다음 글상자의 괄호 안에 들어갈 용어로 가장 올바른 것은?( 가 )은 … | [전자상거래운용사 필기] 23년 1회차 기출문제 상세 페이지
1[전자상거래운용사 필기] 23년 1회차
다음 글상자의 괄호 안에 들어갈 용어로 가장 올바른 것은?
- ( 가 )은 불특정 다수의 이메일 사용자에게 신용카드나 은행계좌정보에 문제가 발생해 수정이 필요하다는 거짓 이메일을 발송해 가짜 웹사이트로 유인하여 관련 금융기관의 신용카드 정보나 계좌정보 등을 빼내는 해킹 기법이다.
- ( 나 )은 합법적으로 소유하고 있던 사용자의 도메인을 탈취하거나 도메인네임시스템 이름을 속여 사용자들이 진짜 사이트로 오인하도록 유도하며 개인정보를 훔치는 인터넷 사기 수법이다.
1
가 : 스푸핑, 나 : 피싱
2
가 : 피싱, 나 : 파밍
3
가 : 스푸핑, 나 : 보이스 피싱
4
가 : 스푸핑, 나 : 스니핑
해설
거짓 이메일로 가짜 사이트에 유인해 금융정보를 빼내는 수법이 피싱(Phishing), 도메인이나 DNS를 조작해 정상 주소를 입력해도 가짜 사이트로 가게 만드는 수법이 파밍(Pharming)이다.
(가)는 “불특정 다수에게 계좌정보 수정이 필요하다는 거짓 이메일을 발송해 가짜 웹사이트로 유인”한다고 했다. 이용자가 스스로 링크를 눌러 속는 미끼 방식이므로 피싱이다.
(나)는 “도메인을 탈취하거나 도메인네임시스템 이름을 속여 진짜 사이트로 오인하도록 유도”한다고 했다. 주소창에 정확한 주소를 넣어도 DNS 단계에서 가짜 서버로 연결되므로 이용자가 알아채기 어려운 파밍이다.
스푸핑은 IP·MAC 주소 등 신원을 위조해 침입하는 기법, 스니핑은 네트워크를 오가는 패킷을 몰래 엿보는 기법, 보이스 피싱은 전화를 이용한 사기라서 이메일 유인이나 DNS 변조 설명과는 맞지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.