← 회차 전체 문제실제 기출자료 분류 확인정보보안기사 · 2026년 1회 네트워크 보안 · 34번
다음 중 SYN Flooding 공격에 대한 대응 방안으로 가장 옳지 않은 것은?
- 1
SYN Cookie 적용: SYN/ACK 패킷의 시퀀스 값에 임의의 쿠키 값을 추가하여 정상적인 3- Way Handshake가 완료되기 전까지 백로그 큐의 자원 소모를 방지한다.
오답 이유SYN Cookie는 연결 완료 전 서버 상태 할당을 줄인다. - 2
TCP 연결유지 시간 조정: 일정 시간이 초과할 때까지 연결이 완료되지 않는 세션을 강제로 끊어 백로그 큐 공간을 확보한다.
- 3
백로그 큐 크기 축소: 시스템의 백로그 큐(Backlog Queue) 크기를 줄여서 공격 패킷이 들 어올 때 처리 속도를 가속화한다.
- 4
First SYN Drop 룰 적용: 출발지 IP별로 첫 번째 SYN 패킷은 차단하고, 재전송되는 두 번 째 SYN 패킷부터 허용하여 위조된 IP의 접근을 차단한다.
ANSWER & EXPLANATION정답 3번
정답은 3번이다. 백로그 큐를 줄이면 더 빨리 고갈되므로 SYN Flooding 대응은 큐 확대·SYN Cookie·타임아웃 조정 등이 적절하다.
CONTENT RECORD콘텐츠 정보
- 자료 유형
- 사용자 제공 복원 자료
- 검수 상태
- 문항·보기·해설 편집 확인
- 최종 검수
- 2026-07-26