㉠에 들어갈 용어로 적절한 것은?스니퍼 탐지 도구는 로컬 네트워크 상의… | [정보보안기사 필기] 21년 2회차 기출문제 상세 페이지

㉠ 에 들어갈 말은 Promiscuous Mode(무차별 모드)다.
NIC 는 평소 자기 MAC 주소 앞으로 온 프레임과 브로드캐스트만 상위로 올리는데, 스니핑을 하려면 목적지가 자신이 아닌 프레임까지 전부 받아들이는 무차별 모드로 바꿔야 한다. 그래서 탐지 도구는 각 호스트 NIC 가 이 모드인지를 검사한다.
Duplex Mode: 송수신을 동시에 할지(전이중/반이중)를 정하는 통신 방식 설정으로 패킷 수집 여부와 무관하다.
MAC 변조: 주소를 속이는 공격 기법이지 NIC 의 수신 모드 상태를 가리키지 않는다.
ARP: IP 주소를 MAC 주소로 변환하는 프로토콜로, 스푸핑에 악용될 뿐 NIC 모드가 아니다.