요청을 여러 서버에 뿌려 되돌아오는 응답이 피해자에게 집중되게 만든다.
따라서 대응의 핵심은 출발지 IP 위조 차단이다. ISP 구간에서 위조 패킷을 걸러내고, 반사·증폭에 악용되는 취약한 DNS 서버를 보완하고, 사용하지 않는 ICMP를 차단하는 것은 모두 유효한 조치다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.