다음 중 ARP 스푸핑 공격에 대한 설명으로 올바르지 못한 것은? | [정보보안기사 필기] 15년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 2회차
다음 중 ARP 스푸핑 공격에 대한 설명으로 올바르지 못한 것은?
1
공격 대상은 같은 네트워크에 있어야 한다.
2
랜 카드는 정상 모드로 동작해야 한다.
3
정상적인 상황에서 2개 이상 IP 주소를 가진 MAC이 보인다.
4
공격자는 신뢰된 MAC 주소로 위장을 하고，악의적인 공격을 한다.
해설
ARP 스푸핑을 하려면 자신에게 오지 않을 프레임까지 받아 중계해야 하므로 랜 카드는 정상 모드가 아니라 무차별(promiscuous) 모드로 동작해야 한다.
- 공격 대상은 반드시 공격자와 같은 네트워크(브로드캐스트 도메인)에 있어야 한다.
- 공격자는 신뢰된 MAC 주소로 위장해 허위 ARP 응답을 보낸다.
- 위장이 성공하면 서로 다른 IP 두 개가 같은 MAC으로 잡히는 이상 징후가 관찰된다.
따라서 랜 카드가 정상 모드로 동작해야 한다는 설명이 이 문항에서 틀린 부분이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.