다음은 메일 서비스 공격 유형 및 대책에 대한 설명 중 적합하지 않은 … | [정보보안기사 필기] 17년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 2회차
다음은 메일 서비스 공격 유형 및 대책에 대한 설명 중 적합하지 않은 것은?
1
Active Contents 공격은 메시지 내용에 사용자 계정을 기록하고, 도착할 수 없는 메시지를 보낼 때 발생하는 헤더 피싱코드의 버그를 이용한 공격이다.
2
Buffer Overflow 공격은 공격자가 조작된 E-Mail을 보내 피해자의 컴퓨터에서 임의의 명령을 실행하거나 트로이 목마와 같은 악성코드를 심을 수 있도록 한다.
3
Outlook에서 Active Contents공격에 대한 대책으로는 E-Mail의 스크립팅 기능을 사용하지 않도록 설정하는 것이다.
4
스팸메일 Relay를 차단하기 위한 대책으로 mail 서버에서 릴레이 허용 불가로 설정하는 방법이 있다.
해설
Active Contents 공격은 이메일에 포함된 스크립트나 ActiveX 같은 능동 콘텐츠가 메일을 열람할 때 자동 실행되며 피해를 주는 공격으로, 헤더 정보의 버그를 이용해 전달 불가능한 메시지를 만드는 방식과는 다른 공격 유형이다.
이 공격에 대한 대책으로는 메일 클라이언트의 스크립팅 실행 기능을 꺼두는 것이 일반적이며, Buffer Overflow 공격은 조작된 메일로 임의 코드를 실행시키는 별개의 공격, 스팸 릴레이는 메일 서버의 릴레이 차단 설정으로 대응한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.