스위칭 환경에서의 스니핑 공격 유형 중 공격자가 "나의 MAC 주소가 … | [정보보안기사 필기] 17년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 2회차
스위칭 환경에서의 스니핑 공격 유형 중 공격자가 "나의 MAC 주소가 라우터의 MAC 주소이다" 라는 위조된 ARP Reply를 브로드캐스트로 네트워크에 주기적으로 보내어 스위칭 네트워크상의 다른 모든 호스트들이 공격자 호스트를 라우터로 믿게 하는 공격은?
1
Switching Jamming
2
ICMP Redirect
3
ARP Redirect
4
DNS Spoofing
해설
공격자가 자신의 MAC 주소를 라우터의 MAC 주소인 것처럼 위조한 ARP Reply를 주기적으로 브로드캐스트하여 스위칭 네트워크의 다른 호스트들이 자신을 라우터로 믿게 만드는 공격을 ARP Redirect(ARP 스푸핑)라 한다.
Switching Jamming은 MAC 주소 테이블을 포화시키는 공격, ICMP Redirect는 ICMP 프로토콜을 이용한 경로 조작 공격, DNS Spoofing은 도메인 이름 해석 결과를 위조하는 공격으로 원리가 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.