네트워크 보안정보보안기사 · 2021년09월04일 · 30/100
30.스푸핑 공격에 따른 침해사고 발생 시 네트워크 기반 증거의 출처 장비 중 물리적인 포트와 MAC 주소 간의 매핑을 저장하는 CAM 테이블을 포함하고 있으며, 조사관이 트래픽을 캡처하거나 저장할 수 있는 플랫폼을 갖는 장비는 무엇인가?
1
방화벽
2
스위치정답
3
IDS
4
IPS
해설
스위치(Switch) - CAM 테이블(Content Addressable Memory)을 포함하고 있는데 이는 MAC 주소와 포트의 매핑 정보를 저장하여, 네트워크 트래픽이 적절한 포트를 통해 전달되도록 함 - 네트워크 트래픽을 처리하고, 조사관은 트래픽 캡처나 저장을 위해 스위치의 포트를 미러링하여 트래픽을 모니터링할 수 있음 - 스위치에서 물리적인 포트와 MAC 주소 간의 매핑을 확인하고, 스위치의 미러링 기능을 이용해 네트워크 트래픽을 캡처할 수 있음