네트워크 보안정보보안기사 · 2021년03월27일 · 32/100
32.다음 중 스푸핑 공격의 종류가 아닌 것은?
1
ARP
2
DNS
3
IP
4
UDP정답
해설
스푸핑(Spoofing) 공격의 종류 IP 스푸핑(IP Spoofing): 공격자가 자신의 IP를 신뢰받는 IP로 위조하여 서버나 클라이언트에 접근하는 공격. 방화벽 우회나 세션 가로채기 등에 사용됨. ARP 스푸핑(ARP Spoofing) : 로컬 네트워크에서 ARP 캐시를 속여 공격자의 MAC 주소를 다른 장비의 MAC 주소인 것처럼 속이는 공격. 중간자 공격(MITM)에 자주 사용됨. DNS 스푸핑(DNS Spoofing) : DNS 응답을 조작하여 사용자가 가짜 웹사이트로 접속하게 만드는 공격. 피싱 사이트 유도에 사용됨. 이메일 스푸핑(Email Spoofing) : 발신자 이메일 주소를 위조하여 신뢰할 수 있는 기관인 척 이메일을 보내는 공격. 피싱 메일, 악성 코드 유포 등에 이용됨. 웹 스푸핑(Web Spoofing) : 진짜처럼 보이는 가짜 웹사이트를 만들어 사용자를 속이고 로그인 정보 등을 탈취하는 공격.