22-3빈칸 ①, ②에 해당하는 용어를 [보기]에서 골라 적으시오.( … | 2022년 정보처리기사실기 3회차 기출문제 상세 페이지
9
22-3
빈칸 ①, ②에 해당하는 용어를 [보기]에서 골라 적으시오.
- ( ① ): ARM이 개발한 하드웨어 기반 보안 기술로, 하나의 프로세서를 일반 영역과 격리된 보안 영역으로 나누어 결제 정보·암호 키 같은 민감한 데이터를 보안 영역에서만 처리한다.
- ( ② ): 사용자가 주소창에 도메인을 입력하다 철자를 틀리거나 빠뜨리는 실수를 노려, 유명 사이트와 비슷한 도메인을 미리 등록해 두는 행위. URL 하이재킹이라고도 한다.
[보기] 공급망 공격, 랜섬웨어, 레이스 컨디션 공격, 사이버 킬체인, 악성 봇, 키로거 공격, 타이포스쿼팅, 트러스트존, APT 공격
해설
① 트러스트존(TrustZone)
② 타이포스쿼팅(Typosquatting)
[해설]
프로세서 내부를 보안 영역(Secure World)과 일반 영역(Normal World)으로 나누는 ARM의 기술은 트러스트존(TrustZone)이다.
오타(typo)를 노려 유사 도메인을 선점하는 것은 타이포스쿼팅(Typosquatting)이다. 가짜 사이트로 유도해 피싱이나 악성코드 배포에 악용된다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.