다음 문장의 괄호 안에 들어갈 말은?Anti Sniffer 도구들의 특… | [정보보안기사 필기] 22년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 22년 2회차
다음 문장의 괄호 안에 들어갈 말은?Anti Sniffer 도구들의 특징은 로콜 네트워크에서 네트워크 카드의 ( ) 여부를 체크하며 스니퍼가 돌고 있는지를 파악한다.
1
Duplex Mode
2
MAC
3
Promiscuouse Mode
4
ARP
해설
스니퍼는 자기 주소가 아닌 프레임까지 모두 받아들이도록 랜카드를 무차별 모드(Promiscuous Mode)로 바꿔 두므로, 안티 스니퍼 도구는 이 모드 설정 여부를 검사한다.
평소 NIC는 목적지가 자신의 MAC이거나 브로드캐스트·가입한 멀티캐스트인 프레임만 상위로 올리지만, 무차별 모드에서는 수신되는 모든 프레임을 걸러내지 않고 올려보낸다. 안티 스니퍼는 존재하지 않는 MAC 주소로 보낸 패킷에 응답이 오는지 등으로 이 상태를 탐지한다.
- MAC은 카드의 고유 식별 주소이고 ARP는 IP를 MAC으로 해석하는 프로토콜이라, '설정 여부'를 확인할 동작 모드가 아니다.
- Duplex Mode는 송수신을 동시에 하는지(전이중·반이중)를 나타내는 전송 방식이어서 도청 여부와 무관하다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.