DNS 스푸핑 공격에 대한 설명으로 옳지 않은 것은?

1. 1

   위조된 DNS 응답을 보내 공격자가 의도한 웹 사이트로 사용자의 접속을 유도하는 공격이다.

   오답 이유공격자가 만든 IP 주소가 담긴 위조 응답을 정상 응답처럼 받아들이게 하면 사용자를 공격자 사이트로 유도할 수 있다.
2. 2

   일반적인 DNS 질의는 TCP만 사용하므로 공격자는 로컬 DNS 서버와 권한 서버 사이의 TCP 세션을 반드시 하이재킹해야 한다.

   정답 근거일반 DNS 질의·응답은 주로 UDP 53을 사용하고 필요에 따라 TCP도 쓴다. TCP 세션 하이재킹이 반드시 필요하다는 설명은 틀렸다.
3. 3

   위조 응답이 로컬 DNS 서버에 캐시되어 영향이 지속되는 현상을 DNS 캐시 포이즈닝이라고 한다.

   오답 이유재귀 DNS 서버가 위조 레코드를 캐시하면 TTL 동안 여러 사용자가 영향을 받을 수 있어 DNS 캐시 포이즈닝이라 한다.
4. 4

   DNSSEC는 디지털 서명으로 DNS 데이터의 출처와 무결성을 검증해 위조 응답 수용을 줄인다.

   오답 이유DNSSEC 검증기는 서명된 레코드의 출처 인증과 무결성을 확인하므로 위조 데이터 수용을 방지하는 데 도움이 된다.