서비스 거부(DDoS, Distributed Denial of Service) 공격
컴퓨터시스템응용기술사 제125회 2교시 19번 문항으로, 과목은 보안입니다. ‘봇넷’ 키워드는 컴퓨터시스템응용기술사 기출 2문항에 나왔습니다.
원문 문제
컴퓨터시스템응용기술사 제125회 19번. 서비스 거부(DDoS, Distributed Denial of Service) 공격
- 가. 위 사례의 공격기법 개념
- 나. 위 사례의 공격기법
- 다. 공격기법에 대한 보안 대책
핵심 키워드
- 분산 서비스 거부 공격
- 봇넷
- 트래픽 증폭
- 공격 탐지
- 완화 기술
- rate limiting
고득점 가이드 — 1. 개요
DDoS 는 다수 좀비 PC 로 구성된 봇넷을 동원해 표적 시스템에 대규모 트래픽·요청을 일시 집중시켜 정상 서비스를 마비시키는 분산형 가용성 공격이다. 단일 출발지 공격(DoS) 과 달리 출처가 광범위하게 분산돼 차단이 어렵고, 금융·전자상거래·공공 서비스 등 가용성 민감 시스템에 큰 피해를 준다.
출제 이력
- 분산 서비스 거부 공격기출 1문항
- 봇넷기출 2문항
- 트래픽 증폭기출 1문항
- 공격 탐지기출 2문항
- 완화 기술기출 1문항
- rate limiting기출 1문항