출제 22-1다음 중 컴퓨터 범죄의 유형에 대한 설명으로 옳지 않은 것… | [컴퓨터활용능력 1급 필기] 가끔 나오는 문제 · 최근 상시 회차 1회 출제 (331) 상세 페이지
1[컴퓨터활용능력 1급 필기] 가끔 나오는 문제 · 최근 상시 회차 1회 출제 (331)
출제 22-1
다음 중 컴퓨터 범죄의 유형에 대한 설명으로 옳지 않은 것은?
1
스미싱(Smishing)은 문자 메시지(SMS)에 포함된 인터넷 주소를 누르도록 유도하여 악성 앱을 설치하게 한 뒤 소액 결제나 개인 정보 유출을 일으키는 수법이다.
2
랜섬웨어(Ransomware)는 사용자 PC의 문서·사진 등을 암호화하여 사용할 수 없게 만든 뒤 복호화를 대가로 금전을 요구하는 악성 프로그램으로, 중요 자료를 별도 매체에 정기적으로 백업하는 것이 효과적인 대비책이다.
3
스니핑(Sniffing)은 자신의 IP 주소나 전자우편 발신자 주소를 다른 사람의 것으로 위조하여 정상적인 사용자인 것처럼 시스템을 속이는 행위이다.
4
파밍(Pharming)은 사용자가 정확한 웹 사이트 주소를 입력하더라도 DNS 정보나 hosts 파일을 변조하여 가짜 사이트로 접속하게 만든 뒤 금융 정보를 빼내는 수법이다.
해설
자신의 IP나 발신자 주소를 위조해 정상 사용자처럼 속이는 행위는 스푸핑(Spoofing)이며, 스니핑(Sniffing)은 네트워크를 지나는 패킷을 몰래 엿보아 정보를 가로채는 행위이다.
따라서 스니핑을 주소 위조 행위로 설명한 것은 옳지 않다.
스미싱, 랜섬웨어, 파밍에 대한 설명은 각각의 범죄 유형 정의와 일치한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.