스푸핑 공격에 따른 침해사고 발생 시 네트워크 기반 증거의 출처 장비 중 물리적인 포트와 MAC 주소 간의 매핑을 저장하는 CAM 테이블을 포함하고 있으며, 조사관이 트래픽을 캡처하거나 저장할 수 있는 플랫폼을 갖는 장비는 무엇인가?

1. 1

   방화벽

   오답 이유오답 보기입니다. ‘방화벽’은(는) 이 문항의 판단 기준인 ‘스위치’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
2. 2

   스위치

   정답 근거정답 보기입니다. 스위치는 MAC 주소와 물리적 포트의 매핑 정보를 저장하는 CAM(Content Addressable Memory) 테이블을 관리하며, 포트 미러링 기능을 통해 조사관이 트래픽을 캡처하거나 저장할 수 있는 플랫폼을 제공합니다.
3. 3

   IDS

   오답 이유오답 보기입니다. ‘IDS’은(는) 이 문항의 판단 기준인 ‘스위치’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
4. 4

   IPS

   오답 이유오답 보기입니다. ‘IPS’은(는) 이 문항의 판단 기준인 ‘스위치’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.