다음 지문에서 설명하는 공격 기법은?

문제 풀이 참고 자료크게 보기 ↗

1. 1

   DNS Zone transfer

   오답 이유DNS Zone Transfer는 보조 DNS 서버가 영역의 레코드 집합을 복제하는 기능이다. 허가되지 않은 전송은 정보 수집에 악용될 수 있지만 탈취한 정상 도메인 아래 악성 서브도메인을 만드는 기법은 아니다.
2. 2

   Domain Shadowing

   정답 근거Domain Shadowing은 탈취한 정상 도메인의 관리 권한으로 악성 서브도메인을 대량 생성해 공격 인프라를 숨기는 기법이므로 제시 조건에 맞다.
3. 3

   DNS Spoofing

   오답 이유DNS Spoofing은 위조 DNS 응답이나 캐시 오염으로 사용자를 잘못된 IP 주소로 유도한다. 정상 도메인 계정에서 실제 서브도메인을 생성하는 방식과 다르다.
4. 4

   Fast Flux Hosting

   오답 이유Fast Flux Hosting은 하나의 도메인에 연결되는 IP 주소를 짧은 주기로 바꿔 악성 서버의 위치와 차단 지점을 숨기는 기법이다.