검증 리졸버가 DNS 응답의 전자서명과 신뢰 체인을 확인해 위조된 레코드를 캐시에 넣지 않도록 하려 한다. 적용할 기술은?
정답 1번
DNSSEC 검증은 RRSIG와 DNSKEY, DS 등의 체인을 이용해 수신한 DNS 데이터의 출처와 무결성을 확인한다. 이를 통해 공격자가 만든 서명 불일치 응답의 캐시 저장을 막을 수 있다. 다만 DNSSEC은 DNS 질의를 암호화해 기밀성을 제공하거나 모든 서비스 거부를 막는 기술은 아니다.
자료 정보
- 자료 유형
- 편집복원
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-08-21