모두CBT

22-3빈칸 ①, ②에 알맞은 용어를 적으시오.( ① ): 시스템의 기… | 2022년 정보처리기사실기 3회차 기출문제 상세 페이지

19

22-3

빈칸 ①, ②에 알맞은 용어를 적으시오.

  • ( ① ): 시스템의 기술적 취약점이 아니라, 사람의 신뢰·호기심·두려움 같은 심리를 이용해 비밀번호나 기밀을 알아내는 공격 기법. 관리자를 사칭한 전화, 긴급 요청을 가장한 메일 등이 대표적이다.
  • ( ② ): 조직이 수집해 저장만 해 두었을 뿐, 분석이나 의사결정에 전혀 쓰이지 않고 방치된 대량의 데이터.
해설

① 사회 공학(Social Engineering)

② 다크 데이터(Dark Data)


[해설]

기술이 아닌 사람의 심리적 허점을 노리는 공격은 사회 공학(Social Engineering)이다. 피싱, 프리텍스팅, 테일게이팅 등이 여기에 속한다.

쌓아 두기만 하고 활용하지 않는 데이터는 다크 데이터(Dark Data)다. 저장 비용과 유출 위험만 늘리므로 분류·폐기 정책이 필요하다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.