다음 지문이 설명하고 있는 것은?C&C라는 중앙집중형 명령/제어 방식에… | [정보보안기사 필기] 16년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 1회차
다음 지문이 설명하고 있는 것은?
C&C라는 중앙집중형 명령/제어 방식에서 탈피하여 웹 프로토콜인 HTTP를 기반으로 하거나 모든 좀바들이 C&C가 될 수 있는 분산형 명령/제어 방식으로 진화하고 있다.
1
Trojan Horse
2
Botnet
3
Backdoor
4
Worm
해설
지문이 설명하는 것은 봇넷(Botnet)이다.
봇넷은 감염된 좀비 PC들이 C&C(명령·제어) 서버의 지시를 받아 일제히 움직이는 네트워크다. 초기에는 IRC 기반의 중앙집중형이었으나 서버 한 곳만 차단해도 무력화되자, 지문처럼 HTTP 기반이나 좀비 각자가 C&C 역할을 하는 P2P 분산형으로 진화했다.
이런 명령·제어 체계는 봇넷을 규정하는 특징이다. 트로이 목마는 정상 프로그램으로 위장한 악성코드, 백도어는 인증을 우회하는 비밀 통로, 웜은 스스로 복제·전파하는 악성코드를 뜻할 뿐 C&C 구조의 진화를 가리키는 말이 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.