위조된 출발지주소에서 과도한 양의 TCPSYN 패킷을 공격 대상 시스템으로 전송하는 서비스 거부 공격에 대응하기 위한 방안의 하나인, SYN 쿠키 기법에 대한 설명으로 옳은 것은?
SYN 패킷이 오면 세부 정보를 TCP 연결 테이블에 기록한다.
요청된 연결의 중요 정보를 암호화하고 이를 SYN— ACK 패킷의 응답(acknowledgment) 번호로 하여 클라이언트에게 전송한다.
클라이언트가 SYN 쿠키가 포함된 ACK 패킷을 보내오면 서버는 세션을 다시 열고 통신을 시작한다.
TCP 연결 테이블에서 연결이 완성되지 않은 엔트리를 삭제하는 데까지의 대기시간을 결정한다.
위조된 출발지주소에서 과도한 양의 TCPSYN 패킷을 공격 대상 시스템으로 전송하는 서비스 거부 공격에 대응하기 위한 방안의 하나인, SYN 쿠키 기법에 대한 설명으로 옳은 것은?
A. SYN 패킷이 오면 세부 정보를 TCP 연결 테이블에 기록한다.
B. 요청된 연결의 중요 정보를 암호화하고 이를 SYN— ACK 패킷의 응답(acknowledgment) 번호로 하여 클라이언트에게 전송한다.
C. 클라이언트가 SYN 쿠키가 포함된 ACK 패킷을 보내오면 서버는 세션을 다시 열고 통신을 시작한다.
D. TCP 연결 테이블에서 연결이 완성되지 않은 엔트리를 삭제하는 데까지의 대기시간을 결정한다.