다음 중 해킹 시 서버 수집 단계에서 하는 행동과 다른 것은? | [정보보안기사 필기] 15년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 1회차
다음 중 해킹 시 서버 수집 단계에서 하는 행동과 다른 것은?
1
서버 IP
2
Smurf
3
운영 체제
4
서비스 데몬
해설
Smurf는 트래픽을 유발하는 공격 기법 자체이지, 해킹 준비 단계에서 정보를 수집하는 행위가 아니다.
서버 정보 수집 단계에서는 공격 대상을 파악하기 위해 여러 환경 정보를 모은다.
- 서버의 IP 주소를 알아내는 것은 정보 수집 행위다.
- 운영체제 종류를 알아내는 것도 정보 수집 행위다.
- 동작 중인 서비스 데몬을 파악하는 것도 정보 수집 행위다.
Smurf는 이렇게 모은 정보를 바탕으로 실제 트래픽을 유발해 공격하는 실행 단계에 해당한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.