다음의 사이버 공격 유형과 그에 대한 ＜보기＞의 설명을 바르게 연결한 … | [9급 지방직 정보보호론] 17년 1회차 기출문제 상세 페이지

다음의 사이버 공격 유형과 그에 대한 ＜보기＞의 설명을 바르게 연결한 것은? (순서대로 ㄱ, ㄴ, ㄷ)
ㄱ. 피싱(Phishing)
ㄴ. 파밍(Pharming)
ㄷ. 스미싱(Smishing)
<보기>
A. 공격자가 도메인을 탈취하여 사용자가 정확한 사이트 주소를 입력해도 가짜 사이트로 연결되도록 하는 방법이다.
B. 이메일 또는 메신저를 사용해서 신뢰할 수 있는 사람 또는 기업이 보낸 메시지인 것처럼 가장하여 신용정보 등의 기밀을 부정하게 얻으려는 사회공학기법이다.
C. 문자메시지로 신뢰할 수 있는 사람이 보낸 것처럼 가장하여, 링크 접속을 유도한 뒤 개인정보를 빼내는 방법이다.

A, B, C

A, C, B

B, A, C

B, C, A

피싱은 이메일·메신저 사칭, 파밍은 도메인 탈취로 정상 주소 입력 시에도 가짜 사이트 연결, 스미싱은 문자메시지 사칭에 대응한다.
파밍은 DNS나 hosts 파일 등을 변조해 사용자가 주소를 정확히 입력해도 속는다는 점에서, 가짜 링크 클릭을 유도하는 피싱과 구별된다.
피싱을 도메인 탈취 설명과 잇는 조합: 피싱은 사칭 메시지로 유인하는 기법이지 도메인 자체를 탈취하지 않는다.
스미싱을 도메인 탈취나 이메일 설명과 잇는 조합: 스미싱은 SMS(문자메시지)와 피싱의 합성어로 문자메시지를 이용한다.