공격자가 위조 응답을 맞히기 어렵게 하는 리졸버 측 기본 강화는?
정답 1번
UDP DNS 응답은 질의 이름과 서버뿐 아니라 트랜잭션 ID와 출발지·목적지 포트 등이 원 요청과 일치해야 채택된다. ID와 리졸버 출발지 포트를 충분히 무작위화하면 blind spoofing 공격자가 동시에 맞혀야 할 값의 범위가 커진다. 0x20 대소문자 무작위화는 추가 엔트로피가 될 수 있지만 ID·포트 무작위화를 대신하지 않으며 DNSSEC은 가능한 경우 응답 진위를 서명으로 검증하는 별도 강화다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05