다음 중 APT(Advanced Persistent Threat) 공격… | [정보보안기사 필기] 15년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 2회차
다음 중 APT(Advanced Persistent Threat) 공격 시 진행 형태가 아닌 것은?
1
침투(Incursion)
2
탐색 (Discovery)
3
수집/공격(Capture/Attack)
4
방어 (Defence)
해설
APT 공격은 침투(Incursion)→탐색(Discovery)→수집/공격(Capture·Attack)→유출(Exfiltration)의 순서로 진행되며, 이 흐름에 방어(Defence) 단계는 포함되지 않는다.
- 침투는 표적 시스템에 최초로 접근해 발판을 마련하는 단계다.
- 탐색은 내부망을 정찰해 목표 자산의 위치를 파악하는 단계다.
- 수집/공격은 목표 데이터를 확보하거나 시스템을 장악하는 단계다.
방어는 공격자가 아니라 방어자 쪽의 대응 활동이므로 이 진행 단계 목록에는 들어가지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.