Question

24-1

다음 설명에 해당하는 공격 기법을 [보기]에서 골라 적으시오.

특정 조직이나 기관을 표적으로 정해 두고, 여러 수단을 동원해 오랜 기간 은밀하고 끈질기게 수행하는 맞춤형 공격이다.
일반적으로 침투 → 검색 → 수집 → 유출의 네 단계를 거쳐 진행된다.

[보기] APT, HeartBleed, Key Logger, MITM, NAT, Replay Attack, Smishing, Watering Hole, XDR, 사회공학 기법

Accepted Answer

APT [해설] 표적을 정해 장기간 지속적으로 공격하는 것은 APT(Advanced Persistent Threat, 지능형 지속 공격) 다. APT는 침투 단계에서 사회공학이나 워터링 홀 같은 기법을 수단으로 쓰기도 한다. 이들은 APT를 이루는 한 단계일 뿐 공격 전체를 가리키는 말은 아니다. MITM: 통신 중간에 끼어들어 가로채거나 변조 Replay Attack: 가로챈 인증 데이터를 다시 보내 재사용 XDR: 공격 기법이 아니라 여러 보안 계층을 통합한 탐지·대응 솔루션

24-1다음 설명에 해당하는 공격 기법을 [보기]에서 골라 적으시오.특… | 2024년 정보처리기사실기 1회차 기출문제 상세 페이지