다음에서 설명하는 공격은?○ 공격자가 특정 대상을 목표로 다양한 공격 … | [9급 국가직 정보시스템보안] 26년 1회차 기출문제 상세 페이지
1[9급 국가직 정보시스템보안] 26년 1회차
다음에서 설명하는 공격은?○ 공격자가 특정 대상을 목표로 다양한 공격 기술을 이용해 지속적으로 공격한다.
○ 이 공격의 사례는 제로데이 취약점을 활용한 Stuxnet이 있다.
1
APT
2
DDoS
3
Ransomware
4
Reverse Engineering
해설
특정 대상을 장기간 지속적으로 노리는 공격은 APT(지능형 지속 위협)이다.
APT는 표적을 정해 여러 공격 기법을 동원해 오래 잠복·공격하며, 제로데이 취약점을 이용해 산업 제어 시스템을 노린 Stuxnet이 대표 사례이다.
- DDoS는 다수의 좀비 PC로 트래픽을 쏟아내 서비스를 마비시키는 공격으로 지속적 표적 침투와 다르다.
- Ransomware는 데이터를 암호화하고 금전을 요구하는 악성코드이다.
- Reverse Engineering은 프로그램을 분석해 구조를 알아내는 기법으로 공격 유형 자체가 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.