수동적, 능동적 공격 방식의 예가 올바르게 짝지어진 것은?[수동적 공격… | [정보보안기사 필기] 21년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 21년 2회차
수동적, 능동적 공격 방식의 예가 올바르게 짝지어진 것은?
| [수동적 공격] | [능동적 공격] | |
|---|---|---|
| ① | 트래픽 분석 | 삽입공격 |
| ② | 재생공격 | 삭제공격 |
| ③ | 메시지 변조 | 재생공격 |
| ④ | 메시지 변조 | 도청 |
1
①
2
②
3
③
4
④
해설
정보 흐름을 관찰만 하는 트래픽 분석이 수동적 공격이고, 없던 데이터를 끼워 넣는 삽입공격이 능동적 공격이므로 이 짝이 옳다.
수동적 공격은 전송 내용을 읽거나 송수신 패턴을 관측할 뿐 데이터를 바꾸지 않아 탐지가 어렵고 예방이 대책이다. 반면 능동적 공격은 변조·삽입·삭제·재생처럼 데이터 흐름에 실제로 개입하므로 탐지와 복구가 대책이 된다.
- 재생공격은 가로챈 메시지를 다시 보내 시스템을 속이는 개입 행위여서 수동적 공격 칸에 놓을 수 없다.
- 메시지 변조는 내용을 바꾸는 전형적 능동적 공격이고 도청은 엿듣기만 하는 수동적 공격이므로, 이 둘을 서로 바꿔 배치한 짝은 성립하지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.