다음 지문에서 설명하는 내용은 스푸핑 공격 중 어떤 공격에 해당하는가?… | [정보보안기사 필기] 21년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 21년 2회차
다음 지문에서 설명하는 내용은 스푸핑 공격 중 어떤 공격에 해당하는가?
32bit IP 주소를 48bit의 네트워크 카드 주소(MAC Address)로 대응시켜 주는 프로토콜이고 실제로 IP 주소를 통해 네트워크 연결을 시도하면 TCP/IP에서는 해당 IP주소 해당하는 네트워크 카드 주소를 찾아 연결하게 된다. 이더넷 환경에서 공격대상자의 cache 테이블에 공격자가 원하는 IP에 대한 하드웨어 주소(MAC Address)를 거짓으로 지정하여 업데이트함으로써 공격대상자의 패킷 흐름을 공격자가 원하는 방향으로 조절하여 공격하는 기술이다.
1
DHCP 스푸핑
2
IP 스푸핑
3
DNS 스푸핑
4
ARP 스푸핑
해설
32비트 IP 주소를 48비트 MAC 주소로 대응시키는 프로토콜의 캐시를 거짓 정보로 갱신하는 공격이므로 ARP 스푸핑이다.
ARP는 요청을 보낸 적이 있는지조차 검증하지 않고 받은 응답으로 캐시를 갱신하기 때문에, 공격자가 위조 ARP 응답을 지속적으로 보내면 피해자의 ARP 캐시에 공격자 MAC이 등록되어 같은 이더넷 세그먼트의 트래픽이 공격자를 거쳐 흐르게 된다.
- IP 스푸핑: 패킷의 출발지 IP를 위조해 신뢰관계를 악용하는 공격으로 MAC 캐시와 무관하다
- DNS 스푸핑: 도메인 질의에 가짜 응답을 먼저 보내 다른 IP로 유도하는 공격이다
- DHCP 스푸핑: 가짜 DHCP 서버를 띄워 IP·게이트웨이·DNS 정보를 잘못 할당하는 공격이다
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.