다음 문장의 괄호 안에 알맞은 용어는?과거 ( &n… | [정보보안기사 필기] 22년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 22년 2회차
다음 문장의 괄호 안에 알맞은 용어는?과거 ( )공격은 불특성 다수를 대상으로 데이터를 암호화하고 이에 대한 몸값을 요구하는 방식이 대부분이었다. 그러나 최근에는 높은 금액을 지불할 수 있는 대규모 엔터프라이즈 환경이 주로 공격 대상이 되고 있고 암호화 뿐만 아니라 데이터 유출 후 인터넷 공개를 미끼로 협박하는 형태의 공격 방식으로 진화되고 있다. 컴퓨터 시스템을 감염시켜 접근을 제한하고 일종의 몸값을 요구하는 악성 소프트웨어의 한 종류이다.
1
워터링 홀
2
스팸
3
스피어피싱
4
랜섬웨어
해설
데이터를 암호화해 접근을 막고 몸값을 요구하는 악성코드는 랜섬웨어다.
지문 끝의 '시스템을 감염시켜 접근을 제한하고 몸값을 요구하는 악성 소프트웨어'가 정의 그대로이며, 최근에는 자료를 미리 빼낸 뒤 공개하겠다고 협박하는 이중 갈취 형태로 진화해 지불 능력이 큰 대규모 기업을 표적으로 삼는 흐름까지 설명하고 있다.
- 워터링 홀은 표적이 자주 방문하는 웹사이트를 미리 감염시켜 놓고 기다리는 침투 수법이지 몸값을 요구하는 악성코드가 아니다.
- 스피어피싱은 특정 인물을 겨냥한 맞춤형 피싱 메일 기법이고, 스팸은 무차별 광고성 메일이어서 암호화·금전 요구라는 핵심과 맞지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.