보안 취약점 공격에 관한 설명으로 가장 적절한 것은?○취약점에 대해 아… | [경찰간부후보생 시스템네트워크보안] 23년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 23년 1회차
보안 취약점 공격에 관한 설명으로 가장 적절한 것은?
| ○취약점에 대해 아직 알려지지 않았을 때 이루어지는 공격이다. ○취약점이 알려졌어도 패치가 발표되지 않은 시점에 이루어지는 공격이다. |
1
제로데이(0-day) 공격
2
원데이(1-day) 공격
3
투데이(2-day) 공격
4
올데이(Olday) 공격
해설
취약점이 알려지지 않았거나 알려졌어도 패치가 나오기 전에 이루어지는 공격은 제로데이(0-day) 공격이다.
패치 배포일을 기준으로 방어 수단이 아직 없는 기간(0일째)을 노린다는 의미이며, 시그니처 기반 탐지로는 막기 어렵다.
- 원데이 공격: 패치가 공개된 뒤 아직 패치를 적용하지 않은 시스템을 노리는 공격이다.
- 투데이 공격·올데이 공격: 보안 분야에서 쓰이는 정식 공격 분류가 아니다.
오류나 개정된 내용이 보이면 알려주세요