스니핑 공격에 대한 설명으로 옳지 않은 것은?

1. 1

   스위치에서 ARP 스푸핑 기법을 이용하면 스니핑 공격이 불가능하다.

   정답 근거ARP 스푸핑으로 IP-MAC 대응을 오염시키면 스위치 환경에서도 트래픽을 공격자에게 우회시켜 스니핑할 수 있으므로 불가능하다는 설명이 틀리다.
2. 2

   모니터링 포트를 이용하여 스니핑 공격을 한다.

   오답 이유관리용 포트 미러링이나 모니터링 포트에 접근할 수 있으면 복제된 프레임을 수집해 트래픽을 관찰할 수 있다.
3. 3

   스니핑 공격 방지책으로는 암호화하는 방법이 있다.

   오답 이유TLS·SSH·IPsec 등으로 전송 내용을 암호화하면 패킷을 수집당해도 평문 내용을 해석하기 어렵게 한다.
4. 4

   스위치 재밍을 이용하여 위조한 MAC 주소를 가진 패킷을 계속 전송하여 스니핑 공격을 한다.

   오답 이유스위치 재밍은 다수의 위조 MAC 주소로 CAM 테이블을 넘치게 해 프레임 플러딩을 유도하고 공격자가 이를 수집하게 한다.