Tcpdump 를 사용한 패킷 스니핑에 관한 설명이다. 괄호 안에 들어… | [정보보안기사 필기] 23년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 23년 1회차
Tcpdump 를 사용한 패킷 스니핑에 관한 설명이다. 괄호 안에 들어갈 적당한 말은?
- ( ㉠ ) : 동일 Segment 내 패킷을 복제하여 정보를 수집한다.
- ( ㉡ ) : 목적지의 MAC 주소가 같지 않아도 패킷을 폐기하지 않고 수신한다.
1
㉠ : 포트 스캐닝, ㉡ : 단일 모드
2
㉠ : 포트 미러링, ㉡ : 무차별 모드
3
㉠ : 포트 미러링, ㉡ : 단일 모드
4
㉠ : 포트 스캐닝, ㉡ : 무차별 모드
해설
㉠은 포트 미러링, ㉡은 무차별 모드(Promiscuous Mode)다.
스위치 환경에서는 자기 포트로 향하는 프레임만 보이므로, 같은 세그먼트의 트래픽을 수집하려면 스위치에서 해당 트래픽을 분석 포트로 복제해 주는 포트 미러링(SPAN)을 설정해야 한다.
NIC는 기본적으로 목적지 MAC 주소가 자신과 다르면 프레임을 버린다. 인터페이스를 무차별 모드로 전환하면 주소가 달라도 폐기하지 않고 모두 올려 보내므로 tcpdump가 그 패킷을 볼 수 있다.
포트 스캐닝은 대상 호스트의 열린 포트를 찾는 정찰 기법이고, 단일 모드는 이런 수신 정책을 가리키는 용어가 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.