다음 설명에서 제시하고 있는 공격기법과 연관된 네트워크 프로토콜은?중간… | [국회직 9급 정보보호론] 19년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 19년 1회차
다음 설명에서 제시하고 있는 공격기법과 연관된 네트워크 프로토콜은?중간자(MITM: Man-In-The-Middle) 공격의 일종으로 같은 네트워크에 설치된 컴퓨터에 “피해 대상 IP 주소를 소유한 컴퓨터의 MAC 주소”를 “공격자의 MAC 주소”로 대체하는 공격을 수행한다. “피해 대상 컴퓨터”로 전달되는 메시지는 “공격자 컴퓨터”를 통해서 “피해 대상 컴퓨터”에 전달된다.
1
TCP
2
IP
3
ARP
4
ICMP
5
HTTP
해설
설명의 공격과 연관된 프로토콜은 ARP이다.
IP 주소와 MAC 주소의 대응을 조작하는 것은 ARP 스푸핑이다. ARP는 응답을 검증하지 않으므로 공격자가 위조 응답으로 상대의 ARP 캐시를 바꿔 통신을 중계할 수 있다.
- TCP: 연결형 전송 계층 프로토콜로 주소 대응을 다루지 않는다.
- IP: 패킷의 주소 지정과 라우팅을 맡는다.
- ICMP: 네트워크 오류와 상태를 알리는 프로토콜이다.
- HTTP: 웹 문서를 주고받는 응용 계층 프로토콜이다.
오류나 개정된 내용이 보이면 알려주세요