스니핑 공격의 탐지 방법으로 옳지 않은 것은?

1. 1

   ping을 이용한 방법

   오답 이유이 보기는 올바른 설명이므로 '옳지 않은 것'의 정답이 아니다. 판단 근거: 비정상 ICMP 응답을 보는 ping, 위조 ARP 응답을 보는 ARP, 역방향 조회를 유발하는 DNS 검사는 스니퍼의 무차별 모드를 탐지하는 데 활용된다. SSID는 무선 네트워크 식별자라 일반 스니핑 탐지 방법이 아니다.
2. 2

   ARP를 이용한 방법

   오답 이유이 보기는 올바른 설명이므로 '옳지 않은 것'의 정답이 아니다. 판단 근거: 비정상 ICMP 응답을 보는 ping, 위조 ARP 응답을 보는 ARP, 역방향 조회를 유발하는 DNS 검사는 스니퍼의 무차별 모드를 탐지하는 데 활용된다. SSID는 무선 네트워크 식별자라 일반 스니핑 탐지 방법이 아니다.
3. 3

   DNS를 이용한 방법

   오답 이유이 보기는 올바른 설명이므로 '옳지 않은 것'의 정답이 아니다. 판단 근거: 비정상 ICMP 응답을 보는 ping, 위조 ARP 응답을 보는 ARP, 역방향 조회를 유발하는 DNS 검사는 스니퍼의 무차별 모드를 탐지하는 데 활용된다. SSID는 무선 네트워크 식별자라 일반 스니핑 탐지 방법이 아니다.
4. 4

   SSID를 이용한 방법

   정답 근거이 보기는 문항에서 요구한 틀린 설명이므로 정답이다. 판단 근거: 비정상 ICMP 응답을 보는 ping, 위조 ARP 응답을 보는 ARP, 역방향 조회를 유발하는 DNS 검사는 스니퍼의 무차별 모드를 탐지하는 데 활용된다. SSID는 무선 네트워크 식별자라 일반 스니핑 탐지 방법이 아니다.