스위치의 MAC Address Table 버퍼를 오버플로우시켜서 스위치… | [해양경찰 네트워크보안] 25년 1회차 기출문제 상세 페이지
1[해양경찰 네트워크보안] 25년 1회차
스위치의 MAC Address Table 버퍼를 오버플로우시켜서 스위치가 허브처럼 동작하게 강제적으로 만드는 기법은?
1
스위치 Jamming
2
ICMP Redirect
3
ARP Spoofing
4
ARP Redirect
해설
MAC 테이블을 넘치게 해 스위치를 허브처럼 만드는 기법은 스위치 재밍(Switch Jamming)이다.
위조된 출발지 MAC 주소를 대량으로 보내 MAC 주소 테이블을 가득 채우면, 스위치는 목적지를 찾지 못해 모든 포트로 플러딩하게 되어 스니핑이 가능해진다.
- ICMP Redirect는 위조된 ICMP 경로 재지정 메시지로 피해자의 라우팅 경로를 공격자 쪽으로 바꾸는 기법이다.
- ARP Spoofing은 위조한 ARP 응답으로 특정 호스트의 ARP 캐시를 오염시키는 기법이다.
- ARP Redirect는 공격자가 자신을 게이트웨이(라우터)로 위장해 네트워크 전체 트래픽을 자신에게 오게 하는 기법이다.
오류나 개정된 내용이 보이면 알려주세요