Pytanie 1
Jak określamy atak na sieć komputerową, który polega na łapaniu pakietów przesyłanych w sieci?
A. Skanowanie sieci
B. Spoofing
C. ICMP echo
D. Nasłuchiwanie
Skanowanie sieci to technika, która polega na analizowaniu dostępnych urządzeń i ich otwartych portów w celu zrozumienia struktury sieci. Choć skanowanie może być częścią większej strategii oceny bezpieczeństwa, nie jest to technika ataku na przechwytywanie danych. W rzeczywistości, skanowanie jest często wykorzystywane do identyfikacji potencjalnych luk w zabezpieczeniach, co różni się od nasłuchiwania, które koncentruje się na aktywnym odbiorze danych. ICMP echo, znany bardziej jako ping, to protokół używany do sprawdzania dostępności hostów w sieci, a nie do przechwytywania danych. Użycie ICMP echo w kontekście ataku jest mylące, ponieważ jego celem jest jedynie diagnostyka sieciowa, a nie monitorowanie ruchu. Spoofing natomiast odnosi się do techniki, w której atakujący podszywa się pod inny adres IP w celu oszukania systemów zabezpieczeń. Chociaż spoofing może być używany jako część ataku, nie jest bezpośrednio związany z przechwytywaniem pakietów. Bardzo ważne jest zrozumienie, że pomylenie tych pojęć może prowadzić do niewłaściwego projektowania strategii bezpieczeństwa, co zwiększa podatność na rzeczywiste ataki. Właściwe rozróżnienie terminów i technik jest kluczowe w budowaniu efektywnego systemu obrony przed zagrożeniami w sieciach komputerowych.
