TCP SYN Flooding 공격 방어기법인 SYN Cookie에 대… | [경찰간부후보생 시스템네트워크보안] 26년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 26년 1회차
TCP SYN Flooding 공격 방어기법인 SYN Cookie에 대한 설명으로 가장 적절한 것은?
1
서버가 SYN 수신 시 즉시 메모리를 할당한다.
2
클라이언트의 ACK가 도착한 후 연결 정보를 메모리에 할당한다.
3
TCP Window Size를 증가시켜 공격을 완화한다.
4
TCP Sequence Number를 생성하지 않는다.
해설
SYN Cookie는 클라이언트의 ACK가 도착한 후 연결 정보를 메모리에 할당한다.
서버는 SYN을 받아도 연결 상태를 저장하지 않고, 연결 정보를 해시해 만든 값을 초기 시퀀스 번호로 SYN-ACK에 실어 보낸다. 돌아온 ACK의 확인 번호로 쿠키를 검증한 뒤에야 연결 자원을 할당하므로 백로그 큐가 고갈되지 않는다.
- SYN 수신 시 즉시 메모리 할당: 이것이 바로 SYN Flooding에 취약한 기존 동작이다.
- Window Size 증가: 윈도 크기는 흐름 제어 값으로 SYN Cookie의 원리와 무관하다.
- 시퀀스 번호 미생성: 쿠키 값 자체를 시퀀스 번호로 생성해 사용한다.
오류나 개정된 내용이 보이면 알려주세요