다음 지문에서 설명하고 있는 공격 특징 및 대응방안과 관련성이 가장 높… | [정보보안기사 필기] 20년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 20년 1회차
다음 지문에서 설명하고 있는 공격 특징 및 대응방안과 관련성이 가장 높은 것은?
웹서버 OS의 TCP 스택(Stack) 자원을 소모하는 특징을 갖는 웹서버 자원 소모 공격으로 사용될 수 있으며, 그 대응방법으로 Anti-DDoS 장비에서 소스 IP별로 PPS 임계치를 설정하거나 패킷 헤더 검사를 통해 정상적인 옵션 필드값을 갖지 않는 비정상 패킷을 차단할 수 있다.
1
UDP Flooding
2
SYN Flooding
3
ICMP Flooding
4
GET Flooding
해설
OS의 TCP 스택 자원을 고갈시키는 공격은 SYN Flooding이다.
연결 요청(SYN)만 대량으로 보내고 세 단계 핸드셰이크를 끝내지 않으면 서버는 half-open 연결을 백로그 큐에 쌓아 두게 되고, 큐가 차면 정상 사용자의 접속까지 거부된다.
지문의 대응방안도 TCP 계층 대응이다. 소스 IP별 PPS 임계치로 과다한 연결 요청을 끊고, TCP 헤더의 옵션 필드(MSS·윈도우 스케일 등)가 정상 클라이언트와 다른 조작 패킷을 헤더 검사로 걸러낸다.
UDP·ICMP Flooding은 TCP 스택이 아니라 회선 대역폭을 소모하는 공격이고, GET Flooding은 연결을 정상적으로 맺은 뒤 HTTP 요청을 반복하는 응용계층 공격이라 스택 고갈과 성격이 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.