2019년10월27일 59번

[정보보호개론]
다음 중 스니핑(Sniffing) 해킹 방법에 대한 설명으로 가장 올바른 것은?

① Ethernet Device 모드를 Promiscuous 모드로 전환하여 해당 호스트를 거치는 모든 패킷을 모니터링 한다.
② TCP/IP 패킷의 내용을 변조하여 자신을 위장한다.
③ 스텝 영역에 Strcpy와 같은 함수를 이용해 넘겨받은 인자를 복사함으로써 스택 포인터가 가리키는 영역을 변조한다.
④ 클라이언트로 하여금 다른 Java Applet을 실행시키도록 한다.

(정답률: 66%)

문제 해설

Ethernet Device 모드를 Promiscuous 모드로 전환하여 해당 호스트를 거치는 모든 패킷을 모니터링 한다는 것은 네트워크 상에서 해당 호스트를 통과하는 모든 패킷을 캡처하여 분석할 수 있다는 것을 의미합니다. 이는 패킷의 내용을 엿보거나 중요한 정보를 탈취하는 등의 스니핑(Sniffing) 공격에 이용될 수 있습니다.

이전 문제 다음 문제