다음은 여러 공격 유형에 대해 DNSSEC이 방어 기능을 제공할 수 있… | [정보보안기사 필기] 20년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 20년 2회차
다음은 여러 공격 유형에 대해 DNSSEC이 방어 기능을 제공할 수 있는지를 보여주는 분석표이다. 분석이 잘못된 공격유형은?
1
파밍
2
피싱
3
DDos 공격
4
웜바이러스에 의한 hosts 파일 안의 정보변조
해설
DNSSEC은 DNS 응답에 전자서명을 붙여 응답의 출처 인증과 무결성을 검증하게 하는 확장이다. 따라서 DNS 응답을 위조해 가짜 사이트로 유도하는 파밍(DNS 스푸핑·캐시 포이즈닝)은 방어할 수 있다.
반면 웜바이러스에 의한 hosts 파일 변조는 단말이 DNS 질의를 보내기도 전에 로컬에서 주소가 결정되므로 검증할 DNS 응답 자체가 없어 DNSSEC으로 막을 수 없다 — 이를 방어 가능한 것으로 본 분석이 잘못됐다.
이용자를 속이는 피싱, 가용성을 겨냥한 DDoS 역시 DNSSEC의 방어 범위 밖이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.