네트워크 보안에 관련된 다음 <보기> 중 가장 옳은 내용으로… | [해양경찰 네트워크보안] 25년 1회차 기출문제 상세 페이지
1[해양경찰 네트워크보안] 25년 1회차
네트워크 보안에 관련된 다음 <보기> 중 가장 옳은 내용으로 선택된 것은?<보기>
㉠ 스머프(Smurf) 공격은 L3 장치 수준에서 차단하기 어려우며 L4 장치가 필요하다.
㉡ 이메일 스푸핑(Spoofing) 공격은 L3 장치 수준에서 차단하기 어려우며 L7 장치가 필요하다.
㉢ Promiscuous 모드로 LAN카드를 설정하면 카드에 연결된 네트워크의 패킷을 모두 감청할 수 있다.
㉣ DNS 스푸핑(Spoofing)은 DNS 요청에 대해 위조된 서버의 IP로 거짓 정보를 응답하는 것으로, TCP 패킷 형태이다.
1
㉠, ㉡
2
㉡, ㉢
3
㉢, ㉣
4
㉠, ㉣
해설
옳은 내용은 이메일 스푸핑은 L7 장치가 필요하다는 ㉡과 Promiscuous 모드를 설명한 ㉢이다.
이메일 위조는 메일 헤더·본문 등 응용계층 내용을 봐야 판별되고, Promiscuous 모드의 NIC는 자신에게 오지 않은 패킷까지 모두 수신해 스니핑에 쓰인다.
- ㉠: 스머프 공격은 ICMP Echo 요청을 브로드캐스트 주소로 보내는 공격으로, 라우터(L3)에서 다이렉트 브로드캐스트를 차단해 막을 수 있다.
- ㉣: DNS 질의·응답은 일반적으로 UDP로 전달되므로 DNS 스푸핑을 TCP 패킷 형태라고 한 서술은 틀리다.
오류나 개정된 내용이 보이면 알려주세요