(A). (B)에 들어갈 용어를 바르게 짝지은 것은?Tcpdump는 네… | [정보보안기사 필기] 17년 1회차 기출문제 상세 페이지

(A). (B)에 들어갈 용어를 바르게 짝지은 것은?
Tcpdump는 네트워크 인터페이스를 거치는 패킷의 내용을 출력해주는 프로그램이다. 스니핑 도구의 일종으로 자신의 컴퓨터로 들어오는 모든 패킷의 내용을 모두 모니터링 할 수 있다. LAN 상의 모든 트래픽을 모니터링 하기 위해서는 이더넷 스위치에 ( A )을/를 통해 다른 컴퓨터의 트래픽이 도착하도록 하고 이더넷 모드를 ( B )로 변경하여야 컴퓨터로들어 온 패킷을 운영체제에서 확인할 수 있다.
㉠ 포트 미러링
㉡ 무차별 모드
㉢ 수집 모드
㉣ 패킷 포워딩

(A) : ㉠, (B) : ㉡

(A) : ㉠, (B) : ㉢

(A) : ㉣, (B) : ㉡

(A) : ㉣, (B) : ㉢

(A)에는 포트 미러링, (B)에는 무차별 모드가 들어간다.
스위치는 목적지 MAC 주소를 보고 해당 포트로만 프레임을 내보내므로, 다른 컴퓨터의 트래픽까지 보려면 특정 포트의 트래픽을 복사해 모니터링 포트로 보내 주는 포트 미러링을 설정해야 한다.
랜카드는 기본적으로 자기 MAC 주소와 브로드캐스트 프레임만 받아들이므로, 도착한 모든 프레임을 버리지 않고 운영체제로 올리려면 프러미스큐어스(promiscuous) 모드로 바꿔야 한다.