다음 중 스니핑(Sniffing)과 관련된 공격으로 가장 적절하지 않은… | [경찰간부후보생 시스템네트워크보안] 23년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 23년 1회차
다음 중 스니핑(Sniffing)과 관련된 공격으로 가장 적절하지 않은 것은?
1
ARP Spoofing
2
IP Spoofing
3
Switch Jamming
4
ICMP Redirect
해설
IP Spoofing은 발신지 IP를 위조해 신뢰 관계를 악용하는 공격으로, 스니핑 기법에 해당하지 않는다.
스위치 환경에서는 패킷이 목적지 포트로만 전달되므로, 스니핑을 위해서는 트래픽을 공격자 쪽으로 우회시키는 공격이 함께 쓰인다.
- ARP Spoofing: 위조 ARP 응답으로 대상의 ARP 캐시(IP-MAC 대응표)를 오염시켜 트래픽을 공격자에게 흐르게 한다.
- Switch Jamming: 위조 MAC 주소를 대량으로 보내 스위치 MAC 테이블을 넘치게 해 허브처럼 브로드캐스트하게 만든다.
- ICMP Redirect: 위조 리다이렉트 메시지로 피해자의 라우팅 경로를 공격자 쪽으로 바꾼다.
오류나 개정된 내용이 보이면 알려주세요