スニファーは、ネットワーク トラフィックをキャプチャするために使用されるソフトウェア ツールです。スニファは LAN カードの NIC を無差別モードに変更するため、NIC はネットワーク全体の送受信データ トラフィックの記録を開始します。スニファー攻撃は、攻撃者がターゲット ホストに直接接続しないため、受動的な攻撃です。
この攻撃は、ネットワーク トラフィックからログインとパスワードを取得するために最もよく使用されます。Ethereal、Snort、Windump、EtherPeek、Dsniff などのツールは、スニファーの良い例です。これらのツールは、グラフィカル ユーザー インターフェイス、トラフィック統計グラフ、複数セッションの追跡などの多くの機能をユーザーに提供します。
答えの選択肢 A は不正解です。侵入防止システム (IPS) は、悪意のある動作や望ましくない動作がないかネットワークやシステムのアクティビティを監視し、それらのアクティビティをブロックまたは防止するためにリアルタイムで対応できるネットワーク セキュリティ デバイスです。攻撃が検出されると、他のすべてのトラフィックの通過を許可しながら、問題のパケットをドロップできます。
選択肢Bの答えは不正解です。IDS (侵入検知システム) は、悪意のあるアクティビティやポリシー違反がないかネットワークやシステムのアクティビティを監視し、管理ステーションにレポートを作成するデバイスまたはソフトウェア アプリケーションです。侵入防御は、侵入検出を実行し、検出されたインシデントの可能性を阻止しようとするプロセスです。侵入検知および防御システム (IDPS) は、起こり得るインシデントを特定し、インシデントに関する情報をログに記録し、インシデントを阻止し、セキュリティ管理者に報告することに主に焦点を当てています。
選択肢Cの答えは不正解です。ウォーチョーキングとは、オープンな Wi-Fi ワイヤレス ネットワークを宣伝するために公共の場所にシンボルを描くことです。Wi-Fi ノードを見つけたウォーチョーカーは、壁、歩道、街灯など、近くの物体に特別なシンボルを描きます。ウォーチョーキングという名前は、クラッカー用語の戦争ダイヤルと戦争運転に由来しています。