이래 지문 빈칸에 들어갈 용어를 바르게 짝지은 것은?Tcpdump는 네… | [정보보안기사 필기] 18년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 2회차
이래 지문 빈칸에 들어갈 용어를 바르게 짝지은 것은?
Tcpdump는 네트워크 인터페이스를 거치는 패킷의 내용을 출력해 주는 프로그램이다. 스니핑 도구의 일종으로 자신의 컴퓨터로 들어오는 모든 패킷의 내용을 모니터링 할 수 있다. LAN 상의 모든 트래픽을 모니터링 하기 위해서는 이더넷 스위치에서의 ( 가 )을 통해 다른 컴퓨터로 향하는 트래픽도 수신하도록 한다. 이 때 이더넷 모드를 ( 나 )로 변경하여야 컴퓨터로 들어온 패킷을 운영체제에서 확인할 수 있다.
1
가 : 포트 미러링(Port Mirroring) 나: 수집 모드(Acquisition Mode)
2
가 : 포트 미러링(Port Mirroring) 나 : 무차별 모드(Promiscuous Mode)
3
가 : 패킷 포워딩(Packet Forwarding) 나 : 수집 모드(Acquisition Mode)
4
가 : 패킷 포워딩(Packet Forwarding) 나 : 무차별 모드(Promiscuous Mode)
해설
빈칸은 각각 포트 미러링(Port Mirroring)과 무차별 모드(Promiscuous Mode)다.
스위치는 목적지 MAC 주소를 보고 해당 포트로만 프레임을 내보내므로, 남의 트래픽까지 받으려면 지정한 포트로 트래픽 사본을 복제해 주는 포트 미러링(SPAN) 설정이 필요하다.
랜카드는 기본적으로 자기 MAC 주소가 아닌 프레임을 버리기 때문에, 무차별 모드로 바꿔야 수신한 모든 프레임을 운영체제로 올려 Tcpdump가 볼 수 있다. 패킷 포워딩은 장비가 프레임을 전달하는 일반 동작일 뿐이고, 수집 모드는 랜카드 동작 모드 명칭이 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.