정보보호의 침해 유형을 소극적 공격과 적극적 공격으로 구분했을 때 적극… | [국회직 9급 정보보호론] 18년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 18년 1회차
정보보호의 침해 유형을 소극적 공격과 적극적 공격으로 구분했을 때 적극적 공격에 해당하는 것은?
1
특정 서버에 대한 접속을 마비시킨다.
2
문서들을 분석하여 개인 정보를 추출한다.
3
패스워드 파일로부터 패스워드를 추측한다.
4
특정 사용자의 전자우편 메시지를 분석한다.
5
특정 서버와의 트래픽을 선택적으로 감시한다.
해설
특정 서버의 접속을 마비시키는 행위가 적극적 공격에 해당한다.
적극적 공격은 시스템이나 서비스에 직접 영향을 주어 상태를 바꾸고, 소극적 공격은 시스템을 바꾸지 않은 채 정보를 얻거나 분석한다. 서버 마비는 서비스 거부로 가용성을 직접 해친다.
- 문서 분석을 통한 개인 정보 추출: 문서를 변경하지 않고 정보만 얻으므로 소극적 공격이다.
- 패스워드 파일을 이용한 패스워드 추측: 파일 내용을 분석할 뿐 시스템을 변경하지 않으므로 소극적 공격으로 분류한다.
- 전자우편 메시지 분석: 메시지를 바꾸지 않고 내용을 들여다보는 소극적 공격이다.
- 트래픽 선택적 감시: 통신을 변경하지 않고 관찰만 하는 소극적 공격이다.
오류나 개정된 내용이 보이면 알려주세요