SYN Flooding 공격과 ARP Spoofing 공격이 이루어지는… | [국회직 9급 정보보호론] 22년 1회차 기출문제 상세 페이지

올바른 짝은 SYN Flooding 은 Transport Layer, ARP Spoofing 은 Data Link Layer이다.
SYN Flooding 은 TCP 3-way Handshake 의 반개방 상태를 악용하므로 전송 계층 공격이다. ARP Spoofing 은 IP 와 MAC 주소의 대응을 속여 MAC 주소 기반 전달을 가로채는 데이터 링크 계층 공격이다.
SYN Flooding-Physical / ARP Spoofing-Network: SYN 은 TCP 제어 플래그이므로 물리 계층과 무관하다.
SYN Flooding-Network / ARP Spoofing-Transport: SYN 은 TCP 제어 플래그라 네트워크 계층 공격이 아니고, ARP 는 TCP 나 UDP 를 쓰지 않아 전송 계층과도 무관하다.
SYN Flooding-Data Link / ARP Spoofing-Network: SYN Flooding 은 TCP 연결 수립을 노리는 공격이고, ARP Spoofing 은 IP 패킷 전달이 아니라 같은 링크 안의 MAC 주소 대응을 속이는 공격이다.
SYN Flooding-Network / ARP Spoofing-Data Link: ARP Spoofing 은 맞지만 SYN Flooding 은 TCP 공격이다.