다음 중, 설명에 대한 괄호( ) 안에 들어가는 내용에 대해 작성하시오… | 2021년 정보처리기사실기 3회차 기출문제 상세 페이지
4
다음 중, 설명에 대한 괄호( ) 안에 들어가는 내용에 대해 작성하시오.
( ) 스푸핑은 근거리 통신망 하에서 ( ) 메시지를 이용하여 상대방의 데이터 패킷을 중간에서 가로채는 중간자 공격 기법이다. 이 공격은 데이터 링크 상의 프로토콜인 ( )를 이용하기 때문에 근거리상의 통신에서만 사용할 수 있는 공격이다.
해설
ARP
[해설]
근거리 통신망에서 ARP(Address Resolution Protocol) 메시지를 위조해 상대방의 패킷을 가로채는 중간자 공격은 ARP 스푸핑이므로 세 빈칸 모두 ARP가 들어간다.
ARP는 IP 주소를 MAC 주소로 변환해 주는 프로토콜인데, 공격자가 위조된 ARP 응답을 보내 자신의 MAC 주소를 다른 호스트(주로 게이트웨이)의 것으로 속이면 해당 통신 트래픽이 공격자를 거쳐 가게 된다.
ARP는 데이터 링크 계층(2계층)에서 동작하는 프로토콜이라 라우터를 넘어가지 못하므로, 같은 근거리 통신망(LAN) 내에서만 성립하는 공격이라는 점이 문항의 마지막 문장과 연결된다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.