← 회차 전체 문제편집복원내용 검수 완료2026년 정보보안기사 1회 필기 · 네트워크 보안 · 34번
SYN Flooding 공격으로 서버의 반개방 연결 큐가 고갈되는 것을 완화하는 조치로 적절하지 않은 것은?
- 1
SYN Cookie를 사용해 연결 완료 전 서버 상태 할당을 줄인다.
오답 이유SYN Cookie는 3-way handshake가 끝나기 전 연결 상태 저장을 줄여 큐 고갈을 완화한다. - 2
반개방 연결의 타임아웃을 합리적으로 줄여 오래된 항목을 회수한다.
오답 이유타임아웃을 과도하지 않은 범위에서 줄이면 완료되지 않은 연결이 큐를 점유하는 시간을 단축한다. - 3
백로그 큐의 크기를 줄여 공격 패킷이 더 빨리 큐를 채우게 한다.
정답 근거백로그 큐를 줄이면 공격자가 더 적은 SYN으로 큐를 채울 수 있어 대응책이 아니므로 정답이다. - 4
출발지별 연결 시도율을 제한하고 비정상적인 SYN 비율을 탐지한다.
오답 이유출발지별 속도 제한과 이상 비율 탐지는 대량 SYN 요청의 영향을 줄이는 방어 수단이다.
정답·상세해설정답 3번
SYN Flooding은 최종 ACK가 오지 않는 반개방 연결을 누적해 백로그 큐를 고갈시킨다. SYN Cookie, 적절한 타임아웃, 연결 시도율 제한은 자원 소모를 줄이지만 큐를 축소하면 같은 공격량에서도 더 빨리 고갈되므로 ③이 부적절하다.
콘텐츠 기록콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 내용 검수 완료
- 최종 검수
- 2026-08-21