다음 중 네트워크의 공격 대응 방법으로 올바르지 못한 것은? | [정보보안기사 필기] 15년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 1회차
다음 중 네트워크의 공격 대응 방법으로 올바르지 못한 것은?
1
Ping of Death 공격은 UDP를 차단한다.
2
Syn Flooding 공격은 최신 패치를 한다.
3
스니핑 공격을 SSL 암호화 프로토콜 사용으로 패킷을 보호한다.
4
DDoS 공격은 적절한 라우팅 설정 및 Null 처리를 한다.
해설
Ping of Death는 비정상적으로 큰 ICMP 패킷을 이용한 공격이라, UDP를 차단하는 조치로는 막을 수 없다.
이 공격을 막으려면 최대 크기를 초과하는 ICMP 패킷을 걸러내거나 운영체제 패치로 단편화 재조립 취약점을 없애야 한다.
- Syn Flooding은 운영체제와 네트워크 장비의 최신 패치로 대응한다는 설명이 맞다.
- 스니핑은 SSL 같은 암호화 프로토콜로 패킷 내용을 보호해 대응한다는 설명이 맞다.
- DDoS는 적절한 라우팅 설정과 Null 처리로 트래픽을 차단한다는 설명이 맞다.
공격 유형에 맞지 않는 프로토콜을 차단하는 대응은 실효성이 없다는 점이 이 설명의 핵심 오류다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.