DNS 서버가 재귀 질의를 인터넷 전체에 허용하고 큰 응답을 생성한다. 반사 공격 위험을 줄이는 조합은?
정답 1번
DNS 반사·증폭은 위조된 출발지의 작은 질의에 서버가 더 큰 응답을 피해자에게 보내면서 발생한다. 재귀를 내부·승인 클라이언트로 제한해 공개 리졸버 악용을 막고, 응답률 제한으로 반복 응답을 줄이는 조합이 직접적이다. DNSSEC은 응답 진위를 보호하지만 공개 재귀와 증폭 자체를 없애지는 않는다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05