다음 중 인터넷 상에서 보안을 위협하는 유형에 대한 설명으로 옳지 않은… | [워드프로세서 (구 1급) 필기] 14년 1회차 기출문제 상세 페이지
1[워드프로세서 (구 1급) 필기] 14년 1회차
다음 중 인터넷 상에서 보안을 위협하는 유형에 대한 설명으로 옳지 않은 것은 ?
1
파밍(Pharming) : 스미싱의 발전된 형태로 사용자 동의없이 사용자 정보를 수집하는 프로그램.
2
분산서비스 거부 공격(DDoS) : 데이터 패킷을 범람 시켜 시스템의 성능을 저하시킴.
3
스푸핑(Spoofing) : 신뢰성 있는 사람이 데이터를 보낸 것처럼 데이터를 위변조하여 접속을 시도
4
스니핑(Sniffing) : 네트워크 상에서 전달되는 패킷을 엿보면서 사용자의 계정과 패스워드를 알아 냄.
해설
파밍(Pharming)은 정상 홈페이지 주소로 접속해도 가짜 사이트로 연결되도록 DNS 등을 조작해 개인정보를 빼내는 수법이며, 사용자 동의 없이 정보를 수집하는 프로그램은 스파이웨어(Spyware)의 정의에 가깝다.
또한 파밍은 스미싱의 발전된 형태가 아니라 별개의 피싱형 공격 기법이므로, 이 설명은 옳지 않다.
분산서비스 거부 공격이 패킷을 범람시켜 시스템 성능을 저하시킨다는 점, 스푸핑이 신뢰할 수 있는 대상으로 위장해 접속을 시도한다는 점, 스니핑이 네트워크상의 패킷을 엿보아 계정·비밀번호를 알아낸다는 점은 모두 맞는 설명이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.