권한 서버에서 불필요한 AXFR을 제한해야 하는 이유는?
정답 1번
AXFR은 주로 권한 서버 사이에서 하나의 DNS 영역 자료를 전체 전송하는 기능이다. 누구에게나 허용하면 공격자가 이름을 하나씩 추측하지 않고 호스트·서비스 관련 레코드를 모을 수 있다. 승인된 보조 서버 등에만 전송을 허용하고 필요한 인증을 적용한다. AXFR 제한은 일반 재귀 조회의 암호화나 캐시 TTL 정책과 다르며, 영역 전송이 DNSSEC 개인키를 전달하는 기능인 것도 아니다. 정상적인 보조 서버 동기화까지 무조건 끄는 조치는 구분해야 한다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04