DDoS 공격을 인지하기 위해 사용하는 방법으로 부적절한 것은? | [정보보안기사 필기] 19년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 1회차
DDoS 공격을 인지하기 위해 사용하는 방법으로 부적절한 것은?
1
방화벽, IDS 등에서 유입 트래픽 크기를 조사한다.
2
동시 접속정보에 대하여 평시 대비 증감율을 비교한다.
3
웹서버 접속로그를 확인하여 비정상 접속 증가여부를 확인한다.
4
서버에서 유출되는 트래픽을 샘플링하여, 실제 트래픽을 분석한다.
해설
디도스 공격은 공격 대상 서버로 몰려드는 유입(인바운드) 트래픽이 폭증하는 현상이므로, 서버에서 밖으로 나가는 유출 트래픽을 샘플링해 분석하는 방법으로는 공격 발생 여부를 파악하기 어렵다.
디도스 공격을 인지하려면 들어오는 트래픽의 크기와 동시 접속 정보, 웹서버 접속 로그처럼 유입 방향의 지표를 살펴보는 것이 적절하다.
- 방화벽·IDS에서 유입 트래픽 크기를 조사하는 방법은 적절하다.
- 동시 접속정보의 평시 대비 증감율을 비교하는 방법도 적절하다.
- 웹서버 접속로그로 비정상 접속 증가 여부를 확인하는 방법도 적절하다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.