스위칭 환경에서 시도할 수 있는 스니핑 공격 유형과 거리가 먼 것은?

1. 1

   SYN Flooding

   정답 근거정답 보기입니다. 스니핑은 네트워크 트래픽을 훔쳐보는 공격입니다. SYN Flooding은 TCP 3-Way Handshake 과정의 취약점을 이용해 서버 자원을 고갈시키는 서비스 거부(DoS) 공격이므로 스니핑과는 거리가 멉니다.오답 노트Switch jamming, ICMP Redirect, ARP Spoofing은 모두 트래픽의 흐름을 변경하거나 강제하여 패킷을 가로채는 스니핑 관련 공격입니다.
2. 2

   Switch jamming

   오답 이유오답 보기입니다. ‘Switch jamming’은(는) 이 문항의 판단 기준인 ‘SYN Flooding’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
3. 3

   ICMP Redirect

   오답 이유오답 보기입니다. ‘ICMP Redirect’은(는) 이 문항의 판단 기준인 ‘SYN Flooding’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
4. 4

   ARP Spoofing

   오답 이유오답 보기입니다. ‘ARP Spoofing’은(는) 이 문항의 판단 기준인 ‘SYN Flooding’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.