공격 대상이 방문할 가능성이 있는 합법적인 웹 사이트를 미리 감염시킨 … | [정보보안기사 필기] 18년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 2회차
공격 대상이 방문할 가능성이 있는 합법적인 웹 사이트를 미리 감염시킨 뒤, 잠복하고 있다가 공격 대상이 방문하면 대상의 컴퓨터에 악성코드를 설치하는 공격 방법은?
1
악성 봇(Malicious Bot) 공격
2
워터링 홀(Watering Hole) 공격
3
스피어 피싱(Spear Phishing) 공격
4
피싱(Phishing) 공격
해설
공격 대상이 자주 방문할 만한 합법적 웹사이트를 미리 감염시켜 놓고 방문을 기다리는 공격 방식은 워터링 홀(Watering Hole) 공격이다.
피싱과 스피어 피싱은 이메일 등으로 사용자를 속여 직접 정보를 입력하게 유도하는 방식이고, 악성 봇 공격은 감염된 시스템을 원격 제어하는 데 초점을 두므로, 신뢰하는 사이트 자체를 감염시켜 잠복한다는 특징과는 구분된다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.