모두CBT

수동적, 능동적 공격 방식의 예가 올바르게 짝지어진 것은?[수동적 공격… | [정보보안기사 필기] 21년 2회차 기출문제 상세 페이지

1[정보보안기사 필기] 21년 2회차

수동적, 능동적 공격 방식의 예가 올바르게 짝지어진 것은?

[수동적 공격][능동적 공격]
①트래픽 분석삽입공격
②재생공격삭제공격
③메시지 변조재생공격
④메시지 변조도청
1
①
2
②
3
③
4
④
해설

정보 흐름을 관찰만 하는 트래픽 분석이 수동적 공격이고, 없던 데이터를 끼워 넣는 삽입공격이 능동적 공격이므로 이 짝이 옳다.

수동적 공격은 전송 내용을 읽거나 송수신 패턴을 관측할 뿐 데이터를 바꾸지 않아 탐지가 어렵고 예방이 대책이다. 반면 능동적 공격은 변조·삽입·삭제·재생처럼 데이터 흐름에 실제로 개입하므로 탐지와 복구가 대책이 된다.

  • 재생공격은 가로챈 메시지를 다시 보내 시스템을 속이는 개입 행위여서 수동적 공격 칸에 놓을 수 없다.
  • 메시지 변조는 내용을 바꾸는 전형적 능동적 공격이고 도청은 엿듣기만 하는 수동적 공격이므로, 이 둘을 서로 바꿔 배치한 짝은 성립하지 않는다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.