스푸핑(Spoofing) 공격

제134회2교시보안신규

컴퓨터시스템응용기술사 제134회 2교시 17번 문항으로, 과목은 보안입니다. ‘접근 통제’ 키워드는 컴퓨터시스템응용기술사 기출 5문항에 나왔습니다.

원문 문제

컴퓨터시스템응용기술사 제134회 17번. 스푸핑(Spoofing) 공격

  1. 가. 스푸핑 공격의 개념
  2. 나. ARP 스푸핑 공격 방법과 보안 대책
  3. 다. IP 스푸핑 공격 방법과 보안 대책
  4. 라. DNS 스푸핑 공격 방법과 보안 대책

핵심 키워드

  • 스푸핑 공격
  • ARP 프로토콜 악용
  • 출처 주소 위변조
  • MITM 공격
  • 접근 통제
  • 패킷 검증
  • 암호화 인증

고득점 가이드 — 1. 개요

스푸핑은 네트워크 식별자나 인증 주체를 위변조하여 정상 통신 흐름을 가로채거나 신뢰 관계를 악용하는 공격이다. 식별자가 검증 없이 수신측에서 그대로 신뢰되는 프로토콜의 구조적 약점을 노리며, 도청·세션 탈취·접근 통제 우회·악성 사이트 유도 등 다양한 위협으로 이어진다. ARP·IP·DNS 계층별 변형은 [표 1] 참조.

로그인하면 하루 1편은 무료로 전문을 볼 수 있어요

  • 변형 문제
  • 답안 골격
  • 고득점 가이드 전문
로그인하고 하루 1편 무료로 보기

출제 이력

  • 스푸핑 공격기출 1문항
  • ARP 프로토콜 악용기출 1문항
  • 출처 주소 위변조기출 1문항
  • MITM 공격기출 1문항
  • 접근 통제기출 5문항
  • 패킷 검증기출 1문항
  • 암호화 인증기출 1문항

같은 과목 문항

보안 기출 전체 보기 →

AI 생성 골격 · 미검수