다음 중 정보 보안 위협에 대한 설명으로 옳지 않은 것은? | [워드프로세서 (구 1급) 필기] 20년 1회차 기출문제 상세 페이지
1[워드프로세서 (구 1급) 필기] 20년 1회차
다음 중 정보 보안 위협에 대한 설명으로 옳지 않은 것은?
1
스미싱(Smishing): 수신한 메시지에 있는 인터넷 주소를 클릭하면 악성 코드를 설치하여 개인 금융 정보를 빼내는 행위이다.
2
스니핑(Sniffing): 네트워크상에서 다른 상대방들의 패킷 교환을 엿보면서 계정과 패스워드를 알아내는 행위이다.
3
파밍(Pharming): 검증된 사용자가 네트워크를 통해 데이터를 보낸 것처럼 가장하여 해당 컴퓨터 시스템을 완전히 장악해 마음대로 정보를 변조하거나 파괴하는 행위이다.
4
랜섬웨어(Ransom Ware): 인터넷 사용자의 컴퓨터에 잠입해 내부 문서나 스프레드시트, 그림 파일 등을 암호화해 열지 못하도록 만든 후 금품을 요구하는 악성 프로그램이다.
해설
파밍의 설명은 검증된 사용자가 데이터를 보낸 것처럼 가장하고 시스템을 장악해 정보를 변조·파괴한다는 내용인데, 이는 실제 파밍의 정의와 맞지 않는다. 파밍은 DNS 변조를 통해 정상 도메인을 가짜 사이트로 리다이렉트하여 사용자가 모르게 피싱 사이트에 접속하도록 유도하는 공격 기법이며, 주로 인증 정보나 금융 정보 탈취를 목표로 한다.
제시된 파밍 설명은 파밍이 아닌 스푸핑(Spoofing)의 특징과 혼합되어 있어 옳지 않다.
- 스미싱은 SMS를 통한 피싱으로 악성 링크 클릭 시 금융 정보를 탈취하는 행위로 정확하다.
- 스니핑은 네트워크 트래픽을 도청해 계정·패스워드를 탈취하는 행위로 정확하다.
- 랜섬웨어는 파일을 암호화해 접근 불가 상태로 만든 후 금전을 요구하는 악성 프로그램으로 정확하다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.