← 회차 전체 문제편집복원자동 검사 완료2023년 정보보안기사 2회 필기 · 네트워크 보안 · TCP SYN Flood · 21번
TCP 서버의 SYN_RECV 항목이 급증하고 완성된 연결 수는 거의 늘지 않았다. 공격 완화 과정에서 SYN 쿠키가 수행하는 역할은?
- 1
연결 상태를 즉시 할당하지 않고 검증 가능한 값을 초기 시퀀스 번호에 담아 ACK가 돌아온 뒤 상태를 만든다.
정답 근거ACK 검증 전 상태 할당을 미뤄 반개방 연결 자원 고갈을 완화하는 원리다. - 2
클라이언트의 DNS 이름을 암호화한다.
오답 이유DNS 이름 보호는 SYN 백로그와 관계가 없다. - 3
모든 TCP 창 크기를 0으로 고정한다.
오답 이유창 크기 0은 송신 정지 신호이며 SYN Flood의 상태 할당 문제를 해결하지 않는다. - 4
초기 SYN을 모두 UDP로 변환한다.
오답 이유SYN 쿠키는 TCP를 UDP로 바꾸지 않는다.
정답·상세해설정답 1번
SYN Flood는 반개방 연결 상태를 소진시킨다. SYN 쿠키는 서버가 SYN 수신 시 상태를 보관하는 대신 필요한 정보를 암호학적으로 계산한 초기 시퀀스 번호에 넣고, 유효한 ACK가 돌아왔을 때 연결 상태를 복원해 백로그 소비를 줄인다.
콘텐츠 기록콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 최종 검수
- 2026-08-23