스푸핑(Spoofing)에 대한 설명으로 틀린 것은? | [멀티미디어콘텐츠제작전문가 필기] 17년 1회차 기출문제 상세 페이지
1[멀티미디어콘텐츠제작전문가 필기] 17년 1회차
스푸핑(Spoofing)에 대한 설명으로 틀린 것은?
1
정당한 사용자로 위장하여 시스템에 침투하는 방법 이다.
2
DNS 스푸핑은 실제 DNS 서버보다 빨리 공격 대상 에게 DNS Response 패킷을 보내 공격대상이 잘못된 IP 주소로 웹 접속을 하도록 유도한다.
3
ARP 스푸핑은 MAC 주소를 속이는 것이다.
4
Land처럼 ICMP 패킷을 이용한다.
해설
Land 공격은 출발지와 목적지 IP 주소를 동일하게 위조한 TCP 패킷을 이용하는 공격 기법으로, ICMP 패킷을 이용한다는 설명은 옳지 않다.
스푸핑은 정당한 사용자로 위장해 시스템에 침투하는 기법이며, DNS 스푸핑은 위조된 DNS 응답을 먼저 보내 잘못된 IP로 유도하고 ARP 스푸핑은 MAC 주소를 속이는 방식이라는 설명은 모두 옳다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.