스위치 기반 LAN에서 패킷을 수집하기 위한 준비 또는 트래픽 확보 방법과 가장 거리가 먼 것은?

1. 1

   분석 호스트의 네트워크 인터페이스를 무차별 모드로 설정한다.

   오답 이유무차별 모드는 인터페이스가 자기 주소로 온 프레임 외의 프레임도 운영체제에 전달하도록 해 패킷 분석에 이용될 수 있다.
2. 2

   ARP 스푸핑으로 게이트웨이와 피해 호스트 사이의 트래픽 경로에 들어간다.

   오답 이유ARP 스푸핑은 같은 브로드캐스트 도메인에서 공격자가 중간 경로에 들어가 통과 트래픽을 수집하는 데 악용될 수 있다.
3. 3

   다수의 반쪽 연결을 만들어 서버의 SYN 백로그 큐를 소진한다.

   정답 근거SYN 백로그 소진은 연결 처리 자원을 고갈시키는 서비스 거부 공격이다. 트래픽 도청을 위한 수집 경로를 확보하는 방법이 아니다.
4. 4

   관리자가 구성한 SPAN 포트에서 복제된 프레임을 분석한다.

   오답 이유SPAN은 지정 포트나 VLAN의 프레임 사본을 분석 포트로 보내는 관리 기능이므로 합법적인 모니터링 환경에서 패킷 수집에 사용된다.