스니퍼(Sniffer)를 탐지하는 방법 중 가짜 아이디와 패스워드를 네… | [멀티미디어콘텐츠제작전문가 필기] 22년 1회차 기출문제 상세 페이지
1[멀티미디어콘텐츠제작전문가 필기] 22년 1회차
스니퍼(Sniffer)를 탐지하는 방법 중 가짜 아이디와 패스워드를 네트워크에 상주하게 하고, 이 아이디와 패스워드를 이용하여 접속을 시도하는 공격자 시스템에 대한 탐지 방법은?
1
ARP watch를 이용한 방법
2
Decoy를 이용한 방법
3
Ping을 이용한 방법
4
DNS를 이용한 방법
해설
가짜 아이디와 패스워드를 네트워크에 배치하고 이를 통한 접속 시도를 모니터링하는 스니퍼 탐지 기법은 Decoy(함정/미끼)를 이용한 방법이다.
Decoy는 공격자를 유인하기 위해 의도적으로 배치된 허위 자격증명으로, 실제 사용되지 않는 가짜 계정이 접근을 시도하면 즉시 공격자 시스템을 탐지할 수 있다.
- ARP watch를 이용한 방법: MAC 주소 변화를 감시한다.
- Ping을 이용한 방법: 호스트 생존 확인 용도로, 이 탐지 방식과 직접적 관련이 없다.
- DNS를 이용한 방법: 도메인 해석 용도로, 이 탐지 방식과 직접적 관련이 없다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.