NTP 증폭 공격 대응 중 인터넷 경계에서 위조 출발지 패킷 자체를 줄이는 조치는?
정답 3번
NTP 반사 공격은 피해자 주소로 위조한 요청을 반사 서버에 보내는 데 의존한다. BCP 38 방식의 ingress 필터링은 고객·하위망에서 유입되는 패킷의 출발지 주소가 실제 할당·경로와 맞는지 검사해 위조 패킷이 경계를 통과하는 것을 줄인다. NTP 기능 제한과 피해자 측 속도 제한은 증폭률이나 피해량을 완화하지만 출발지 위조 자체를 차단하는 조치는 아니다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05