모두CBT

다음 중 이용자 PC를 악성코드에 감염시켜 이용자가 인터넷 ‘즐겨찾기’… | [전자상거래운용사 필기] 14년 2회차 기출문제 상세 페이지

1[전자상거래운용사 필기] 14년 2회차
다음 중 이용자 PC를 악성코드에 감염시켜 이용자가 인터넷 ‘즐겨찾기’ 또는 포털사이트 검색을 통하여 금융회사 등의 정상적인 홈페이지 주소로 접속하여도 가짜 사이트로 유도되어 범죄자가 금융거래정보 등을 몰래 빼가는 수법을 가리키는 것은?
1
피싱
2
후킹
3
스미싱
4
파밍
해설

파밍(Pharming)에 대한 설명이다.

파밍은 악성코드로 이용자 PC의 호스트 파일(hosts)이나 DNS 정보를 변조하여, 이용자가 즐겨찾기나 검색을 통해 정상적인 주소로 접속을 시도해도 가짜 사이트로 연결되도록 하는 수법이다.

  • 피싱은 이메일이나 메신저 등으로 가짜 사이트 주소를 직접 안내해 접속을 유도하는 방식이다.
  • 후킹은 시스템이나 프로그램의 함수 호출·메시지를 가로채 동작을 가로막거나 변경하는 기법을 말한다.
  • 스미싱은 문자메시지(SMS)에 악성 링크를 포함시켜 정보를 탈취하는 방식이다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.