2.2. DNS (Domain Name System)

해설을 보지 말고 주어진 정보 → 구할 것 → 사용할 공식·판정 관계를 한 줄씩 복원하세요.

DNS resolver가 tu-darmstadt.de를 resolve하려고 한다. Namensauflösung Ablauf를 sketch하라.

정답 문장만 말하지 말고 근거·중간값·메시지 흐름 중 이 문항에 필요한 것을 빈 종이에 남기세요.

작성한 뒤에만 아래 기준을 열고, 실제로 쓴 항목만 체크하세요.

• empty cache와 warm cache에서 root contact는 어떻게 달라지는가?
• authoritative answer와 recursive answer의 차이는 무엇인가?
• 이 문항의 각 단계나 표 행을 sender, receiver, 핵심 content, 다음 상태의 네 열로 다시 만들고, 공격자가 바꿔야 효과가 나는 첫 열을 표시하세요.

조건 변형: 흐름의 중간 메시지·광고·표 행 하나를 제거하거나 공격자가 바꿨다고 가정하세요. 바로 다음 상태가 무엇인지 sender, receiver, content, security impact 순서로 추적하세요.

고칠 답안: root server가 최종 IP를 준다고 쓰기

복구 힌트: 도메인 이름을 오른쪽에서 왼쪽으로 위임(referral)받는다고 생각하라.

오답의 첫 잘못된 전제를 한 줄로 지우고, 올바른 조건과 결론을 두 줄로 다시 쓰세요.

채점 전 예상과 실제 채점 결과가 달랐는지 확인한 뒤 상태를 남기세요. ‘숙달’은 근거와 중간 과정까지 무힌트로 재현했을 때만 선택합니다.

해설을 보지 말고 주어진 정보 → 구할 것 → 사용할 공식·판정 관계를 한 줄씩 복원하세요.

직후 resolver가 beispiel.de를 resolve한다. 이제 어떤 Nameserver를 contact해야 하는가? 이유를 설명하라.

정답 문장만 말하지 말고 근거·중간값·메시지 흐름 중 이 문항에 필요한 것을 빈 종이에 남기세요.

작성한 뒤에만 아래 기준을 열고, 실제로 쓴 항목만 체크하세요.

• cache에 .de NS만 있고 beispiel.de NS가 없으면 다음 질의는 어디로 가는가?
• TTL이 만료되면 답이 어떻게 달라지는가?
• 이 문항의 각 단계나 표 행을 sender, receiver, 핵심 content, 다음 상태의 네 열로 다시 만들고, 공격자가 바꿔야 효과가 나는 첫 열을 표시하세요.

조건 변형: 흐름의 중간 메시지·광고·표 행 하나를 제거하거나 공격자가 바꿨다고 가정하세요. 바로 다음 상태가 무엇인지 sender, receiver, content, security impact 순서로 추적하세요.

고칠 답안: 두 번째 이름이 다르다는 이유로 무조건 root부터 다시 시작하기

복구 힌트: tu-darmstadt.de와 beispiel.de가 공유하는 DNS suffix는 무엇인가?

오답의 첫 잘못된 전제를 한 줄로 지우고, 올바른 조건과 결론을 두 줄로 다시 쓰세요.

채점 전 예상과 실제 채점 결과가 달랐는지 확인한 뒤 상태를 남기세요. ‘숙달’은 근거와 중간 과정까지 무힌트로 재현했을 때만 선택합니다.

해설을 보지 말고 주어진 정보 → 구할 것 → 사용할 공식·판정 관계를 한 줄씩 복원하세요.

Eve가 Botnetz로 Alice의 server my.server.com을 DNS-Amplification-Angriff로 unerreichbar하게 만들려 한다. Botnetz, DNS-Resolver, Alice server 사이 communication을 표시하고 DNSSEC 사용 시 달라지는지 설명하라.

정답 문장만 말하지 말고 근거·중간값·메시지 흐름 중 이 문항에 필요한 것을 빈 종이에 남기세요.

작성한 뒤에만 아래 기준을 열고, 실제로 쓴 항목만 체크하세요.

• reflection과 amplification의 차이는 무엇인가?
• BCP38 ingress filtering은 이 공격의 어떤 조건을 깨는가?
• 이 문항의 각 단계나 표 행을 sender, receiver, 핵심 content, 다음 상태의 네 열로 다시 만들고, 공격자가 바꿔야 효과가 나는 첫 열을 표시하세요.

조건 변형: 흐름의 중간 메시지·광고·표 행 하나를 제거하거나 공격자가 바꿨다고 가정하세요. 바로 다음 상태가 무엇인지 sender, receiver, content, security impact 순서로 추적하세요.

고칠 답안: Bot들이 Alice에게 직접 DNS query를 보낸다고만 그리기

복구 힌트: 증폭 공격에서 피해자는 query를 보내지 않았는데 왜 response를 받는가?

오답의 첫 잘못된 전제를 한 줄로 지우고, 올바른 조건과 결론을 두 줄로 다시 쓰세요.

채점 전 예상과 실제 채점 결과가 달랐는지 확인한 뒤 상태를 남기세요. ‘숙달’은 근거와 중간 과정까지 무힌트로 재현했을 때만 선택합니다.

해설을 보지 말고 주어진 정보 → 구할 것 → 사용할 공식·판정 관계를 한 줄씩 복원하세요.

Alice가 DNS query에 대해 'tu-darmstadt.de. 86400 IN MX ...' 형태의 여러 Resource Records를 받았다. 이 records는 무엇을 의미하는가?

정답 문장만 말하지 말고 근거·중간값·메시지 흐름 중 이 문항에 필요한 것을 빈 종이에 남기세요.

작성한 뒤에만 아래 기준을 열고, 실제로 쓴 항목만 체크하세요.

• A/AAAA record와 MX record의 차이는 무엇인가?
• MX preference 값은 mail delivery에서 어떻게 쓰이는가?
• 정답의 핵심 조건 하나를 일부러 빼고 생기는 잘못된 결론을 쓴 뒤, 그 조건을 다시 넣어 시험 답안 한 문장으로 복구하세요.

조건 변형: 원문의 핵심 조건 하나를 반대로 바꾸고, 기존 정답에서 어느 문장과 근거를 수정해야 하는지 두 문장으로 설명하세요.

고칠 답안: MX를 IP address record로 설명하기

복구 힌트: RR 한 줄은 owner, TTL, class, type, data 순서로 읽는다.

오답의 첫 잘못된 전제를 한 줄로 지우고, 올바른 조건과 결론을 두 줄로 다시 쓰세요.

채점 전 예상과 실제 채점 결과가 달랐는지 확인한 뒤 상태를 남기세요. ‘숙달’은 근거와 중간 과정까지 무힌트로 재현했을 때만 선택합니다.