다음 문장에서 설명하는 공격 대응 방법은?악성봇에 감염된 PC를 해커가… | [정보보안기사 필기] 23년 1회차 기출문제 상세 페이지

감염 PC의 명령제어(C&C) 서버 접속 요청을 정상 응답 대신 지정된 서버로 돌려보내 명령 수신을 차단하는 것이므로 DNS 싱크홀이다.
악성봇이 C&C 도메인을 질의하면 DNS 서버가 싱크홀 서버 주소를 응답하고, 봇은 공격자 대신 싱크홀에 접속해 명령을 받지 못한다. 동시에 싱크홀 접속 로그로 감염 PC를 식별할 수 있어 침해대응에도 쓰인다.
DNS 스푸핑은 위조 응답을 보내 사용자를 악성 사이트로 유도하는 공격 기법이지 대응 방법이 아니다.
웜홀은 무선 애드혹 네트워크에서 떨어진 두 지점을 터널로 잇는 라우팅 공격이고, DNS 라우팅은 이 맥락의 대응 기술 명칭이 아니다.