DNSSEC이 제공하는 기능으로 가장 적절하지 않은 것은? | [경찰간부후보생 시스템네트워크보안] 26년 1회차 기출문제 상세 페이지

DNSSEC은 DNS 응답 정보의 기밀성을 제공하지 않는다.
DNSSEC은 DNS 레코드에 전자서명을 붙여 응답의 출처와 내용을 검증하는 기술로, 데이터를 암호화하지 않으므로 질의·응답 내용은 그대로 노출된다. 즉 무결성과 출처 인증이 목적이다.
DNS 정보 무결성: 서명 검증으로 내용 변경 여부를 확인한다.
DNS 응답 정보 인증: 신뢰 체인을 따라 응답이 정당한 영역에서 왔음을 확인한다.
DNS 정보 위변조 방지: 위조 응답을 검증 단계에서 걸러 캐시 포이즈닝 등을 막는다.