Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 4 : SYN flood exhausting the state table — SYN cookies and shorter timeouts / स्टेट तालिका समाप्त करने वाला SYN फ़्लड — SYN कुकीज़ और छोटा टाइमआउट

Advertisement

Detailed Solution

सही उत्तर SYN flood exhausting the state table — SYN cookies and shorter timeouts / स्टेट तालिका समाप्त करने वाला SYN फ़्लड — SYN कुकीज़ और छोटा टाइमआउट है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A stateful firewall stops accepting new connections during an attack, although bandwidth is normal. Logs show millions of half-open TCP sessions from spoofed addresses filling the connection table. Which attack and mitigation pair is correct? / अटैक के दौरान स्टेटफुल फ़ायरवॉल नए कनेक्शन स्वीकारना बंद कर देता है, जबकि बैंडविड्थ सामान्य है। लॉग दिखाते हैं कि छद्म पतों से लाखों अधखुले TCP सत्र कनेक्शन तालिका भर रहे हैं। कौन-सा अटैक और शमन युग्म सही है?

1.
UDP flood — enable SYN cookies / UDP फ़्लड — SYN कुकीज़ सक्षम करें
2.
Ping of death — increase table timeout / पिंग ऑफ़ डेथ — तालिका टाइमआउट बढ़ाएँ
3.
Teardrop attack — enable packet reassembly / टीयरड्रॉप अटैक — पैकेट पुनःसंयोजन सक्षम करें
4.
SYN flood exhausting the state table — SYN cookies and shorter timeouts / स्टेट तालिका समाप्त करने वाला SYN फ़्लड — SYN कुकीज़ और छोटा टाइमआउट

Correct Answer: SYN flood exhausting the state table — SYN cookies and shorter timeouts / स्टेट तालिका समाप्त करने वाला SYN फ़्लड — SYN कुकीज़ और छोटा टाइमआउट

A SYN flood creates half-open entries that exhaust the state table without saturating bandwidth; SYN cookies let the firewall validate handshakes without storing state, and shorter timeouts evict stale entries faster. / SYN फ़्लड बैंडविड्थ संतृप्त किए बिना स्टेट तालिका समाप्त करने वाली अधखुली प्रविष्टियाँ बनाता है; SYN कुकीज़ फ़ायरवॉल को स्थिति संग्रहीत किए बिना हैंडशेक मान्य करने देती हैं, और छोटा टाइमआउट बासी प्रविष्टियाँ शीघ्र हटाता है।

Downloaded from PrepSnap (prepsnap.in)