다음 중 다양한 스푸핑 기법을 방지하기 위한 방법으로 가장 올바른 것은? | [전자상거래운용사 필기] 23년 1회차 기출문제 상세 페이지
1[전자상거래운용사 필기] 23년 1회차
다음 중 다양한 스푸핑 기법을 방지하기 위한 방법으로 가장 올바른 것은?
1
운영체제의 hosts 파일을 편집하거나 열어보지 않는다.
2
인증서 기반의 TLS를 사용한다.
3
IP 기반의 내부 인증을 사용한다.
4
DNS 쿼리 캐시를 수시로 삭제한다.
해설
인증서 기반의 TLS를 사용하면 통신 상대방의 신원을 암호학적으로 검증할 수 있어 다양한 스푸핑 공격을 효과적으로 방지한다.
- hosts 파일을 열지 않는 것만으로는 능동적인 스푸핑 방어책이 되지 못한다.
- IP는 위조가 쉬운 정보이므로 IP 기반 인증은 오히려 스푸핑에 취약하다.
- DNS 캐시를 삭제하는 것은 이미 발생한 캐시 포이즈닝의 영향을 줄일 뿐 근본적 방지책은 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.