긴 무작위 하위 도메인 질의가 한 내부 호스트에서 반복된다. 확인할 행위는?
질의 특성: 길고 고엔트로피인 하위 도메인
시간 특성: 동일 내부 호스트가 짧은 주기로 반복
정답 2번
DNS tunneling은 반출할 데이터를 Base32·Base64 유사 형태의 긴 하위 도메인 label로 나누어 공격자 권한 서버에 질의한다. 동일 호스트의 높은 엔트로피, 비정상 길이, 고유 label 비율, 일정 주기와 응답 패턴을 함께 봐야 한다. DGA는 여러 등록 도메인 후보를 생성하는 패턴이 중심이라는 점이 다르다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05