TCP에 관한 설명 중 가장 적절하지 않은 것은? | [경찰간부후보생 시스템네트워크보안] 23년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 23년 1회차
TCP에 관한 설명 중 가장 적절하지 않은 것은?
1
TCP 연결 설정의 주요 목적은 송수신 호스트간 데이터 전달 시 사용할 초기 순서 번호를 동기화하는 것이다.
2
TCP SYN 플러딩(flooding)에 의한 서비스 거부 공격의 취약점이 있다.
3
데이터가 오류 없이 목적지 호스트에 도착했는지 확인하기 위한 방법 중의 하나로 재전송타이머를 사용할 수 있다.
4
목적지 호스트에서 TCP 세그먼트(segment)들을 재조합하는 과정의 취약점을 이용하여 Teardrop 공격이 가능하다.
해설
Teardrop은 TCP 세그먼트가 아니라 IP 단편(fragment) 재조합 과정의 취약점을 이용하므로 옳지 않다.
Teardrop은 단편화 오프셋이 겹치거나 어긋나도록 조작한 IP 조각을 보내, 목적지에서 재조합할 때 오류·시스템 다운을 일으키는 IP 계층 공격이다.
- 3-way handshake로 양측의 초기 순서 번호(ISN)를 동기화하는 것이 연결 설정의 주목적이라는 설명은 옳다.
- 반개방 연결을 남기는 SYN 플러딩 서비스 거부 공격에 취약하다는 설명은 옳다.
- ACK가 오지 않으면 재전송 타이머 만료 후 재전송해 신뢰성을 확보한다는 설명은 옳다.
오류나 개정된 내용이 보이면 알려주세요