사회공학적 공격 흐름에서 단계별 공격방법으로 가장 적절한 것은?[공격흐… | [경찰간부후보생 시스템네트워크보안] 23년 1회차 기출문제 상세 페이지

사회공학 공격은 정보수집에 인터넷, 관계형성에 인물 위장, 공격에 감정에 호소, 실행에 도덕적 의무감 유발을 쓰는 흐름으로 정리된다.
공개된 인터넷 정보로 대상을 파악한 뒤 신뢰할 만한 인물로 위장해 관계를 맺고, 감정을 자극해 요구를 꺼내며, 도와야 한다는 의무감을 일으켜 실제 행동으로 옮기게 한다.
인물 위장–감정에 호소–인터넷–도덕적 의무감 유발 배열은 관계형성 수단인 인물 위장을 정보수집에, 정보수집 수단인 인터넷을 공격 단계에 둔 것이라 맞지 않다.
인물 위장–인터넷–도덕적 의무감 유발–감정에 호소 배열은 인물 위장과 인터넷의 단계를 뒤바꾸고 공격·실행 수단까지 어긋난다.
인터넷–인물 위장–도덕적 의무감 유발–감정에 호소 배열은 공격 단계와 실행 단계의 수단을 뒤바꾼 것이다.