문제
다음 DDoS 공격 유형에 대한 설명으로 가장 적절한 것은?
① SYN Flood는 UDP 프로토콜을 악용한 공격이다 ② Slowloris는 HTTP 요청을 천천히 보내어 연결을 유지시키는 공격이다 ③ UDP Flood는 TCP 3-way handshake를 악용한다 ④ HTTP GET Flood는 애플리케이션 계층이 아닌 네트워크 계층 공격이다
정답
2번
해설
Slowloris는 HTTP 헤더를 불완전하게 보내거나 매우 천천히 전송하여 웹 서버와의 연결을 오랫동안 유지시켜 서버 리소스를 고갈시키는 저속 공격이다. SYN Flood는 TCP 프로토콜 악용, UDP Flood는 UDP 프로토콜 악용, HTTP GET Flood는 애플리케이션 계층 공격이다.