어플리케이션 보안정보보안기사 · 2022년06월25일 · 48/100
48.DNS 캐시 포이즈닝으로 분류되는 공격은?
1
DNS 서버의 소프트웨어 버전 정보를 얻어 DNS 서버의 보안 취약점을 판단한다.
2
PC가 참조하는 DNS 서버에 잘못된 도메인 관리 정보를 주입하여 위장된 웹서버로 PC 사용자를 유도한다.정답
3
공격 대상의 서비스를 방해하기 위해 공격자가 DNS 서버를 이용하여 재귀적인 쿼리를 대량으로 발생시킨다.
4
내부 정보를 얻기 위해 DNS 서버에 저장된 영역 정보를 함께 전송한다.
해설
DNS 캐시 포이즈닝이란? DNS 서버의 캐시(cache)에 위조된 정보를 주입하여 사용자가 의도하지 않은 웹사이트로 접속하게 만드는 공격