TLS를 복호화하지 않는 네트워크 장비에서 일반 DNS 질의만 감시하고 있다. 단말이 외부 DoH 리졸버를 사용하면 도메인 기반 필터의 가시성이 줄어들 수 있는 이유는?
정답 2번
DoH는 DNS 메시지를 HTTPS로 전달한다. 중간 장비가 TLS를 복호화하지 않으면 일반 DNS 패킷처럼 질의 이름을 읽어 필터링하기 어렵다. 그렇다고 이름 해석이 사라지거나 DoH 리졸버까지 질의 내용을 모르는 것은 아니다. 목적지·연결 시점 같은 정보도 별도로 관찰될 수 있다. 승인된 리졸버 사용과 단말 정책을 함께 관리해야 하며, 암호화만으로 조직의 DNS 사용 정책이 자동 적용되지는 않는다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04