다음 문장의 (가), (나)에 들어갈 말로 올바르게 연결된 것은?( 가… | [정보보안기사 필기] 23년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 23년 1회차
다음 문장의 (가), (나)에 들어갈 말로 올바르게 연결된 것은?
- ( 가 ) 은/는 악의적인 프로그램을 건전한 프로그램처럼 포장하여 일반 사용자들이 의심없이 자신의 컴퓨터 안에서 이를 실행시키고 실행된 ( 가 ) 은/는 특정 포트를 열어 공격자의 침입을 돕고 추가적으로 정보를 자동 유출하며 자신의 존재를 숨긴다.
- ( 나 ) 은/는 OS에서 버그를 이용하여 루트권한 획득 또는 특정 기능을 수행하기 위한 공격 코드 및 프로그램을 의미한다.
1
가 : Exploit, 나 : Trojan
2
가 : Imapd, 나 : Trojan
3
가 : Trojan, 나 : Exploit
4
가 : Exploit, 나 : Imapd
해설
(가)는 Trojan(트로이 목마), (나)는 Exploit이다.
(가)는 악성 프로그램을 정상 프로그램으로 위장해 사용자가 스스로 실행하게 하고, 실행 뒤에는 특정 포트를 열어 백도어 역할을 하며 정보를 유출하고 존재를 숨긴다고 했다. 자기 복제 없이 위장에 의존한다는 점까지 트로이 목마의 정의 그대로다.
(나)는 OS의 버그(취약점)를 이용해 루트 권한을 얻거나 특정 기능을 수행하는 공격 코드·프로그램이라고 했으므로 익스플로잇이다.
Imapd는 IMAP 메일 수신 서비스를 제공하는 데몬 이름으로, 과거 취약점 공격의 표적이 되기는 했어도 두 지문의 설명과는 맞지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.