다음 중 서비스 거부(DoS) 공격에 대한 대응 방안으로 올바르지 못한… | [정보보안기사 필기] 15년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 2회차
다음 중 서비스 거부(DoS) 공격에 대한 대응 방안으로 올바르지 못한 것은?
1
입력 소스 필터링
2
블랙 홀 널(NULL) 처리
3
위장한 IP 주소 필터링
4
대역폭 증대
해설
DoS 공격에 대응할 때는 공격 트래픽을 걸러내거나 차단하는 필터링 기법이 핵심이다.
- 입력 소스 필터링으로 비정상 발신지의 트래픽을 걸러낸다.
- 블랙홀(NULL) 처리로 공격 트래픽을 목적지 없이 폐기한다.
- 위장된 IP 주소를 필터링해 스푸핑된 패킷을 차단한다.
반면 대역폭을 늘리는 것은 공격 트래픽을 가려내거나 막지 못하는 임시방편에 가까워 근본적인 대응 방안으로 보기 어렵다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.