시스템의 보안 취약점을 활용한 공격방법에 대한 설명으로 옳지 않은 것은? | [계리직 컴퓨터일반] 14년 1회차 기출문제 상세 페이지
1[계리직 컴퓨터일반] 14년 1회차
시스템의 보안 취약점을 활용한 공격방법에 대한 설명으로 옳지 않은 것은?
1
Sniffing 공격은 네트워크 상에서 자신이 아닌 다른 상대방의 패킷을 엿보는 공격이다.
2
Exploit 공격은 공격자가 패킷을 전송할 때 출발지와 목적지의 IP 주소를 같게 하여 공격대상 시스템에 전송하는 공격이다.
3
SQL Injection 공격은 웹 서비스가 예외적인 문자열을 적절히 필터링하지 못하도록 SQL문을 변경하거나 조작하는 공격이다.
4
XSS(Cross Site Scripting) 공격은 공격자에 의해 작성된 악의적인 스크립트가 게시물을 열람하는 다른 사용자에게 전달되어 실행되는 취약점을 이용한 공격이다.
해설
출발지와 목적지 IP 주소를 같게 만들어 보내는 공격은 Exploit이 아니라 Land 공격이므로 옳지 않다.
Exploit은 소프트웨어·시스템의 보안 취약점을 이용해 공격자가 의도한 동작을 일으키는 공격 코드나 기법을 통칭한다.
- Sniffing은 네트워크에서 다른 사람의 패킷을 몰래 엿보는 공격으로 옳은 설명이다.
- SQL Injection은 입력값 필터링이 미흡한 점을 노려 조작된 SQL문을 실행시키는 공격으로 옳은 설명이다.
- XSS는 게시물 등에 심은 악성 스크립트가 다른 사용자의 브라우저에서 실행되도록 하는 공격으로 옳은 설명이다.
오류나 개정된 내용이 보이면 알려주세요