다음 중 UDP flooding 공격의 대응 방안으로 옳지 않은 것은 | [정보보안기사 필기] 16년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 1회차
다음 중 UDP flooding 공격의 대응 방안으로 옳지 않은 것은
1
다른 네트워크로부터 자신의 네트워크로 들어오는 IP Broadcast 패킷을 받도록 설정한다.
2
사용하지 않는 UDP 서비스를 중지한다.
3
방화벽 등을 이용하여 패킷을 필터링한다.
4
리눅스 시스템인 경우 chargen 또는 echo 서비스를 중지한다.
해설
다른 네트워크에서 들어오는 IP 브로드캐스트 패킷을 받도록 설정하는 것은 UDP flooding 대응이 아니라 오히려 공격에 악용될 수 있는 설정이다.
나머지 보기는 모두 실제 UDP flooding 대응책으로 쓰인다.
- 사용하지 않는 UDP 서비스를 중지하면 공격에 악용될 표면이 줄어든다.
- 방화벽으로 패킷을 필터링하면 비정상 트래픽을 차단할 수 있다.
- chargen·echo 같은 취약 서비스를 비활성화하면 증폭 공격의 경로를 없앨 수 있다.
반대로 외부발 브로드캐스트 패킷을 허용하면 증폭 공격의 통로가 될 수 있으므로 이런 패킷은 차단하는 것이 맞는 방향이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.