스푸핑 공격에 관한 다음 설명 중 가장 옳지 않은 것은? | [법원직 9급 전산·사서 정보보호론] 25년 1회차 기출문제 상세 페이지
1[법원직 9급 전산·사서 정보보호론] 25년 1회차
스푸핑 공격에 관한 다음 설명 중 가장 옳지 않은 것은?
1
ARP 스푸핑 공격은 MAC 주소를 속이는 것이다.
2
IP 스푸핑 공격을 막기 위해 중요 접속 서버의 URL에 대한 IP를 hosts 파일에 등록하면 된다.
3
ICMP 리다이렉트 공격은 네트워크 계층에서 스니핑 시스템을 네트워크에 존재하는 또 다른 라우터라고 알림으로써 패킷의 흐름을 바꾸는 공격이다.
4
DNS 스푸핑 공격은 실제 DNS 서버보다 빠르게 공격 대상에게 DNS Response 패킷을 보내어 공격 대상이 잘못된 IP 주소로 웹 접속을 하도록 유도하는 공격이다.
해설
옳지 않은 설명은 hosts 파일 등록으로 IP 스푸핑을 막는다는 내용이다.
hosts 파일에 URL과 IP를 고정하는 것은 이름 해석을 속이는 DNS 스푸핑의 대응책이다. IP 스푸핑은 IP 주소 기반의 트러스트 인증을 없애고 강한 인증을 쓰는 방식으로 대응한다.
- ARP 스푸핑은 ARP 응답을 위조해 IP에 대응하는 MAC 주소를 속이는 공격이다.
- ICMP 리다이렉트 공격은 공격자 시스템을 또 다른 라우터로 알려 패킷의 경로를 바꾸는 공격이다.
- DNS 스푸핑은 실제 DNS 서버보다 먼저 위조 응답을 보내 잘못된 IP로 접속하게 하는 공격이다.
오류나 개정된 내용이 보이면 알려주세요
이어서 풀어보기
[법원직 9급 전산·사서 정보보호론] 25년 1회차 25문항 이어서 보기문제·정답·해설을 한 페이지에서 이어서 볼 수 있어요비슷한 기출
- 다음중,설명에대한괄호()안에들어가는내용에대해작성하시오. ()스푸핑은근거리통신망하에서()메시지를이용하여상대방의데이터패킷을중간에서가로채는중간자공격기법이다.이공격은데2021년 정보처리기사실기 3회차
- 다음설명과관련된답을보기에찾아서작서하시오. 이공격은apt공격에서주로쓰이는공격으로,공격대상이방문할가능성이있는합법적인웹사이트를미리감염시킨뒤,잠복하고있다가공격대상이방문2022년 정보처리기사실기 1회차
- 블루투스(bluetooth)공격과해당공격에대한설명이올바르게연결된것은? {"answer":3,"content":[{"content":"블루버그(blueb22년-1회차-정보처리기사-필기