다음 지문에서 설명하는 용어는?라우터나 스위치에서 DDoS 또는 DoS… | [정보보안기사 필기] 20년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 20년 2회차
다음 지문에서 설명하는 용어는?
라우터나 스위치에서 DDoS 또는 DoS를 차단하는 경우 패킷이 특정 인터페이스로 보내져 패킷이 필터링 될 때마다 패킷의 출발지 ip로 ICMP Unreachable이라는 에러 메시지를 보내게 되는데, 필터링 하는 패킷이 많을 경우에는 라우터나 스위치에 과부하를 유발할 수 있기 때문에 ICMP 에러 메시지를 보내지 않도록 이것을 설정하는 것이 좋다.
1
HA(High Availability)
2
Null Routing
3
Cut-Through
4
Load Balancing
해설
차단 대상 트래픽을 특정 인터페이스(Null 인터페이스)로 보내 버리는 방식이므로 Null Routing(블랙홀 라우팅)이다.
라우터는 보낼 곳이 없는 패킷을 버릴 때 출발지 IP로 ICMP Destination Unreachable을 돌려주는데, DDoS처럼 폐기량이 많으면 이 응답을 만드는 것 자체가 장비 부하가 된다. 그래서 Null 인터페이스에는 ICMP 에러 응답을 보내지 않도록 설정하는 것이 권장된다.
나머지 용어는 성격이 다르다. HA는 장비 이중화로 가용성을 확보하는 구성, Cut-Through는 프레임 앞부분만 읽고 곧바로 전달하는 스위칭 방식, Load Balancing은 트래픽을 여러 서버로 분산하는 기법으로 모두 패킷 폐기와 ICMP 응답 억제와는 무관하다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.