DDoS 긴급 대응 절차 순서를 올바르게 나열한 것은?가. 모니터링나.… | [정보보안기사 필기] 16년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 2회차
DDoS 긴급 대응 절차 순서를 올바르게 나열한 것은?
가. 모니터링
나. 상세분석
다. 공격탐지
라. 초동조치
마. 차단조치
1
라, 다, 가, 나, 마
2
라, 가, 마, 다, 나
3
가, 다, 라, 나, 마
4
가, 다 나, 라, 마
해설
긴급 대응은 모니터링 → 공격탐지 → 초동조치 → 상세분석 → 차단조치 순서다.
평상시 트래픽을 관찰하다가 임계치를 넘는 이상 트래픽에서 공격을 인지하고, 서비스 중단을 막기 위해 우선 가용성 확보를 위한 초동조치(회선 증설·우회, 임시 차단 등)를 취한다.
그 뒤 로그와 패킷을 분석해 공격 유형·출발지·패턴을 규명하고, 밝혀낸 특징을 근거로 정밀 차단 정책을 적용한다. 분석이 끝나야 정확한 차단 규칙을 만들 수 있으므로 상세분석이 차단조치보다 앞선다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.