다음의 DNS Spoofing 공격 순서를 올바르게 나열한 것으로 가장… | [경찰간부후보생 시스템네트워크보안] 26년 1회차 기출문제 상세 페이지

1[경찰간부후보생 시스템네트워크보안] 26년 1회차

다음의 DNS Spoofing 공격 순서를 올바르게 나열한 것으로 가장 적절한 것은?
㉠해커는 사용자의 DNS 질의를 감지하여 가짜 응답을 준비한다.
㉡사용자가 특정 도메인에 대한 DNS 질의를 보낸다.
㉢해커는 악성 DNS 서버 또는 조작된 IP 주소를 포함한 응답을 사용자에게 전송한다.
㉣사용자의 웹 브라우저는 위조된 IP 주소 또는 악성 웹 사이트로 접속된다.

㉠→㉡→㉢→㉣

㉡→㉠→㉢→㉣

㉠→㉢→㉣→㉡

㉡→㉢→㉠→㉣

해설

DNS Spoofing은 사용자 질의 → 해커의 감지·위조 응답 준비 → 위조 응답 전송 → 위조 사이트 접속 순으로 진행된다.

공격은 사용자의 DNS 질의(㉡)가 있어야 시작되고, 해커가 이를 감지해(㉠) 정상 DNS 서버보다 먼저 위조 응답을 보내면(㉢) 사용자는 조작된 주소로 접속하게 된다(㉣). 따라서 ㉡→㉠→㉢→㉣이다.

㉠으로 시작하는 순서: 질의가 없으면 해커가 감지할 대상이 없다.
㉢이 ㉠보다 앞선 순서: 질의를 감지하고 응답을 준비해야 위조 응답을 보낼 수 있다.

오류나 개정된 내용이 보이면 알려주세요

이어서 풀어보기

[경찰간부후보생 시스템네트워크보안] 26년 1회차 40문항 이어서 보기문제·정답·해설을 한 페이지에서 이어서 볼 수 있어요

비슷한 기출

경찰간부후보생 시스템네트워크보안 기출문제 암기장 전체 보기

💬 자격증 스터디 커뮤니티헷갈리는 문제, 같이 준비하는 사람들에게 물어보세요

→