모두CBT

분산서비스거부(DDoS) 공격에 관한 다음 설명 중 가장 옳지 않은 것… | [법원직 9급 전산·사서 정보보호론] 26년 1회차 기출문제 상세 페이지

1[법원직 9급 전산·사서 정보보호론] 26년 1회차
분산서비스거부(DDoS) 공격에 관한 다음 설명 중 가장 옳지 않은 것은?
1
정보보안의 3요소 중 가용성이 훼손된다.
2
일반 DoS와 달리 여러 호스트 또는 봇넷을 이용해 공격 트래픽을 분산․증폭시키는 경우가 많다.
3
UDP에서는 DDoS 공격이 성립하지 않는다.
4
서버 메모리 증설만으로는 대역폭, CPU, 애플리케이션 처리량 등을 겨냥한 DDoS 공격을 충분히 방어하기 어렵다.
해설

UDP에서는 DDoS 공격이 성립하지 않는다는 설명이 옳지 않다.

UDP는 연결 설정 없이 보낼 수 있어 UDP Flood나 소스 주소를 위조한 반사·증폭 공격에 자주 악용된다.

  • 서비스를 쓰지 못하게 하므로 정보보안 3요소 중 가용성이 훼손된다는 설명은 옳다.
  • 여러 호스트나 봇넷으로 공격 트래픽을 분산·증폭시키는 경우가 많다는 설명은 옳다.
  • 메모리 증설만으로는 대역폭, CPU, 애플리케이션 처리량을 겨냥한 공격을 충분히 막기 어렵다는 설명은 옳다.

오류나 개정된 내용이 보이면 알려주세요

이어서 풀어보기

[법원직 9급 전산·사서 정보보호론] 26년 1회차 25문항 이어서 보기문제·정답·해설을 한 페이지에서 이어서 볼 수 있어요법원직 9급 전산·사서 정보보호론 기출문제 암기장 전체 보기