어플리케이션 보안정보보안기사 · 2023년03월11일 · 56/100
56.다음 중 DNS 증폭 공격(DNS Amplification DDoS Attack)에 대한 설명으로 틀린 것은?
1
DNS 질의는 DNS 질의량에 비하여 DNS 서버의 응답량이 훨씬 크다는 점을 이용한다.
2
DNS 프로토콜에는 인증 절차가 없다는 점을 이용한다.
3
Open DNS Resolver 서버에 DNS Query의 Type을 “Any”로 요청한다.
4
대응 방안으로 DNS 서버 설정을 통해 내부 사용자의 주소만 반복쿼리(Interactive Query)를 허용한다.정답
해설
대응방안 DNS 서버의 재귀 쿼리(Recursive Query)를 사용하지 않는다면 설정 해제 단, 꼭 사용해야 한다면 DNS 서버 설정을 통해 내부 사용자의 주소만 재귀 쿼리(Recursive Query)를 허용 방화벽 설정을 통해 특정 byte 이상의 DNS 응답을 차단