문제
다음 중 SYN Flooding 공격에 대한 설명으로 가장 적절한 것은?
① 대량의 SYN 패킷을 보내 서버의 연결 대기 큐를 포화시켜 정상 연결을 방해한다 ② UDP 패킷의 체크섬을 조작하여 네트워크 장비의 처리 능력을 마비시킨다 ③ ICMP 패킷을 이용해 네트워크 대역폭을 소모시키는 공격이다 ④ HTTP GET 요청을 느리게 전송하여 웹서버의 연결을 오래 점유한다
정답
1번
해설
SYN Flooding은 TCP 3-way handshake의 취약점을 악용한 공격으로, 대량의 SYN 패킷을 보내고 ACK 응답은 하지 않아 서버의 연결 대기 큐를 포화시켜 정상적인 연결을 방해한다. ②는 패킷 변조 공격, ③은 ICMP Flooding, ④는 Slowloris 공격에 해당한다.