다음 <보기>에서 정의하는 용어를 가장 바르게 짝지은 것은?… | [해양경찰 컴퓨터일반] 25년 1회차 기출문제 상세 페이지
1[해양경찰 컴퓨터일반] 25년 1회차
다음 <보기>에서 정의하는 용어를 가장 바르게 짝지은 것은?< 보 기 >
㉠ 공격자는 사용자의 합법적 도메인을 탈취하거나 도메인 네임 시스템(DNS) 또는 프락시 서버의 주소를 변조하여, 사용자가 진짜 사이트로 오인하여 접속하도록 유도한 후 개인정보를 훔친다.
㉡ 유명 은행이나 전자상거래업체 등의 홈페이지와 동일하게 보이는 위장 홈페이지를 만든 후, 인터넷 이용자에게 전자우편을 보내 위장 홈페이지를 접속하게 하여 개인정보를 입력하도록 유인하는 사기 수법이다.
㉢ 신뢰하는 시스템으로 가장하기 위해 고유 식별자를 위장하여 상대를 속이는 기법이다. 최근에는 공격자가 자신의 흔적을 노출하지 않기 위해 사용한다. 해킹 시 자신의 IP 주소, DNS 이름, MAC 주소 등과 같은 고유 식별자를 위장하여 역추적을 어렵게 한다.
1
㉠ 파밍(Pharming), ㉡ 피싱(Phishing), ㉢ 스푸핑(Spoofing)
2
㉠ 파밍(Pharming), ㉡ 피싱(Phishing), ㉢ 스니핑(Sniffing)
3
㉠ 하이재킹(Hijacking), ㉡ 피싱(Phishing), ㉢ 스푸핑(Spoofing)
4
㉠ 하이재킹(Hijacking), ㉡ 스미싱(Smishing), ㉢ 스니핑(Sniffing)
해설
세 설명은 차례대로 파밍, 피싱, 스푸핑에 해당한다.
파밍은 도메인·DNS 변조로 정상 주소에서도 가짜 사이트로 유도하고, 피싱은 전자우편 등으로 위장 사이트 접속을 유도한다. 스푸핑은 IP 주소, MAC 주소 같은 식별자를 위장하는 기법이다.
- 파밍, 피싱, 스니핑의 조합: 스니핑은 네트워크 패킷을 몰래 엿보는 도청 기법으로, 식별자 위장과 다르다.
- 하이재킹, 피싱, 스푸핑의 조합: 하이재킹은 이미 맺어진 세션 등을 가로채는 공격으로, DNS 변조를 이용한 유도와 다르다.
- 하이재킹, 스미싱, 스니핑의 조합: 스미싱은 문자메시지를 이용한 사기로 전자우편 방식 설명과 맞지 않고, 나머지 두 용어도 어긋난다.
오류나 개정된 내용이 보이면 알려주세요