다음 설명에 해당하는 공격 방법으로 가장 적절하지 않은 것은?사람들 사… | [경찰간부후보생 정보보호론] 26년 1회차 기출문제 상세 페이지
1[경찰간부후보생 정보보호론] 26년 1회차
다음 설명에 해당하는 공격 방법으로 가장 적절하지 않은 것은?
| 사람들 사이의 신뢰 관계를 바탕으로 사람들을 속여 정상적인 보안 절차를 무시하고 비기술적인 수단으로 정보를 탈취하는 행위를 말하며, 공격 대상에게 어떤 방식으로 접근하는가에 따라 ‘인간 기반 공격’과 ‘컴퓨터 기반 공격’으로 구분할 수 있다. |
1
피싱
2
파밍
3
스미싱
4
서비스 거부 공격
해설
서비스 거부 공격은 제시문이 설명하는 공격에 해당하지 않는다.
제시문은 신뢰 관계를 악용해 사람을 속이는 사회공학 공격이며, 서비스 거부 공격은 자원을 고갈시켜 서비스를 마비시키는 기술적 공격이다.
- 피싱: 신뢰할 만한 기관을 사칭한 메일·메시지로 정보를 입력하게 속인다.
- 파밍: 가짜 사이트로 유도해 정상 사이트로 믿고 정보를 입력하게 만든다.
- 스미싱: 문자 메시지로 악성 링크를 누르게 해 정보를 빼낸다.
오류나 개정된 내용이 보이면 알려주세요