다음은 ARP 스푸핑에 대한 설명이다. (가)에 들어갈 용어는?공격자가… | [7급 국가직 정보보호론] 26년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 26년 1회차
다음은 ARP 스푸핑에 대한 설명이다. (가)에 들어갈 용어는?공격자가 스위치 내의 다른 단말기에 가짜 ARP 응답을 보내어 왜곡하는 공격으로, 공격자의 (가) 를 속여서 패킷을 가로채는 공격이다. 이를 통해 클라이언트에서 서버로 가는 패킷이나 서버에서 클라이언트로 가는 패킷이 공격자에게 향하게 하여 로컬 네트워크의 통신 흐름을 왜곡한다.
1
MAC 주소
2
IP 주소
3
Port 주소
4
email 주소
해설
ARP 스푸핑은 공격자의 MAC 주소를 대상의 MAC 주소인 것처럼 속여 패킷을 가로채는 공격이다.
ARP는 IP 주소를 MAC 주소로 변환하는 프로토콜이며, 공격자는 위조한 ARP 응답으로 피해 단말의 ARP 캐시에 "게이트웨이(서버) IP = 공격자 MAC" 대응을 심어 같은 LAN의 프레임이 자신에게 오게 만든다.
- IP 주소: ARP가 변환하는 대상일 뿐, 이 공격에서 위조로 바꿔치기하는 값은 MAC 주소이다(IP 자체를 속이는 것은 IP 스푸핑).
- Port 주소: 전송 계층의 서비스 식별자로 ARP와 무관하다.
- email 주소: 응용 계층 식별자로 ARP와 무관하다.
오류나 개정된 내용이 보이면 알려주세요