SYN Flooding 공격으로 서버의 반개방 연결 큐가 고갈되는 것을 완화하는 조치로 적절하지 않은 것은?

1. 1

   SYN Cookie를 사용해 연결 완료 전 서버 상태 할당을 줄인다.

   오답 이유SYN Cookie는 3-way handshake가 끝나기 전 연결 상태 저장을 줄여 큐 고갈을 완화한다.
2. 2

   반개방 연결의 타임아웃을 합리적으로 줄여 오래된 항목을 회수한다.

   오답 이유타임아웃을 과도하지 않은 범위에서 줄이면 완료되지 않은 연결이 큐를 점유하는 시간을 단축한다.
3. 3

   백로그 큐의 크기를 줄여 공격 패킷이 더 빨리 큐를 채우게 한다.

   정답 근거백로그 큐를 줄이면 공격자가 더 적은 SYN으로 큐를 채울 수 있어 대응책이 아니므로 정답이다.
4. 4

   출발지별 연결 시도율을 제한하고 비정상적인 SYN 비율을 탐지한다.

   오답 이유출발지별 속도 제한과 이상 비율 탐지는 대량 SYN 요청의 영향을 줄이는 방어 수단이다.