2과목: 네트워크 보안
1. 지문에서 설명한 공격의 대응 방안으로 옳지 않은 것은?
- 위조된 패킷이 인터넷망으로 인입되지 않도록 ISP의 네트워크 단에서 직접 차단한다.
- 사전 공격에 악용될 소지가 있는 취약한 DNS 서버 등에 대해 보완 조치한다.
- 악의적으로 이용되지 않기 위해 ICMP 프로토콜을 사용할 필요가 없는 시스템인 경우에는 스위치 또는 서버에서 해당 프로토콜을 차단한다.
- 외부 인터넷 서버의 접속이 잦을 경우 클라이언트의 보호를 위해 HTTP 프로토콜을 차단한다.
(정답률: 72%)
오답 노트
위조 패킷 차단, DNS 서버 보완, 불필요한 ICMP 차단은 모두 DRDos 및 반사 공격의 유효한 대응책입니다.