다음의 사이버 공격 유형 (가) ～ (다)와 이에 대한 설명 A ～ C… | [7급 국가직 정보보호론] 24년 1회차 기출문제 상세 페이지

다음의 사이버 공격 유형 (가) ～ (다)와 이에 대한 설명 A ～ C를 바르게 연결한 것은?
(가) 스미싱(smishing)
(나) 백도어(backdoor)
(다) 키로깅(keylogging)
A. 사용자가 키보드로 입력하는 정보를 몰래 가로채는 방법으로 트로이 목마 같은 악성코드와 결합하여 동작한다.
B. 정상적인 사용자 인증 절차를 거치지 않고 응용 프로그램이나 시스템에 접근할 수 있는 보안 허점을 이용한다.
C. 신뢰할 수 있는 사람이 보낸 문자메시지처럼 가장하여 링크 접속을 유도한 뒤 개인정보를 빼내는 수법이다.

(가)　(나)　(다)

A　B　C

B　C　A

C　A　B

C　B　A

스미싱은 C, 백도어는 B, 키로깅은 A에 연결되어 C – B – A가 된다.
각 공격의 핵심 단서(문자메시지, 인증 우회, 키 입력 가로채기)로 연결한다.
스미싱: 문자메시지(SMS)로 신뢰할 만한 발신자를 가장해 링크 접속을 유도하는 피싱 수법이다.
백도어: 정상 인증 절차를 우회해 시스템에 접근하는 비밀 통로이다.
키로깅: 키보드 입력을 몰래 가로채며 트로이 목마 등 악성코드와 결합해 동작한다.