네트워크 보안정보보안기사 · 2020년05월30일 · 24/100
24.스니핑 할 수 있는 공격방법과 거리가 먼 것은?
1
ARP Redirect
2
Switch Jamming
3
ARP Spoofing
4
IP Spoofing정답
해설
1. ARP Redirect - 공격자가 ARP(Address Resolution Protocol) 메시지를 조작하여 네트워크 트래픽을 자신의 시스템으로 리다이렉트합니다. 2. Switch Jamming - 스위치의 MAC 주소 테이블을 오버플로우시켜 스위치를 허브처럼 동작하게 만듭니다. - 허브는 모든 포트로 트래픽을 브로드캐스트하므로, 공격자가 스니핑할 수 있습니다. 3. ARP Spoofing - 공격자가 위조된 ARP 메시지를 전송하여 자신을 라우터나 다른 호스트로 위장합니다. - 이를 통해 트래픽을 가로채 스니핑할 수 있습니다. 4. IP Spoofing - 공격자가 자신의 IP 주소를 위조하여 다른 시스템으로 위장합니다. - 주로 서비스 거부(DoS) 공격이나 세션 하이재킹에 사용되며, 스니핑과는 직접적인 연관이 없습니다.