다음 지문에서 설명하는 DDoS 공격은?TCP/IP 스택(Stack) … | [정보보안기사 필기] 19년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 1회차
다음 지문에서 설명하는 DDoS 공격은?
TCP/IP 스택(Stack) 자원을 소모하는 특징이 있으므로 소스 IP별로 PPS 임계치를 설정하거나 패킷 헤더 검사를 통해 정상적인 옵션 필드값을 갖지 않는 비정상 패킷을 차단한다.
1
UDP Flooding
2
SYN Flooding
3
Slow Header Flooding
4
ICMP Flooding
해설
회선 대역폭이 아니라 TCP/IP 스택의 연결 대기 큐(백로그)를 고갈시키는 공격은 SYN Flooding이다.
출발지 IP를 위조한 SYN을 대량으로 보내 서버를 SYN_RECEIVED 상태로 묶어 두는 방식이라, 대응도 소스 IP별 PPS 임계치 설정과 헤더 검사로 이뤄진다. 공격 도구가 생성한 SYN은 MSS·Window Scale 같은 정상적인 TCP 옵션 필드가 빠져 있어 헤더 검사만으로 걸러낼 수 있다.
- UDP Flooding과 ICMP Flooding은 큰 패킷을 쏟아부어 회선 대역폭을 소진시키는 공격이라 스택 자원 소모로 설명하지 않는다.
- Slow Header Flooding은 HTTP 헤더를 조금씩 나눠 보내 웹 서버의 연결을 오래 점유하는 응용계층 공격으로, TCP 연결 자체는 정상적으로 맺은 뒤 진행된다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.