DNS 캐시 포이즈닝으로 분류되는 공격은?

1. 1

   DNS 서버의 소프트웨어 버전 정보를 얻어 DNS 서버의 보안 취약점을 판단한다.

   오답 이유오답 보기입니다. ‘DNS 서버의 소프트웨어 버전 정보를 얻어 DNS 서버의 보안 취약점을 판단한다.’은(는) 이 문항의 판단 기준인 ‘PC가 참조하는 DNS 서버에 잘못된 도메인 관리 정보를 주입하여 위장된 웹서버로 PC 사용자를 유도한다.’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.
2. 2

   PC가 참조하는 DNS 서버에 잘못된 도메인 관리 정보를 주입하여 위장된 웹서버로 PC 사용자를 유도한다.

   정답 근거정답 보기입니다. DNS 캐시 포이즈닝은 DNS 서버의 캐시 메모리에 위조된 도메인 정보를 주입하여, 사용자가 정상적인 주소를 입력해도 공격자가 의도한 가짜 웹사이트로 접속하게 만드는 공격 기법입니다.
3. 3

   공격 대상의 서비스를 방해하기 위해 공격자가 DNS 서버를 이용하여 재귀적인 쿼리를 대량으로 발생시킨다.

   오답 이유오답 보기입니다. ‘공격 대상의 서비스를 방해하기 위해 공격자가 DNS 서버를 이용하여 재귀적인 쿼리를 대량으로 발생시킨다.’은(는) 이 문항의 판단 기준인 ‘PC가 참조하는 DNS 서버에 잘못된 도메인 관리 정보를 주입하여 위장된 웹서버로 PC 사용자를 유도한다.’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.
4. 4

   내부 정보를 얻기 위해 DNS 서버에 저장된 영역 정보를 함께 전송한다.

   오답 이유오답 보기입니다. ‘내부 정보를 얻기 위해 DNS 서버에 저장된 영역 정보를 함께 전송한다.’은(는) 이 문항의 판단 기준인 ‘PC가 참조하는 DNS 서버에 잘못된 도메인 관리 정보를 주입하여 위장된 웹서버로 PC 사용자를 유도한다.’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.