도메인을 탈취하거나 도메인 네임 시스템 또는 프록시 서버의 주소를 변조… | [정보보안기사 필기] 18년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 2회차
도메인을 탈취하거나 도메인 네임 시스템 또는 프록시 서버의 주소를 변조함으로써 사용자들로 하여금 진짜 사이트로 오인해 접속하도록 유도한 뒤, 개인 정보를 탈취하는 해킹 기법은?
1
피싱
2
파밍
3
스미싱
4
봇넷
해설
도메인을 탈취하거나 DNS·프록시 서버의 주소를 변조해 사용자가 진짜 사이트로 오인하고 접속하도록 유도한 뒤 개인정보를 탈취하는 수법은 파밍(Pharming)이다.
피싱은 가짜 메일이나 사이트로 정보를 직접 입력하게 속이는 방식이고, 스미싱은 문자메시지를 이용하며, 봇넷은 다수의 감염 시스템을 원격 제어하는 네트워크를 가리켜 도메인·서버 주소 자체를 변조한다는 특징과는 구분된다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.