DNS 요청 크기가 60바이트, 대응 응답 크기가 3,000바이트일 때 단순 증폭률은? 두 크기는 같은 측정 기준이며 추가 헤더와 패킷 손실은 제외한다.

정답 2번

단순 증폭률은 응답 트래픽 크기를 이를 유발한 요청 트래픽 크기로 나눈 값이다. 3,000바이트 ÷ 60바이트 = 50이므로 50배다. 응답과 요청의 차인 2,940바이트를 구하거나 두 값을 곱하는 계산이 아니다. 반사 공격에서는 요청의 출발지가 피해자로 위조되면 큰 응답이 피해자에게 향할 수 있다. 실제 회선에서 측정하는 배율은 프로토콜 헤더, 단편화, 응답 제한 등의 영향으로 이 단순 비율과 다를 수 있다.