DDoS 공격을 인지하기 위해 사용하는 방법으로 부적절한 것은?

1. 1

   방화벽, IDS 등에서 유입 트래픽 크기를 조사한다.

   오답 이유오답 보기입니다. ‘방화벽, IDS 등에서 유입 트래픽 크기를 조사한다.’은(는) 이 문항의 판단 기준인 ‘서버에서 유출되는 트래픽을 샘플링하여, 실제 트래픽을 분석한다.’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
2. 2

   동시 접속정보에 대하여 평시 대비 증감율을 비교한다.

   오답 이유오답 보기입니다. ‘동시 접속정보에 대하여 평시 대비 증감율을 비교한다.’은(는) 이 문항의 판단 기준인 ‘서버에서 유출되는 트래픽을 샘플링하여, 실제 트래픽을 분석한다.’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
3. 3

   웹서버 접속로그를 확인하여 비정상 접속 증가여부를 확인한다.

   오답 이유오답 보기입니다. ‘웹서버 접속로그를 확인하여 비정상 접속 증가여부를 확인한다.’은(는) 이 문항의 판단 기준인 ‘서버에서 유출되는 트래픽을 샘플링하여, 실제 트래픽을 분석한다.’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
4. 4

   서버에서 유출되는 트래픽을 샘플링하여, 실제 트래픽을 분석한다.

   정답 근거정답 보기입니다. DDoS 공격은 외부에서 서버로 유입되는 트래픽이 폭증하는 것이 특징이므로, 유입 트래픽의 크기, 동시 접속 증감율, 웹서버 접속 로그 등을 통해 인지합니다. 오답 노트서버에서 유출되는 트래픽을 샘플링하는