네트워크 공격에서 가장 먼저 수행하는 정보수집단계에 포함되지 않는 것은… | [전자상거래운용사 필기] 12년 2회차 기출문제 상세 페이지
1[전자상거래운용사 필기] 12년 2회차
네트워크 공격에서 가장 먼저 수행하는 정보수집단계에 포함되지 않는 것은 무엇인가? (6.25점)
1
시스템 및 서비스 탐지
2
OS탐지
3
네트워크토폴로지/파이어 월 필터링 규칙탐지
4
백도어
해설
백도어는 공격자가 시스템에 침투한 뒤 재접속을 위해 심어두는 통로로, 정보수집 단계가 아니라 침투 이후 단계에서 다뤄지는 요소다.
시스템·서비스 탐지, OS 탐지, 네트워크 토폴로지 및 방화벽 필터링 규칙 탐지는 공격자가 대상을 공략하기 전에 수행하는 정보수집 단계에 해당한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.