다음 중 사회공학적 해킹 기법에 대한 설명으로 가장 올바르지 않은 것은? | [전자상거래운용사 필기] 23년 1회차 기출문제 상세 페이지
1[전자상거래운용사 필기] 23년 1회차
다음 중 사회공학적 해킹 기법에 대한 설명으로 가장 올바르지 않은 것은?
1
버려진 시스템 내부의 하드디스크에 저장된 데이터를 획득하는 방법
2
유/무선 전화를 도청하거나 음성 대화를 도청하는 방법
3
방화벽의 취약점을 이용하여 내부 시스템에 접근하는 방법
4
문자 메시지로 무료 쿠폰을 제공하여 링크 접속을 유도 하고 개인정보를 빼내는 방법
해설
사회공학적 해킹은 기술적 취약점이 아니라 사람의 심리나 부주의를 이용하는 기법인데, 방화벽 취약점을 이용해 내부 시스템에 접근하는 것은 기술적 침투 공격에 해당한다.
- 폐기된 하드디스크에서 데이터를 획득하는 것은 사회공학적 기법(쓰레기통 뒤지기)에 해당한다.
- 전화·음성 도청도 사람을 통한 정보 수집이므로 사회공학적 기법이다.
- 무료 쿠폰을 미끼로 링크 접속을 유도하는 것은 전형적인 스미싱으로 사회공학적 기법이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.