이메일 공격유형 중 HTML 기능이 있는 클라이언트나 웹브라우저 사용자… | [정보보안기사 필기] 19년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 1회차
이메일 공격유형 중 HTML 기능이 있는 클라이언트나 웹브라우저 사용자를 대상으로 하는 공격기법은?
1
Buffer Overflow 공격
2
Active contents 공격
3
스팸메일 공격
4
트로이목마 공격
해설
액티브 콘텐츠(Active contents) 공격은 ActiveX·자바스크립트 등 HTML 기반 실행 콘텐츠를 처리하는 클라이언트나 웹브라우저를 표적으로 악성 코드를 실행시키는 이메일 공격 기법이다.
- 버퍼 오버플로 공격은 메모리 처리 취약점을 이용하는 공격으로 HTML 콘텐츠 자체가 핵심은 아니다.
- 스팸메일 공격은 대량 발송을 통한 시스템 부담·피싱 유도가 목적이다.
- 트로이목마 공격은 정상 프로그램으로 위장한 첨부파일 실행을 유도하는 방식이다.
즉 HTML 실행 콘텐츠를 처리하는 브라우저 환경 자체를 노린다는 점이 액티브 콘텐츠 공격의 핵심이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.