악성코드에 대한 설명으로 옳지 않은 것은? | [국회직 9급 정보보호론] 21년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 21년 1회차
악성코드에 대한 설명으로 옳지 않은 것은?
1
Backdoor는 비인가된 접근을 허용하는 것으로 공격자가 사용자 인증 과정 등의 정상 절차를 거치지 않고 프로그램이나 시스템에 접근하도록 지원한다.
2
Rootkit은 보안 관리자나 보안 시스템의 탐지를 피하면서 시스템을 제어하기 위해 공격자가 설치하는 악성파일이다.
3
Ransomware는 사용자의 파일을 암호화하여 사용자가 실행하거나 읽을 수 없도록 한 뒤 자료복구 대가로 돈을 요구한다.
4
Launcher는 Downloader나 Dropper 등으로 생성된 파일을 실행하는 기능을 가지고 있다.
5
Exploit은 악성코드에 감염되지 않았는데도 악성코드를 탐지했다고 겁을 주어 자사의 안티바이러스 제품으로 제거해야 한다는 식으로 구매를 유도한다.
해설
옳지 않은 것은 Exploit을 거짓 감염 경고로 구매를 유도하는 코드로 설명한 것이다.
지문의 내용은 공포심을 이용하는 Scareware(가짜 백신)에 해당한다. Exploit은 소프트웨어나 시스템의 취약점을 악용하는 코드나 기법을 뜻한다.
- Backdoor: 정상 인증 절차를 거치지 않고 시스템에 접근하게 해 준다.
- Rootkit: 탐지를 피하면서 시스템을 제어하려고 설치하는 악성 도구이다.
- Ransomware: 파일을 암호화해 사용할 수 없게 한 뒤 복구 대가를 요구한다.
- Launcher: Downloader나 Dropper 등으로 생성된 악성 파일을 실행한다.
오류나 개정된 내용이 보이면 알려주세요