55. DNSSEC에 대한 설명 중 가장 적절하지 않은 것은?

55. DNSSEC에 대한 설명 중 가장 적절하지 않은 것은?

• ① DNS 메시지에 대한 기밀성을 제공한다.

• ② 서비스 거부 공격에 대한 방지책은 없다.

• ③ DNS 데이터 위·변조 공격에 대응할 수 있다.

• ④ 메시지 송신자 인증과 전자서명을 제공한다.

정답은 ① DNS 메시지에 대한 기밀성을 제공한다. 입니다.

🔍 DNSSEC 핵심 기능

DNSSEC(DNS Security Extensions)는 DNS의 보안을 강화하기 위한 기술로:

• ✔ 무결성 (Integrity) 제공

• ✔ 인증 (Authentication) 제공

• ❌ 기밀성 (Confidentiality) 제공하지 않음

🔎 보기별 분석

① ❌ 기밀성 제공

• DNSSEC는 데이터를 암호화하지 않음

• 👉 따라서 기밀성 제공 X → 틀린 설명 (정답)

② ✔ DoS 방지 없음

• DNSSEC는 무결성/인증 중심

• DoS 공격 방어 기능 없음
  👉 맞는 설명

③ ✔ 위·변조 방지

• 전자서명 기반으로 데이터 검증
  👉 맞는 설명

④ ✔ 송신자 인증 + 전자서명

• 공개키 기반 서명 사용
  👉 맞는 설명

💡 한 줄 정리

👉 DNSSEC = 인증 + 무결성 / 기밀성은 없음