DNSSEC에 대한 설명 중 가장 적절하지 않은 것은? | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 1회차
DNSSEC에 대한 설명 중 가장 적절하지 않은 것은?
1
DNS 메시지에 대한 기밀성을 제공한다.
2
서비스 거부 공격에 대한 방지책은 없다.
3
DNS 데이터 위·변조 공격에 대응할 수 있다.
4
메시지 송신자 인증과 전자서명을 제공한다.
해설
DNSSEC은 DNS 응답의 위·변조 방지와 출처 인증을 위한 기술이며, 메시지 내용을 암호화해 기밀성을 제공하지는 않는다.
전자서명을 통해 데이터 무결성과 송신자 인증을 보장하지만, 질의·응답 자체는 평문으로 전송된다.
서비스 거부 공격에 대한 별도 방어 수단이 없다는 점, 데이터 위·변조에 대응할 수 있다는 점, 전자서명 기반 인증을 제공한다는 점은 모두 DNSSEC의 실제 특성과 일치한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.