시험 직전 요약장

DNS 응답 위조는 진행 중인 질의에 거짓 답을 받아들이게 하는 행위다. 거짓 레코드가 캐시에 저장되어 여러 사용자에게 반복 제공되면 캐시 포이즈닝 문제가 된다.

해석기는 질의 이름·유형, Transaction ID, 응답 서버 주소, 질의에 사용한 로컬 주소·포트 등이 대기 중인 질의와 맞는지 검사한다. 예측하기 어려운 ID·출발지 포트, 최신 해석기, 허가된 재귀 질의 범위, DNSSEC 검증이 대응에 도움이 된다.

DNSSEC는 서명된 DNS 데이터의 출처와 무결성을 검증하며 내용을 암호화하지 않는다. DNS 암호화 전송과 역할이 다르다.

DHCP 스푸핑은 이름의 응답을 바꾸는 대신 단말이 사용하는 게이트웨이·DNS 서버 설정 자체를 바꿀 수 있다. DHCP snooping은 허가되지 않은 서버의 응답을 제한하고 신뢰 가능한 임대 정보를 유지하는 데 사용된다.