서비스 거부(DoS) 공격에 대한 대응 방법으로 옳지 않은 것은? | [7급 국가직 정보보호론] 23년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 23년 1회차
서비스 거부(DoS) 공격에 대한 대응 방법으로 옳지 않은 것은?
1
Smurf 공격에 대응하기 위해 브로드캐스트 IP 주소로 전송되는 ICMP 패킷을 차단한다.
2
Land 공격에 대응하기 위해 출발지와 목적지의 IP 주소가 동일한 패킷을 차단한다.
3
TCP SYN Flooding 공격에 대응하기 위해 서버의 TCP 연결 테이블의 크기를 감소시킨다.
4
Slowloris 공격에 대응하기 위해 특정 클라이언트로부터 전송된 일정 시간 동안의 불완전한 HTTP 요청 개수와 연결 유지 시간을 제한한다.
해설
SYN Flooding에 대응하려면 TCP 연결 테이블(백로그 큐)의 크기를 늘려야 하므로, 감소시킨다는 설명이 옳지 않다.
SYN Flooding은 응답 없는 SYN 요청으로 반개방(half-open) 연결을 쌓아 큐를 가득 채우는 공격이므로, 백로그 확대·대기 시간 단축·SYN Cookie 등으로 대응한다.
- Smurf 공격: 브로드캐스트 주소로 가는 ICMP Echo 요청을 증폭에 악용하므로, 이를 차단하는 대응은 옳다.
- Land 공격: 출발지와 목적지 IP가 같은 패킷으로 시스템을 교란하므로, 이런 패킷을 차단하는 대응은 옳다.
- Slowloris 공격: 불완전한 HTTP 요청으로 연결을 오래 점유하므로, 요청 개수와 연결 유지 시간을 제한하는 대응은 옳다.
오류나 개정된 내용이 보이면 알려주세요