유선 Ethernet에서 libpcap 기반 캡처 프로그램이 네트워크 인터페이스에 도착한 프레임 중 목적지 MAC 주소가 자기 주소가 아닌 프레임도 호스트에 전달하도록 요청하려 한다. 이 인터페이스 동작 모드는?
1
Full-Duplex Mode
오답 이유Full-Duplex는 송신과 수신을 동시에 수행하는 링크 통신 방식이며 목적지 MAC 필터를 해제하는 캡처 모드가 아니다.
2
Monitor Mode
오답 이유Monitor Mode는 주로 IEEE 802.11 무선 인터페이스에서 관리·제어 프레임과 무선 메타데이터를 포함한 원시 프레임을 수집할 때 사용하는 모드다.
3
Promiscuous Mode
정답 근거Promiscuous Mode는 인터페이스가 관찰한 프레임을 목적지 MAC 필터에 관계없이 호스트의 캡처 계층으로 전달하도록 설정한다.
4
Loopback Mode
오답 이유Loopback은 같은 호스트 내부 통신을 위한 논리 인터페이스를 가리키며 물리 인터페이스의 MAC 필터를 해제하지 않는다.
정답·상세해설
정답 3번
libpcap의 pcap_set_promisc는 캡처 핸들을 활성화할 때 인터페이스를 promiscuous mode로 설정하도록 요청한다. 다만 이 모드를 켠다고 스위치의 다른 포트 트래픽이 자동으로 전달되는 것은 아니다. 캡처 호스트가 실제로 받은 프레임만 볼 수 있으므로 SPAN 구성이나 네트워크 토폴로지도 별도로 고려해야 한다.