← 회차 전체 문제편집복원내용 검수 완료2019년 정보보안기사 13회 필기 · 어플리케이션 보안 · 53번
다음 지문에서 설명하는 공격 기법은?
- 1
DNS Zone transfer
오답 이유DNS Zone Transfer는 보조 DNS 서버가 영역의 레코드 집합을 복제하는 기능이다. 허가되지 않은 전송은 정보 수집에 악용될 수 있지만 탈취한 정상 도메인 아래 악성 서브도메인을 만드는 기법은 아니다. - 2
Domain Shadowing
정답 근거Domain Shadowing은 탈취한 정상 도메인의 관리 권한으로 악성 서브도메인을 대량 생성해 공격 인프라를 숨기는 기법이므로 제시 조건에 맞다. - 3
DNS Spoofing
오답 이유DNS Spoofing은 위조 DNS 응답이나 캐시 오염으로 사용자를 잘못된 IP 주소로 유도한다. 정상 도메인 계정에서 실제 서브도메인을 생성하는 방식과 다르다. - 4
Fast Flux Hosting
오답 이유Fast Flux Hosting은 하나의 도메인에 연결되는 IP 주소를 짧은 주기로 바꿔 악성 서버의 위치와 차단 지점을 숨기는 기법이다.
정답·상세해설정답 2번
Domain Shadowing은 정상 도메인의 등록 계정이나 DNS 관리 권한을 탈취한 뒤 다수의 악성 서브도메인을 몰래 만들어 피싱·악성코드 서버로 연결하는 기법이다. 등록자가 신뢰하던 기존 도메인 아래에 호스트를 숨긴다는 제시 조건과 일치하므로 ②가 답이다.
콘텐츠 기록콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 내용 검수 완료
- 최종 검수
- 2026-08-22
크게 보기 ↗