[2022년도 국가공무원 9급][네트워크보안] 2번

문 2. 다음에서 설명하는 네트워크 도구는?

○ IP 헤더에 있는 TTL의 특성을 이용한다.

○ TTL 값은 IP 패킷이 전송될 수 있는 최대 hop 수이다.

○ 최종 목적지까지의 라우터에 대한 경로 및 응답속도를 표시해 준다.

○ 특정 사이트와의 접속이 느릴 경우 네트워크의 어느 구간에서 느린지 확인할 수 있다.

① wireshark

② tcpdump

③ traceroute

④ netstat

[해설]

1. wireshark

   - 오픈소스 패킷 분석 프로그램

   - 네트워크 패킷 생성 및 재전송 도구(NPING, Scapy 도 있음)

   - 네트워크 시뮬레이션 기능은 없음

2. tcpdump

   - 네트워크 카드를 통해 송수신 되는 패킷을 가로채고 표시해주는 소프트웨어

   - 네트워크 패킷 출력 도구로 특정 구간의 장비들 사이에서 네트워크 통신이 되는지 확인하기 위해 사용

3. netstat

   - 대부분의 운영체제에 기본으로 탑재된 도구이며, 네트워크 상태를 확인하기 위해 사용