다음 중 괄호 안에 알맞은 용어는 무엇인가?라우터에서 패킷 필터링하는데… | [정보보안기사 필기] 15년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 1회차
다음 중 괄호 안에 알맞은 용어는 무엇인가?
라우터에서 패킷 필터링하는데 바깥에서 들어오는 패킷의 출발지가 내부 IP 대역이면 필터링한다. ( A )을 막고, 이러한 필터링 방법을 ( B )라고 한다.
1
A : ARP，B : 스푸핑
2
A : IP 스푸핑，B : INGRESS
3
A : 스니핑，B : INGRES
4
A : 스푸핑，B : EGRESS
해설
A는 IP 스푸핑, B는 INGRESS 필터링이다.
외부 인터페이스로 들어온 패킷의 출발지가 내부 대역이라면 정상적으로는 생길 수 없는 조합이므로, 출발지 주소를 위조한 패킷으로 보고 버린다. 이렇게 주소를 위조해 보내는 공격이 IP 스푸핑이다.
들어오는 방향(inbound)에서 출발지를 검사하는 방식이라 INGRESS 필터링이라 부른다. 반대로 내부에서 나가는 패킷의 출발지가 자기 대역이 맞는지 확인하는 것은 EGRESS 필터링이고, ARP나 스니핑은 주소 위조를 가리키는 말이 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.