SYN Flood에 관한 다음 설명 중 가장 옳은 것은? | [법원직 9급 전산·사서 정보보호론] 25년 1회차 기출문제 상세 페이지
1[법원직 9급 전산·사서 정보보호론] 25년 1회차
SYN Flood에 관한 다음 설명 중 가장 옳은 것은?
1
네트워크를 통해 데이터를 주고받기 위해 세워진 프로토콜의 허점을 이용한 DoS 공격방식 중 하나이다.
2
TCP/IP의 취약성을 이용한 서비스 거부 공격 방식 중 하나로 SYN 공격은 대상시스템에 간헐적인 SYN 패킷을 보내는 공격이다.
3
공격을 막는 근본적인 방법은 존재하지 않으나, 백 로그 큐를 줄이고 대기 상태를 늘리는 방법으로 해결할 수 있다.
4
해당 공격이 외부의 정당한 접속을 방해하는 것은 아니다.
해설
옳은 설명은 SYN Flood가 프로토콜의 허점을 이용한 DoS 공격이라는 내용이다.
SYN Flood는 TCP 3-way handshake를 악용한다. 응답을 완료하지 않는 연결 요청으로 백로그 큐를 채워 새 연결을 받지 못하게 만든다.
- SYN 패킷을 간헐적으로 보내는 것이 아니라 대량으로 보내는 공격이다.
- 백로그 큐를 줄이고 대기 상태를 늘리는 것이 아니라, 큐를 늘리고 대기 시간을 줄여 완화한다.
- 큐가 가득 차면 정상 사용자의 접속도 받지 못하므로 외부의 정당한 접속을 방해한다.
오류나 개정된 내용이 보이면 알려주세요