지능형 지속 위협(APT: Advanced Persistent Thre… | [전자상거래운용사 필기] 20년 2회차 기출문제 상세 페이지
1[전자상거래운용사 필기] 20년 2회차
지능형 지속 위협(APT: Advanced Persistent Threat) 공격에 대한 설명으로 가장 올바르지 않은 것은?
1
경제적인 목적을 위해 다양한 보안 위협들을 생산한다.
2
지속적으로 특정 대상에게 가하는 공격 기법이다.
3
사람의 실수나 부주의로 인한 공격은 해당되지 않는다.
4
표적으로 삼은 조직의 협력업체를 포함해 수개월에 걸쳐 공격 목표를 분석한다.
해설
지능형 지속 위협(APT)은 스피어피싱 등 사람의 실수나 부주의를 악용하는 사회공학적 기법도 주요 공격 경로로 활용하므로, 사람의 실수로 인한 공격은 해당되지 않는다는 설명은 옳지 않다.
APT는 경제적 목적을 위해 다양한 보안 위협을 생산하며, 특정 대상을 오랜 기간 지속적으로 노리고 표적 조직의 협력업체까지 수개월에 걸쳐 분석하는 것이 특징이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.