사이버 킬 체인은 사이버 공격을 프로세스 기반으로 분석하여 단계별로 가… | [경찰간부후보생 시스템네트워크보안] 23년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 23년 1회차
사이버 킬 체인은 사이버 공격을 프로세스 기반으로 분석하여 단계별로 가해지는 위협 요소를 파악하고 공격을 완화할 목적으로 수행되는 사이버 공격 분석 모델이다. 공격단계를 순서대로 나열한 것으로 빈칸( ㉮ )~( ㉱ )에 가장 적절한 것은?
| [ 공격단계 ] 정찰–( ㉮ )–( ㉯ )–( ㉰ )–( ㉱ )–명령&제어–실행 |
㉮ ㉯ ㉰ ㉱
1
무기화 설치 전달 익스플로잇
2
무기화 전달 설치 익스플로잇
3
무기화 익스플로잇 전달 설치
4
무기화 전달 익스플로잇 설치
해설
록히드마틴 사이버 킬 체인은 정찰 다음 무기화 → 전달 → 익스플로잇 → 설치를 거쳐 명령&제어, 실행으로 이어진다.
공격 도구를 만들고(무기화) 이메일 등으로 보내(전달) 취약점을 실행시킨 뒤(익스플로잇) 악성코드를 설치해 지속 거점을 확보하는 흐름이다.
- 설치를 전달보다 앞에 두는 순서는 도구가 도착하기 전에 설치하는 셈이라 맞지 않다.
- 설치를 익스플로잇보다 앞에 두는 순서는 취약점을 실행하기 전에 설치하는 셈이라 맞지 않다.
- 익스플로잇을 전달보다 앞에 두는 순서는 대상에 도달하기 전에 취약점을 실행하는 셈이라 맞지 않다.
오류나 개정된 내용이 보이면 알려주세요