스위칭 환경에서의 스니핑 공격 유형 중, 공격자가 “나의 MAC 주소가… | [정보보안기사 필기] 18년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 2회차
스위칭 환경에서의 스니핑 공격 유형 중, 공격자가 “나의 MAC 주소가 라우터의 MAC 주소이다."라는 위조된 ARP Reply를 브로드캐스트로 네트워크에 주기적으로 보내어 스위칭 네트워크상의 다른 모든 호스트들이 공격자 호스트를 라우터로 믿게 하는 공격은?
1
Switching Jamming
2
ICMP Redirect
3
ARP Redirect
4
DNS Spoofing
해설
공격자가 위조된 ARP Reply를 브로드캐스트로 반복 전송해 자신을 라우터로 오인하게 만드는 방식은 ARP Redirect로 설명된다.
- Switching Jamming은 MAC 주소 테이블을 가득 채워 스위치를 더미 허브처럼 동작시키는 공격이라 ARP 응답 위조와는 방식이 다르다.
- ICMP Redirect는 ARP가 아니라 ICMP 메시지로 경로를 조작하는 공격이다.
- DNS Spoofing은 이름 해석 결과를 조작하는 공격으로 MAC 주소 위장과는 무관하다.
즉 이 공격은 MAC 주소를 라우터의 것처럼 속이는 ARP 계층 조작에 해당한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.