Question

21-3

빈칸에 들어갈 프로토콜 이름을 영문 약어로 적으시오.

공격자는 같은 LAN 안의 피해 호스트에게 위조된 주소 응답을 보내, 게이트웨이 같은 특정 호스트의 IP 주소에 자신의 MAC 주소가 대응되도록 속인다.
그 결과 피해자가 그 호스트로 보내려던 패킷이 공격자에게 먼저 전달되어 도청·변조될 수 있다.
이 공격을 ( ) 스푸핑(Spoofing)이라 한다.

Accepted Answer

ARP [해설] IP 주소와 MAC 주소의 대응표(ARP 캐시)를 조작하는 공격이므로 ARP(Address Resolution Protocol) 스푸핑 이다. ARP는 응답을 인증하지 않아, 요청하지 않은 위조 응답도 캐시에 반영된다. 공격자가 중간에서 패킷을 받아 넘기는 중간자(MITM) 공격 의 대표 수단이다. ARP는 브로드캐스트 도메인 안에서만 동작하므로 같은 LAN에서만 성립한다. 정적 ARP 항목 등록, ARP 감시 도구 사용 등으로 대응한다.

21-3빈칸에 들어갈 프로토콜 이름을 영문 약어로 적으시오.공격자는 같… | 2021년 정보처리기사실기 3회차 기출문제 상세 페이지