스니핑 공격의 탐지 방법으로 옳지 않은 것은? | [9급 지방직 정보보호론] 22년 1회차 기출문제 상세 페이지

SSID를 이용한 방법은 스니핑 탐지 기법이 아니다.
스니핑 탐지는 랜 카드가 무차별(promiscuous) 모드로 동작하는 호스트를 찾아내는 것이 핵심인데, SSID는 무선랜 네트워크를 식별하는 이름일 뿐 무차별 모드 여부를 드러내지 않는다.
ping을 이용한 방법: 존재하지 않는 MAC 주소로 위장한 ping을 보내 응답이 오면 모든 패킷을 수신하는 호스트로 판단한다.
ARP를 이용한 방법: 위조된 ARP 요청을 보내 응답하는 호스트를 스니핑 중인 것으로 판단한다.
DNS를 이용한 방법: 가짜 IP로 패킷을 보낸 뒤 이 주소에 대한 역방향 DNS 조회를 하는 호스트를 탐지한다.