J정처LAB
메뉴
기출·모의자체 제작분야별 검색핵심개념오답문제저장문제이용안내로그인
← 회차 전체 문제
편집복원내용 검수 완료2023년 정보보안기사 1회 필기 · 어플리케이션 보안 · 56번

다음 중 DNS 증폭 공격(DNS Amplification DDoS Attack)에 대한 설명으로 틀린 것은?

  1. 1

    DNS 질의는 DNS 질의량에 비하여 DNS 서버의 응답량이 훨씬 크다는 점을 이용한다.

  2. 2

    DNS 프로토콜에는 인증 절차가 없다는 점을 이용한다.

  3. 3

    Open DNS Resolver 서버에 DNS Query의 Type을 “Any”로 요청한다.

  4. 4

    대응 방안으로 DNS 서버 설정을 통해 내부 사용자의 주소만 반복쿼리(Interactive Query)를 허용한다.

정답·상세해설

정답 4번

DNS 증폭 공격은 출발지 IP를 피해자로 위조한 작은 질의로 큰 DNS 응답이 피해자에게 전달되게 한다. 공개 재귀 질의를 제한하는 것이 대응책이며, 내부 사용자에게만 허용해야 하는 것은 재귀 질의(Recursive Query)다. 이를 반복 질의(Iterative Query)라고 한 ④가 틀렸다.

콘텐츠 기록

콘텐츠 정보

자료 유형
편집복원
검수 상태
내용 검수 완료
해설 작성·검수
정처LAB 편집 기준
최종 검수
2026-08-22
정처LAB 자체 개념 설명

정보보안 공격·암호·접근통제 정리

보안 목표, 암호 방식, 웹 공격과 대응책을 원인·대응 관계로 학습합니다.

  • 전자서명은 송신자 인증·무결성·부인방지를 제공한다.
  • 해시는 일반적으로 복호화 대상이 아니다.
전체 개념 정리 읽기 →
이 번호부터 전체 회차 풀기내 오답 복습회차 전체보기시험별 CBT 안내