다음 중 공급망 공격에 대한 설명으로 가장 올바르지 않은 것은? | [전자상거래운용사 필기] 24년 1회차 기출문제 상세 페이지
1[전자상거래운용사 필기] 24년 1회차
다음 중 공급망 공격에 대한 설명으로 가장 올바르지 않은 것은?
1
공급망 공격은 해커가 직접 기업을 공격하는 것보다 효과적이지 않다.
2
협력업체 프로그램에 악성코드가 삽입되어 기업 내부시스템에 유입될 경우, 기업 정보 유출 등의 피해가 발생할 수 있다.
3
공급망 공격은 공격 대상이 되는 기업의 보안 수준과 무관하게 발생할 수 있다.
4
공급업체의 시스템이 해킹을 당해 악성코드에 감염된 소프트웨어를 배포할 경우, 해당 소프트웨어를 사용하는 기업에게 피해가 발생할 수 있다.
해설
공급망 공격은 보안이 상대적으로 취약한 협력·공급업체를 경유해 목표 기업에 침투하는 방식으로, 기업을 직접 공격하는 것보다 탐지가 어려워 오히려 효과적인 공격 수법으로 평가된다.
- 협력업체 프로그램에 악성코드가 삽입되어 내부 시스템에 유입될 수 있다는 설명은 옳다.
- 대상 기업의 보안 수준과 무관하게 발생할 수 있다는 설명도 옳다.
- 공급업체 시스템 해킹으로 감염된 소프트웨어가 배포되어 피해가 발생할 수 있다는 설명도 옳다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.