DNS 스푸핑 공격에 대한 설명으로 옳지 않은 것은? | [7급 국가직 정보보호론] 25년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 25년 1회차
DNS 스푸핑 공격에 대한 설명으로 옳지 않은 것은?
1
사용자가 악의적인 웹 사이트에 접속하도록 하는 공격이다.
2
공격자는 사용자의 DNS 질의에 대해 위조된(spoofed) 응답이 사용자에게 전달되게 한다.
3
DNS 캐시 포이즈닝(poisoning)은 위조된 DNS 응답이 로컬 DNS 서버의 캐시에 저장되므로 일정 기간 사용자에게 피해를 줄 수 있다.
4
디지털 서명으로 DNS 데이터그램의 진위 여부를 확인할 수 있는 SSH(Secure Shell)가 DNS 캐시 포이즈닝 공격을 방지하기 위해 설계되었다.
해설
옳지 않은 것은 DNS 캐시 포이즈닝 방지를 위해 SSH가 설계되었다는 설명이다.
디지털 서명으로 DNS 응답의 진위를 검증하는 것은 DNSSEC이며, SSH는 원격 접속 세션을 암호화하는 프로토콜이다.
- 사용자를 악의적인 웹 사이트로 유도하는 것이 DNS 스푸핑의 목적이므로 옳다.
- 사용자의 DNS 질의에 위조 응답을 먼저 전달하는 방식으로 공격하므로 옳다.
- 캐시 포이즈닝은 위조 응답이 로컬 DNS 서버 캐시에 남아 TTL 동안 다수 사용자에게 피해를 주므로 옳다.
오류나 개정된 내용이 보이면 알려주세요