다음 중 TCP SYN flood 공격에 대한 설명으로 옳은 것은? | [해양경찰 네트워크보안] 26년 2회차 기출문제 상세 페이지
1[해양경찰 네트워크보안] 26년 2회차
다음 중 TCP SYN flood 공격에 대한 설명으로 옳은 것은?
1
브로드캐스트 주소를 대상으로 하는 공격이다.
2
TCP 패킷의 무결성을 떨어뜨리는 공격이다.
3
TCP 패킷의 내용을 엿보는 공격이다.
4
TCP 프로토콜의 초기 연결설정 단계에서 이루어지는 공격이다.
해설
SYN flood는 TCP 3-way 핸드셰이크, 즉 초기 연결 설정 단계를 악용하는 공격이다.
공격자가 SYN만 대량으로 보내고 마지막 ACK를 보내지 않으면, 서버는 SYN+ACK를 보낸 반개방(half-open) 연결을 백로그 큐에 쌓아 두다가 큐가 가득 차 정상 연결을 받지 못한다.
- 브로드캐스트 주소 대상: 브로드캐스트로 ICMP 응답을 증폭시키는 것은 Smurf 공격의 특징이다.
- 무결성 저하: SYN flood는 패킷 내용을 변조하는 공격이 아니라 자원을 고갈시키는 가용성 공격이다.
- 패킷 내용 엿보기: 스니핑에 해당하는 기밀성 침해 공격이다.
오류나 개정된 내용이 보이면 알려주세요