다음 지문에서 설명하고 있는 스니핑 공격은?공격자는 위조된 WAC주소를… | [정보보안기사 필기] 16년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 1회차
다음 지문에서 설명하고 있는 스니핑 공격은?
공격자는 위조된 WAC주소를 자속적으로 네트워크에 흘림으로써 스위칭 허브의 주소 테이블을 오버플로우 시켜 허브처럼 동작하게 하여 다른 네트워크 세그먼트의 데이터를 스니핑 할 수 있다.
1
ARP Redirect 공격
2
ICMP Redirect 공격
3
Switch Jamming 공격
4
ARP Spoofing 공격
해설
지문이 설명하는 공격은 Switch Jamming이다.
스위치는 포트별 MAC 주소를 기록한 주소 테이블(CAM 테이블)을 보고 해당 포트로만 프레임을 내보낸다. 위조 주소를 대량으로 흘려 이 테이블을 가득 채우면 스위치가 더는 학습하지 못하고 모든 포트로 프레임을 흘리는 허브처럼 동작해, 다른 세그먼트의 데이터까지 엿볼 수 있게 된다.
주소 테이블을 넘치게 만든다는 점에서 나머지 기법과 구분된다.
- ARP Spoofing·ARP Redirect: 위조 ARP 응답으로 특정 대상의 ARP 캐시를 속여 트래픽을 자신에게 끌어오는 방식
- ICMP Redirect: 경로를 바꾸라는 ICMP 메시지를 보내 라우팅을 틀어 버리는 방식
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.