어플리케이션 보안정보보안기사 · 2018년03월31일 · 55/100
55.DNSSEC에 대한 설명 중 가장 적절하지 않은 것은?
1
DNS 메시지에 대한 기밀성을 제공한다.정답
2
서비스 거부 공격에 대한 방지책은 없다.
3
DNS 데이터 위·변조 공격에 대응할 수 있다.
4
메시지 송신자 인증과 전자서명을 제공한다.
해설
DNS(domain name system) 가 가지는 보안 취약점을 극복하기 위한 확장 표준 프로토콜을 말하는 것인데 이를 축약하여 DNSSEC이라 칭한다. ○ 무결성 검증 수행 (전자서명 복호화 값과 원본 데이터 해쉬값 일치 여부 확인) ○ 해커가 웹 주소를 다른 주소로 변조 했더라도, 사용자 DNS가 검증 과정에서 이를 발견하여 차단함으로 인터넷 이용자의 피해를 방지한다.