문제
다음 중 SYN Flooding 공격에 대한 설명으로 가장 적절한 것은?
① UDP 패킷을 대량으로 전송하여 서버의 대역폭을 소모시킨다 ② TCP 연결 요청(SYN)을 대량으로 보내고 응답(SYN-ACK)에 답하지 않아 서버 자원을 고갈시킨다 ③ ICMP Echo Request를 브로드캐스트하여 증폭 공격을 수행한다 ④ 출발지와 목적지 포트를 동일하게 설정하여 무한 루프를 발생시킨다
정답
2번
해설
②번이 정답이다. SYN Flooding은 TCP 3-way handshake 과정에서 SYN 패킷만 대량으로 보내고 서버의 SYN-ACK 응답에 대해 ACK로 응답하지 않아 서버의 연결 테이블을 가득 채우는 공격이다. ①번은 UDP Flooding, ③번은 Smurf 공격, ④번은 Land 공격의 특징이다.