네트워크인터넷보안전문가 2급 · 2019년04월14일 · 50/60
50.SYN 플러딩 공격에 대한 설명으로 올바른 것은?
1
TCP 프로토콜의 3-way handshaking 방식을 이용한 접속의 문제점을 이용하는 방식으로, IP 스푸핑 공격을 위한 사전 준비 단계에서 이용되는 공격이며, 서버가 클라이언트로부터 과도한 접속 요구를 받아 이를 처리하기 위한 구조인 백로그(backlog)가 한계에 이르러 다른 클라이언트로부터 오는 새로운 연결 요청을 받을 수 없게 하는 공격이다.정답
2
함수의 지역 변수에 매개변수를 복사할 때 길이를 확인하지 않은 특성을 이용하는 공격 방법이다.
3
네트워크에 연결된 호스트들의 이용 가능한 서비스와 포트를 조사하여 보안 취약점을 조사하기 위한 공격방법이다.
4
패킷을 전송할 때 암호화하여 전송하는 보안 도구이다.
해설
SYN Flooding attack 공격자는 대량의 SYN packet을 희생자의 특정포트에 보낸다 희생자는 SYN packet의 대한 응답을 받게 되고 공격자에게 SYN_ACK를 보낸다 공격자는 ACK를 보내지 않게 되면 희생자는 계속 SYN_RECV상태로 남아있게 되고 서비스가 거부되는 것이다