과목 구분 없음9급 지방직 공무원 정보보호론 · 2024년06월22일 · 11/20
11.DNS 스푸핑 공격에 대한 설명으로 옳지 않은 것은?(정답률:알수없음)
1
위조된(spoofed) DNS 응답을 보내 공격자가 의도한 웹 사이트로 사용자의 접속을 유도하는 공격이다.
2
일반적으로 DNS 질의는 TCP 패킷이므로 공격자는 로컬 DNS 서버가 인터넷의 DNS 서버로부터 응답을 얻기 위해 설정한 TCP 세션을 하이재킹해야 한다.정답
3
위조된 응답이 일반적으로 로컬 DNS 서버에 의해 캐시되므로 손상이 지속될 수 있는데 이를 DNS 캐시 포이즈닝이라고 한다.
4
디지털 서명으로 DNS 데이터의 진위 여부를 확인하는 DNSSEC는 DNS 캐시 포이즈닝에 대처하도록 설계되었다.