다음 지문의 빈칸 ㉠, ㉡에 들어갈 용어로 올바르게 짝지어진 것은?무차… | [정보보안기사 필기] 21년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 21년 1회차
다음 지문의 빈칸 ㉠, ㉡에 들어갈 용어로 올바르게 짝지어진 것은?
무차별 모드로 설정하면 자신의 ( ㉠ ) 주소로 오는 패킷이 아닌 것도 전달받을 수 있다. 이를 방어하기 위한 가장 효과적인 대처 방안은 ( ㉡ )이다.
1
㉠ MAC ㉡ 암호화
2
㉠ MAC ㉡ 인증
3
㉠ 스위치 ㉡ 인증
4
㉠ 스위치 ㉡ 암호화
해설
㉠에는 MAC, ㉡에는 암호화가 들어간다.
랜카드를 무차별 모드(promiscuous mode)로 두면 목적지 MAC 주소가 자기 것이 아닌 프레임도 버리지 않고 상위 계층으로 올려 스니핑이 가능해진다. 랜카드가 프레임을 걸러내는 기준이 MAC 주소이기 때문이다.
스니핑은 엿듣는 행위 자체를 막기 어려우므로, 가로채더라도 내용을 알아볼 수 없게 만드는 통신 구간 암호화가 가장 효과적인 대응이다. 스위치 환경은 ARP 스푸핑 등으로 우회되고, 인증은 접속 자격만 확인할 뿐 오가는 내용을 보호하지 못한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.