어플리케이션 보안정보보안기사 · 2021년09월04일 · 50/100
50.DNSSEC의 전자서명과 서명검증 절차를 지원하기 위하여 추가한 신규 리소스 레코드와 관련이 없는 것은?
1
DNSCA정답
2
DNSKEY
3
RRSIG
4
NSEC/NSEC3
해설
DNSSEC 레코드: - DNSKEY: 도메인 존의 공개키를 저장 - RRSIG: 존(Zone)내의 RRSET에 대한 개인키의 전자서명 결과 - DS: 보안 측면의 인증된 위임 체계를 구성하는 데이터 - NSEC/NSEC3: DNS 데이터 부재 인증을 위한 리소스