J정처LAB
메뉴
기출문제·CBT오늘의 문제시험별 기출핵심개념반영 내역서비스 소개문의하기
CBT 시작
← CBT 문제은행
실제 기출자료 분류 확인9급 정보보호론 · 2024년 1회 정보보호론 · 11번

DNS 스푸핑 공격에 대한 설명으로 옳지 않은 것은?

  1. 1

    위조된(spoofed) DNS 응답을 보내 공격자가 의도한 웹 사이트로 사용자의 접속을 유도하는 공격이다.

    오답 이유이 보기는 올바른 설명이므로 '옳지 않은 것'의 정답이 아니다. 판단 근거: 일반 DNS 질의·응답은 주로 UDP 53을 사용하므로 TCP 세션 하이재킹이 필수라는 ②는 틀리다. 위조 응답 캐시는 DNS cache poisoning을 만들 수 있고 DNSSEC 서명 검증이 이를 완화한다.
  2. 2

    일반적으로 DNS 질의는 TCP 패킷이므로 공격자는 로컬 DNS 서버가 인터넷의 DNS 서버로부터 응답을 얻기 위 해 설정한 TCP 세션을 하이재킹해야 한다.

    정답 근거이 보기는 문항에서 요구한 틀린 설명이므로 정답이다. 판단 근거: 일반 DNS 질의·응답은 주로 UDP 53을 사용하므로 TCP 세션 하이재킹이 필수라는 ②는 틀리다. 위조 응답 캐시는 DNS cache poisoning을 만들 수 있고 DNSSEC 서명 검증이 이를 완화한다.
  3. 3

    위조된 응답이 일반적으로 로컬 DNS 서버에 의해 캐시 되므로 손상이 지속될 수 있는데 이를 DNS 캐시 포이즈 닝이라고 한다.

    오답 이유이 보기는 올바른 설명이므로 '옳지 않은 것'의 정답이 아니다. 판단 근거: 일반 DNS 질의·응답은 주로 UDP 53을 사용하므로 TCP 세션 하이재킹이 필수라는 ②는 틀리다. 위조 응답 캐시는 DNS cache poisoning을 만들 수 있고 DNSSEC 서명 검증이 이를 완화한다.
  4. 4

    디지털 서명으로 DNS 데이터의 진위 여부를 확인하는 DNSSEC는 DNS 캐시 포이즈닝에 대처하도록 설계되었 다.

    오답 이유이 보기는 올바른 설명이므로 '옳지 않은 것'의 정답이 아니다. 판단 근거: 일반 DNS 질의·응답은 주로 UDP 53을 사용하므로 TCP 세션 하이재킹이 필수라는 ②는 틀리다. 위조 응답 캐시는 DNS cache poisoning을 만들 수 있고 DNSSEC 서명 검증이 이를 완화한다.
ANSWER & EXPLANATION

정답 2번

일반 DNS 질의·응답은 주로 UDP 53을 사용하므로 TCP 세션 하이재킹이 필수라는 ②는 틀리다. 위조 응답 캐시는 DNS cache poisoning을 만들 수 있고 DNSSEC 서명 검증이 이를 완화한다. 시험 포인트 정답 번호보다 보기의 핵심 용어와 반례를 함께 확인한다. 암기 포인트 일반 DNS 질의·응답은 주로 UDP 53을 사용하므로 TCP 세션 하이재킹이 필수라는 ②는 틀리다

RELATED CONCEPT

스푸핑 핵심개념

정답 용어만 외우지 말고 각 보기의 적용 대상·기능·전제 조건을 비교하세요. 같은 분야 기출을 묶어서 풀면 표현이 달라져도 판단 기준을 유지할 수 있습니다.

관련 개념 정리 읽기 →
CBT 화면에서 풀기내 오답 복습회차 전체보기원문 출처 확인 ↗