아래 지문에서 강조(밑줄)된 프로토콜의 기능과 가장 거리가 먼 것은?‘… | [정보보안기사 필기] 20년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 20년 2회차
아래 지문에서 강조(밑줄)된 프로토콜의 기능과 가장 거리가 먼 것은?
- ‘DoubleDirect’라고 명명된 공격기법은 iOS, MAC OS X, Android에 이르기까지 상용화 되었던 대부분의 모바일 운영체제를 대상으로 하는 중간자 공격(Man-in-the-Middle attack) 기술이었다. 무선 네트워크 공격에 널리 사용되는 ICMP 프로토콜을 이용했다.
- 공격대상의 DNS 트래픽을 스니핑(Sniffing)하여 IP 주소를 예측하고, 해당 IP를 대상으로 ICMP Redirect 패킷을 이용해 공격대상 기기의 라우팅 테이블을 변경하고 트래픽을 우회시킨다.
1
네트워크 장치의 동적 상황 검사
2
Routing Table 변경 요청
3
IP 통신을 위한 진단 데이터 전송
4
Multi-casting 제어
해설
밑줄 친 프로토콜은 ICMP이고, 멀티캐스트 그룹의 가입·탈퇴를 제어하는 일은 IGMP의 역할이므로 ICMP의 기능과 가장 거리가 멀다.
ICMP는 IP 통신 중 발생한 오류와 상태를 알리는 프로토콜이다. Echo Request/Reply로 장치의 동적 상태를 점검하고, Destination Unreachable·Time Exceeded 같은 진단 데이터를 전달한다.
지문처럼 ICMP Redirect 메시지로 라우팅 테이블 변경을 요청하는 것도 ICMP의 기능이며, DoubleDirect는 바로 이 기능을 악용한 중간자 공격이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.