2006년05월14일 47번

[보안]
SYN Flooding Attack에 대한 대비 방법으로 가장 올바른 것은?

① Backlog Queue 크기 조절
② Firewall에서 Syn Packet에 대한 거부 설정
③ OS 상에서 Syn Packet에 대한 거부 설정
④ OS Detection을 할 수 없도록 Firewall 설정

(정답률: 알수없음)

문제 해설

SYN Flooding Attack은 대량의 SYN 패킷을 보내어 서버의 Backlog Queue를 채우고, 새로운 연결을 받지 못하도록 만드는 공격입니다. 따라서 Backlog Queue 크기를 조절하여, 큰 양의 SYN 패킷을 처리할 수 있도록 하는 것이 가장 효과적인 대비 방법입니다. Firewall에서 Syn Packet에 대한 거부 설정이나 OS 상에서 Syn Packet에 대한 거부 설정은 SYN Flooding Attack을 막을 수는 있지만, 유효한 연결도 차단할 수 있으므로 주의가 필요합니다. OS Detection을 할 수 없도록 Firewall 설정은 SYN Flooding Attack과는 직접적인 관련이 없는 대비 방법입니다.

이전 문제 다음 문제