과목 구분 없음9급 지방직 공무원 서울시 정보보호론 · 2017년06월24일 · 18/20
18.리눅스 커널 보안 설정 방법으로 옳지 않은 것은?
1
핑(ping) 요청을 응답하지 않게 설정한다.
2
싱크 어택(SYNC Attack) 공격을 막기 위해 백로그 큐를 줄인다.정답
3
IP 스푸핑된 패킷을 로그에 기록한다.
4
연결 종료 시간을 줄인다.
해설
(2) 싱크 어택(sync attack) 혹은 syn flooding 공격을 막기 위해 백로그 큐를 늘려준다. 일시적 인 해결책으로, 계속된 공격을 막기 위해서는 syn cookie를 사용한다. 오답 체크 : (1) 핑(ping) 처리도 부하이므로 요청에 응답하지 않게 설정한다. (3) 스푸핑된 패킷이나 소스 라우팅, Redirect 패킷에 대해 로그 파일에 정보를 남긴다. (4) TCP 연결 종료 시간을 줄인다.