공격자가 위조 응답을 맞히기 어렵게 하는 리졸버 측 기본 강화는?
정답 1번
DNS 위조 응답은 질의 이름뿐 아니라 트랜잭션 ID와 UDP 출발지 포트 등이 원 요청과 일치해야 채택된다. 리졸버가 질의 ID와 출발지 포트를 충분히 무작위화하면 공격자가 두 값을 동시에 맞힐 확률이 낮아진다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23
DNS 위조 응답은 질의 이름뿐 아니라 트랜잭션 ID와 UDP 출발지 포트 등이 원 요청과 일치해야 채택된다. 리졸버가 질의 ID와 출발지 포트를 충분히 무작위화하면 공격자가 두 값을 동시에 맞힐 확률이 낮아진다.