L2 스위치로 구성된 네트워크 환경에서 스니핑 공격에 대한 설명으로 옳… | [정보보안기사 필기] 18년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 2회차
L2 스위치로 구성된 네트워크 환경에서 스니핑 공격에 대한 설명으로 옳지 않은 것은?
1
L2 스위치로 구성된 네트워크 환경에서 스니핑 공격을 시도하기 위해 사용되는 주요 방법들로는 ARP Spoofing ICMP Redirect, MAC Address Flooding 등이 있다.
2
ARP Spoofing 공격은 공격자가 대상 시스템에 조작된ARP Request를 지속적으로 전송함으로써 이루어지며, 대상시스템의 ARP cache table을 변조한다.
3
ICMP Redirect 공격은 공격자가 ICMP Redirect 메시지를 생성하여 공격 대상 시스템에게 전송함으로써 공격대상 시스템이 전송하는 패킷이 공격자에게 먼저 전송되도록 한다.
4
MAC Address Flooding 공격은 공격자가 조작된 MAC 주소를 프레임의 출발지 MAC 주소에 설정하여 보내는 과정을 반복함으로써 스위치가 더미허브처럼 동작하도록 한다.
해설
옳지 않은 설명은 ARP Spoofing 공격 방식에 대한 것이다.
ARP Spoofing은 공격자가 조작된 ARP Reply를 전송해 캐시를 오염시키는 방식으로 이루어지며, ARP 프로토콜 특성상 요청 없이도 응답만으로 캐시가 갱신되기 때문에 별도의 ARP Request를 지속적으로 보낼 필요가 없다.
따라서 공격에 ARP Request를 이용한다고 서술한 부분이 실제 동작 방식과 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.