웹서버 OS의 TCP 스택(Stack) 자원을 소모하는 특징을 갖는 웹… | [정보보안기사 필기] 19년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 2회차
웹서버 OS의 TCP 스택(Stack) 자원을 소모하는 특징을 갖는 웹서버 자원 소모 공격으로 사용될 수 있으며, 그 대응방법으로 Anti-DDoS 장비에서 소스 IP별로 PPS 임계치를 설정하거나 패킷 헤더 검사를 통해 정상적인 옵션 필드값을 갖지 않는 비정상 패킷을 차단할 수 있다.
공격 특징 및 대응방안과 관련성이 가장 높은 것은?
1
UDP Flooding
2
SYN Flooding
3
GET Flooding
4
ICMP Flooding
해설
웹서버 OS의 TCP 스택 자원을 소모시키고, 소스 IP별 PPS 임계치와 패킷 헤더의 옵션 필드 검사로 막는 공격은 SYN Flooding이다.
3-way 핸드셰이크에서 SYN만 보내고 ACK를 주지 않아 백로그 큐를 연결 대기(SYN_RECEIVED) 상태로 채우므로, 응용 계층이 아니라 TCP 연결 테이블이 먼저 고갈된다. 정상 클라이언트의 SYN에는 MSS·SACK·윈도 스케일 같은 옵션이 붙지만 공격 도구가 만든 패킷은 옵션이 비어 있어 헤더 검사로 걸러낼 수 있다.
나머지는 소모 대상이 다르다:
- UDP·ICMP Flooding은 대량 트래픽으로 회선 대역폭을 채우는 공격이다.
- GET Flooding은 정상적으로 연결을 맺은 뒤 HTTP 요청을 반복해 웹 애플리케이션과 DB를 소모시킨다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.