DNS(Domain Name System)의 보안 위협과 DNSSEC(… | [국회직 9급 정보보호론] 16년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 16년 1회차
DNS(Domain Name System)의 보안 위협과 DNSSEC(Domain Name System Security Extensions) 대응에 대한 설명으로 옳지 않은 것은?
1
Cache Poisoning 공격은 DNS 캐시에 저장된 정보를 오염시켜 공격자가 지정한 주소로 유도한다.
2
DNS Spoofing은 서버에서 응답하는 IP 주소를 변조하여 의도하지 않은 주소로 유도한다.
3
DNSSEC는 서버의 응답에 전자서명을 부가함으로써 서버인증 및 무결성을 제공한다.
4
DNSSEC는 인증체인 형태로 확장되어 계층적 구조의 DNS 서버에도 적용될 수 있다.
5
DNSSEC는 서버의 응답을 숨기지는 않지만, 서비스 거부 공격을 막는 효과가 있다.
해설
옳지 않은 설명은 DNSSEC가 서비스 거부 공격을 막는다는 것이다.
DNSSEC는 전자서명으로 응답의 출처와 무결성을 검증할 뿐, 기밀성이나 가용성은 보장하지 않는다. 오히려 서명이 붙어 응답이 커지므로 서비스 거부 공격에 대한 대책으로 볼 수 없다.
- Cache Poisoning 공격: DNS 캐시에 위조 정보를 넣어 공격자가 지정한 주소로 유도한다.
- DNS Spoofing: 위조된 IP 주소 응답으로 사용자를 의도하지 않은 주소로 유도한다.
- DNSSEC의 전자서명: 응답에 서명을 부가해 서버 인증과 무결성을 제공한다.
- DNSSEC의 인증체인: 상위 영역이 하위 영역의 키를 보증하는 방식으로 계층적 DNS 구조에 적용된다.
오류나 개정된 내용이 보이면 알려주세요