DDoS 공격에 대한 설명으로 올바른 것은?

정답: B. 악성코드에 감염시킨 다수의 기기(봇넷) 등에서 일제히 대량의 통신을 보내 서버나 회선을 서비스할 수 없는 상태로 만드는 공격

DoS 공격(서비스 거부 공격)은 대량의 통신이나 처리 요청을 보내 서버나 회선의 능력을 다 써 버리게 하여, 정당한 이용자가 서비스를 사용할 수 없게 하는 공격으로, 정보 보안의 3요소 중 가용성을 손상시킵니다. DDoS 공격(분산 서비스 거부 공격)은 이를 다수의 기기에서 동시에 수행하는 것으로, 악성코드에 감염시킨 PC나 라우터, 감시 카메라 같은 IoT 기기의 집합(봇넷)이 자주 사용됩니다. 송신원이 다수로 분산되어 있으므로 특정 IP 주소로부터의 통신을 차단하는 것만으로는 막기 어렵다는 것이 특징입니다. 대책으로는 통신 사업자나 CDN 등이 제공하는 DDoS 대응 서비스, 이상 통신의 탐지와 제한, 시스템 능력에 여유를 두는 것 등을 조합합니다.