제로 데이 공격에 대한 설명으로 옳은 것은? | [7급 국가직 정보보호론] 21년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 21년 1회차
제로 데이 공격에 대한 설명으로 옳은 것은?
1
서버의 성능을 크게 떨어뜨리거나 서버를 정지시키는 방법으로 서버의 정상적인 작동을 방해하는 공격 방법이다.
2
패스워드 사전 파일을 이용해 미리 지정한 아이디에 대입하여 접속계정을 알아내는 공격 방법이다.
3
패치가 나오지 않은 시점에 이루어지는 공격 방법이다.
4
버퍼에 일정 크기 이상의 데이터를 입력하여 프로그램을 공격하는 방법이다.
해설
제로 데이 공격은 취약점이 알려졌지만 아직 패치가 나오지 않은 시점에 이루어지는 공격이다.
보안 패치가 배포되기 전이므로 방어 수단이 없는 틈(0일차)을 노린다는 데서 이름이 붙었다.
- 서버 성능을 떨어뜨리거나 정지시켜 정상 작동을 방해하는 것은 서비스 거부(DoS) 공격이다.
- 패스워드 사전 파일을 대입해 계정을 알아내는 것은 사전 공격(Dictionary Attack)이다.
- 버퍼에 일정 크기 이상의 데이터를 넣어 프로그램을 공격하는 것은 버퍼 오버플로 공격이다.
오류나 개정된 내용이 보이면 알려주세요