9급국가직공무원 2011-04-09 컴퓨터일반 12번 문제 해설

문제 요약: 네트워크 상의 데이터를 도청하여 패스워드나 중요 정보를 탈취하는 공격 유형을 찾으시오.

정답: 3번 (스니핑(sniffing))

정답 근거:
- 스니핑(sniffing)은 네트워크 트래픽을 모니터링하고 데이터를 도청하여 민감한 정보(패스워드 포함)를 탈취하는 기술이다.

오답 포인트:
- 1번 (DoS 공격): 네트워크 서비스를 방해하는 공격으로, 도청과 직접 관련 없음.
- 2번 (ICMP 스머프 공격): 네트워크 주소 해석을 악용해 대량의 트래픽을 발생시켜 서비스 중단 유발, 도청 목적 아님.
- 4번 (트로이 목마): 악성 소프트웨어로 사용자를 속여 정보 유출을 유도하나, 직접 네트워크 도청은 아님.

핵심 개념:
- 스니핑은 네트워크 트래픽 분석 및 도청을 통해 보안 위협 요소를 파악하는 데 사용되지만, 악용 시 심각한 보안 위협이다.

마무리 요약: 네트워크 트래픽의 도청을 통한 정보 탈취는 스니핑이 해당하며, 다른 옵션들은 각기 다른 유형의 사이버 공격을 나타냄을 명심하시오.