네트워크 보안 공격의 하나인 스니핑에 관한 다음 설명 중 가장 옳지 않… | [법원직 9급 전산·사서 정보보호론] 25년 1회차 기출문제 상세 페이지
1[법원직 9급 전산·사서 정보보호론] 25년 1회차
네트워크 보안 공격의 하나인 스니핑에 관한 다음 설명 중 가장 옳지 않은 것은?
1
스니핑은 대표적인 수동적 공격의 하나로, 송신자와 수신자가 주고받는 데이터를 중간에 도청하여 실행한다.
2
스니핑을 막기 위한 방법으로는 주고받는 데이터를 암호화하는 방법이 있으며, 웹에서는 HTTPS, 이메일에서는 PGP와 S/MIME, 원격 접속에서는 SSH와 VPN을 활용할 수 있다.
3
스니핑을 막기 위해서는 허브 대신 스위치를 사용하고 스위치의 매핑 테이블을 정적으로 설정하는 방법이 있다.
4
스니핑을 탐지하는 방법으로 호스트 기반 탐지 도구인 ARP watch나 네트워크 기반 탐지 도구인 ifconfig를 활용하는 방법이 있다.
해설
옳지 않은 설명은 ifconfig를 네트워크 기반 탐지 도구로 본 내용이다.
ifconfig는 호스트에서 인터페이스 상태를 확인하는 명령어로, 무차별 모드 여부를 살펴볼 때 쓴다. ARP watch는 네트워크에서 MAC 주소와 IP 주소의 매핑 변화를 감시하는 도구로, 지문은 호스트 기반과 네트워크 기반의 구분을 뒤바꿨다.
- 스니핑은 데이터를 변조하지 않고 도청만 하므로 수동적 공격에 해당한다.
- HTTPS, PGP, S/MIME, SSH, VPN처럼 데이터를 암호화하면 도청되어도 내용을 알 수 없다.
- 허브 대신 스위치를 쓰고 매핑 테이블을 정적으로 설정하면 트래픽 노출과 테이블 조작을 줄일 수 있다.
오류나 개정된 내용이 보이면 알려주세요