Cyber Kill Chain의 단계 중 빈칸 ⓐ, ⓑ에 들어갈 절차로… | [정보보안기사 필기] 20년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 20년 1회차
Cyber Kill Chain의 단계 중 빈칸 ⓐ, ⓑ에 들어갈 절차로 알맞은 것은?
① 정찰(Reconnaissance)
② 무기화(Weaponization)
③ ( ⓐ )
④ 취약점 악용(Exploitation)
⑤ 설치(Installation)
⑥ ( ⓑ )
⑦ 목표실행(Action)
1
ⓐ 악성코드 제작(Develop) ⓑ 명령 및 제어(Command & Control)
2
ⓐ 명령 및 제어(Command & Control) ⓑ 전달(Delivery)
3
ⓐ 전달(Delivery) ⓑ 명령 및 제어(Command & Control)
4
ⓐ 전달(Delivery) ⓑ 악성코드 제작(Develop)
해설
빈칸에 들어갈 절차는 ⓐ 전달(Delivery), ⓑ 명령 및 제어(Command & Control)다.
사이버 킬 체인 7단계는 정찰 → 무기화 → 전달 → 취약점 악용 → 설치 → 명령 및 제어 → 목표 실행 순이다. 무기화로 만든 악성코드를 메일·웹 등으로 표적에 보내는 단계가 전달이고, 설치된 악성코드가 공격자 서버와 통신 채널을 열어 원격 조종을 받는 단계가 명령 및 제어다.
악성코드 제작은 별도의 단계가 아니라 이미 무기화에 포함되며, 명령 및 제어는 설치 이후에 오는 단계이므로 세 번째 자리에는 올 수 없다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.