ICMP 리다이렉트 공격이 성공했을 경우의 상황으로 옳은 것은? | [9급 국가직 네트워크보안] 26년 1회차 기출문제 상세 페이지
1[9급 국가직 네트워크보안] 26년 1회차
ICMP 리다이렉트 공격이 성공했을 경우의 상황으로 옳은 것은?
1
호스트의 ARP 캐시가 업데이트된다.
2
특정 호스트의 MAC 주소가 도용된다.
3
스위치의 주소 테이블이 가득 차게 된다.
4
호스트의 라우팅 테이블 정보가 업데이트된다.
해설
ICMP 리다이렉트 공격이 성공하면 호스트의 라우팅 테이블 정보가 공격자 의도대로 바뀐다.
공격자는 위조된 ICMP 리다이렉트 메시지로 "더 좋은 경로"를 알려 대상 호스트가 자신을 게이트웨이로 쓰도록 라우팅 정보를 갱신시킨다.
- ARP 캐시 업데이트: ARP 스푸핑이 성공했을 때의 결과이다.
- 특정 호스트의 MAC 주소 도용: ARP 스푸핑 등 MAC 위장 공격의 결과이다.
- 스위치 주소 테이블 포화: 스위치 재밍(MAC 플러딩)의 결과이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.