다음 지문에서 설명하는 공격 대응 방법은 무엇인가?악성봇에 감염된 PC… | [정보보안기사 필기] 21년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 21년 2회차
다음 지문에서 설명하는 공격 대응 방법은 무엇인가?
악성봇에 감염된 PC를 해커가 제어하지 못하도록 특정 주소로 연결을 시도할 때 실제 해당 주소로 연결되지 않게 하여 해커의 악의적인 명령을 전달받지 못하도록 한다.
1
DNS 라우팅
2
DNS 스푸핑
3
DNS 웜홀
4
DNS 싱크홀
해설
설명하는 대응 방법은 DNS 싱크홀(DNS Sinkhole)이다.
악성봇이 명령·제어(C&C) 서버 도메인을 질의하면 DNS 가 진짜 IP 대신 싱크홀 서버 주소를 응답해 연결을 돌려버린다. 그 결과 감염 PC 는 해커의 악의적인 명령을 전달받지 못하고, 관리자는 싱크홀에 접속해 온 IP 로 감염 단말을 찾아낼 수 있다.
- DNS 스푸핑: 거짓 응답을 보내 사용자를 악성 사이트로 유도하는 공격 기법이므로 대응 방법이 될 수 없다.
- DNS 라우팅·DNS 웜홀: 악성봇 차단 대응책으로 통용되는 기술 용어가 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.