정보보안 목표와 그 목표에 대한 위협 요소를 바르게 연결한 것만을 모두… | [7급 국가직 정보보호론] 25년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 25년 1회차
정보보안 목표와 그 목표에 대한 위협 요소를 바르게 연결한 것만을 모두 고르면?ㄱ. 기밀성 － 재전송(replaying)
ㄴ. 무결성 － 가장(masquerading)
ㄷ. 가용성 － 서비스 거부(DoS)
1
ㄱ, ㄴ
2
ㄱ, ㄷ
3
ㄴ, ㄷ
4
ㄱ, ㄴ, ㄷ
해설
바르게 연결된 것은 무결성－가장과 가용성－서비스 거부이다.
재전송은 가로챈 정상 메시지를 다시 보내 수신자를 속이는 공격으로, 메시지 내용을 엿보는 것이 아니라 메시지의 진위·순서를 훼손하므로 기밀성이 아닌 무결성(인증)에 대한 위협으로 분류된다.
- 가장(masquerading): 다른 개체로 위장해 정당한 사용자처럼 행동하므로 무결성(진위성) 위협이다.
- 서비스 거부(DoS): 정당한 사용자가 자원·서비스를 쓰지 못하게 하므로 가용성 위협이다.
- 기밀성 위협은 스누핑(도청)·트래픽 분석처럼 정보를 몰래 획득하는 공격이다.
오류나 개정된 내용이 보이면 알려주세요