2012년04월08일 58번

[정보보호개론]
스니핑(Sniffing) 해킹 방법에 대한 설명으로 가장 올바른 것은?

① Ethernet Device 모드를 Promiscuous 모드로 전환하여 해당 호스트를 거치는 모든 패킷을 모니터링 한다.
② TCP/IP 패킷의 내용을 변조하여 자신을 위장한다.
③ 스텝 영역에 Strcpy와 같은 함수를 이용해 넘겨받은 인자를 복사함으로써 스택 포인터가 가리키는 영역을 변조한다.
④ 클라이언트로 하여금 다른 Java Applet을 실행시키도록 한다.

(정답률: 58%)

문제 해설

스니핑(Sniffing) 해킹 방법은 Ethernet Device 모드를 Promiscuous 모드로 전환하여 해당 호스트를 거치는 모든 패킷을 모니터링하는 것이다. 이는 네트워크 상에서 전송되는 모든 데이터를 가로채어 볼 수 있게 되므로, 중요한 정보가 포함된 패킷을 탈취할 수 있다. 이 방법은 패킷을 변조하거나 자신을 위장하는 것이 아니라, 단순히 모니터링하는 것이기 때문에 탐지하기 어렵다는 특징이 있다.

이전 문제 다음 문제