정보처리기사 실기보안/신기술보안/신기술난이도 3SHORT_ANSWER

정보처리기사 실기 보안/신기술 기출문제 #21973

문제

다음 서버 관측 결과에 해당하는 공격 기법을 [보기]에서 골라 쓰시오.

완전히 연결된 ESTABLISHED 세션 수는 거의 변하지 않았지만 SYN-RECEIVED 상태가 급증했다. handshake가 끝나지 않은 연결 정보가 listen backlog를 가득 채웠고, 정상 사용자의 새 TCP 연결 요청은 거절되기 시작했다.

[보기] SYN Flooding, DNS Spoofing, ARP Spoofing, UDP Flooding

정답

SYN Flooding

SYN FloodSYN 플러딩

해설

SYN-RECEIVED는 TCP handshake가 끝나지 않은 반개방 연결 상태다. 이 상태가 backlog를 채워 정상 연결을 막으므로 SYN Flooding이다.

정보처리기사 실기 보안/신기술 다른 기출문제

정보처리기사 실기 시험 준비 가이드

이런 문제 20~50개를 한 번에 풀어보세요

매번 새로 추가되는 모의고사 + 오답 자동 복습 + 회차별 실력 추적. 회원가입 후 무료 이용.