문제
다음 중 DDoS(Distributed Denial of Service) 공격의 고급 유형과 특징에 대한 설명으로 옳지 않은 것은?
① Volumetric 공격은 대역폭을 포화시켜 네트워크 인프라를 마비시킨다 ② Application Layer 공격은 HTTP GET Flood로 웹서버의 처리 능력을 고갈시킨다 ③ Protocol 공격은 SYN Flood를 통해 서버의 연결 테이블을 소진시킨다 ④ Amplification 공격은 공격자의 실제 IP를 숨기기 위한 암호화 기법이다
정답
4번
해설
④번이 틀렸습니다. Amplification 공격은 작은 요청으로 큰 응답을 유발하여 공격 효과를 증폭시키는 기법입니다(DNS, NTP, SNMP 등 활용). 암호화와는 무관합니다. ①번 Volumetric은 대역폭 포화 공격, ②번 Application Layer는 응용계층 리소스 고갈 공격, ③번 Protocol은 프로토콜 취약점 악용 공격입니다.