다음은 어떠한 형태의 공격에 대한 대비 또는 대응방법인가?1. 시스템의… | [정보보안기사 필기] 16년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 1회차
다음은 어떠한 형태의 공격에 대한 대비 또는 대응방법인가?
1. 시스템의 백로그 큐 크기를 늘려준다.
2. 리눅스 계령의 경우 syncookies 기능을 이용하고 Window 계령의 경우 레지스트리를 변경한다.
3. 라우터에서는 방어 솔루션인 tcp intercept를 설정한다.
1
Land Attack
2
Smurf Attack
3
Syn Flooding Attack
4
Ping of Death Attack
해설
세 가지 모두 SYN Flooding 공격에 대한 대응책이다.
SYN Flooding은 SYN만 보내고 응답을 완성하지 않아 백로그 큐(연결 대기 큐)를 가득 채워 정상 접속을 막는 공격이다. 그래서 큐 크기를 늘리는 것이 가장 기초적인 완화책이 된다.
syncookies는 대기 큐에 상태를 저장하지 않고 응답값 안에 정보를 담아 되돌려 주는 방식이라 큐 고갈 자체를 피하고, 라우터의 tcp intercept는 3-way handshake를 라우터가 대신 맺어 검증된 연결만 서버로 넘긴다.
출발지와 목적지를 같게 조작하는 공격, 브로드캐스트로 응답을 증폭시키는 공격, 규격을 넘는 큰 패킷을 보내는 공격은 대응 지점이 전혀 달라 이 조치들과 맞지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.