다음 중 스니핑 방지 대책으로 올바르지 못한 것은? | [정보보안기사 필기] 15년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 2회차
다음 중 스니핑 방지 대책으로 올바르지 못한 것은?
1
SSL 암호화 프로토콜을 사용한다.
2
원격 접속 시 SSH를 통해 접속한다.
3
MAC 주소 테이블을 동적으로 지정해 놓는다.
4
스니핑 탐지 도구를 이용하여 정기적으로 점검한다.
해설
MAC 주소 테이블을 동적으로 유지하면 위조된 ARP 응답에 그대로 오염될 수 있으므로, 스니핑을 막으려면 오히려 정적(static)으로 고정해야 한다.
- SSL 암호화 프로토콜로 전송 구간 자체를 암호화한다.
- 원격 접속은 SSH를 통해 암호화된 채널로 연결한다.
- 스니핑 탐지 도구로 정기적으로 점검한다.
따라서 MAC 주소 테이블을 동적으로 지정해 두라는 설명이 스니핑 방지 대책으로는 올바르지 못하다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.