평문 여부 확인
FTP, Telnet, HTTP처럼 평문 전송이면 도청과 변조 위험을 먼저 봅니다.
ARPspoofing
DNScache
HTTPplain text
SSHsecure shell
SNMPv3
포트 번호 연결
서비스명과 기본 포트를 함께 묶어 방화벽 규칙과 로그를 해석합니다.
공격 방식 매칭
Spoofing, Cache Poisoning, Brute Force 같은 대표 공격을 연결합니다.
보안 대체 선택
HTTPS, SFTP, SSH, SNMPv3처럼 안전한 대체 기술을 제시합니다.
답안 기준
- 위험을 설명할 때는 평문, 인증 취약, 위변조 가능성 중 무엇인지 분리합니다.
- 대응은 암호화, 인증 강화, 접근제어, 로그 모니터링으로 나누어 씁니다.
- 포트 번호는 서비스 식별 단서이지 보안 자체가 아니라는 점을 유지합니다.
보안 대체
HTTPHTTPS
FTPSFTP/FTPS
TelnetSSH
SNMPSNMPv3