모두CBT

다음 문장에서 설명하는 공격으로 올바르게 짝지어진 것은?( ㉠ ) : … | [정보보안기사 필기] 23년 1회차 기출문제 상세 페이지

1[정보보안기사 필기] 23년 1회차

다음 문장에서 설명하는 공격으로 올바르게 짝지어진 것은?

  • ( ㉠ ) : 시스템 또는 서버스의 ID, 패스워드에 대해서 도구를 이용하여 ID, 패스워드를 자동 조합하여 크랙하는 공격
  • ( ㉡ ) : 시스템 또는 서비스의 ID, 패스워드에 대해서 도구를 이용하여 ID, 패스워드를 크랙하기 위해서 ID와 패스워드가 될 가능성이 있는 단어를 사전파일로 만들어놓고 사전파일의 단어를 대입하여 크랙하는 공격
1
㉠ : Warwalking, ㉡ : Evil Twin
2
㉠ : 사전 공격, ㉡ : 무차별 공격
3
㉠ : 무차별 공격, ㉡ : 사전 공격
4
㉠ : Evil Twin, ㉡ : Wardriving
해설

㉠은 무차별 공격(Brute Force), ㉡은 사전 공격(Dictionary Attack)이다.

㉠은 "도구를 이용하여 ID, 패스워드를 자동 조합하여 크랙"한다고 했다. 가능한 문자 조합을 기계적으로 전수 대입하는 방식이므로 무차별 공격이다.

㉡은 "ID와 패스워드가 될 가능성이 있는 단어를 사전파일로 만들어놓고 사전파일의 단어를 대입"한다고 했다. 미리 준비한 단어 목록만 순서대로 시도하므로 사전 공격이다.

나머지 용어는 유선 계정 크랙이 아니라 무선랜 관련 기법이다.

  • Wardriving·Warwalking: 차량이나 도보로 이동하며 무선 AP의 위치와 보안 설정을 탐색하는 행위
  • Evil Twin: 정상 AP와 같은 SSID의 가짜 AP를 띄워 단말의 접속을 유도하는 공격

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.