문제
스니핑(Sniffing)에 대하여 서술하시오. (옛 기출복원이라 서술형이에요. 최근에는 단답·약술형 위주로 출제돼요.)
정답
암호화되지 않은 패킷들을 수집하여 순서대로 재조합 후 ID, PW와 같은 중요한 정보를 유출하기 위한 수동적인 형태의 공격
해설
스니핑은 네트워크상의 암호화되지 않은 패킷을 수집·재조합하여 ID, 패스워드 등 중요한 정보를 가로채는 공격이다. 직접 트래픽을 조작하지 않고 단순히 엿듣는다는 점에서 수동적(passive) 공격으로 분류된다.