다음 용어에 대한 설명으로 옳지 않은 것은? | [국회직 9급 정보보호론] 16년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 16년 1회차
다음 용어에 대한 설명으로 옳지 않은 것은?
1
Rootkit: 시스템 침입 후의 공격을 도와주는 프로그램들의 집합
2
Obfuscation: 코드를 분석하기 어렵도록 변조하는 행위
3
Ransomware: 복호화를 조건으로 금전을 요구하기 위해 피해자의 데이터를 암호화하는 악성코드
4
Cross-Site Scripting: 웹 애플리케이션의 데이터를 악성 스크립트 코드로 변조하는 공격
5
Sandbox: 악성코드가 시스템 자원에 쉽게 접근하도록 만든 백도어
해설
옳지 않은 설명은 Sandbox를 악성코드가 시스템 자원에 쉽게 접근하도록 만든 백도어라고 한 것이다.
Sandbox는 프로그램을 격리된 환경에서 실행해 시스템 자원 접근을 제한하는 보안 기법으로, 설명과 정반대이다.
- Rootkit: 침입 후 권한 유지와 흔적 은닉 등을 돕는 프로그램 집합이다.
- Obfuscation: 코드를 읽고 분석하기 어렵게 바꾸는 난독화 행위이다.
- Ransomware: 피해자의 데이터를 암호화하고 복호화를 조건으로 금전을 요구한다.
- Cross-Site Scripting: 웹 애플리케이션에 악성 스크립트를 삽입해 이용자 브라우저에서 실행되게 하는 공격이다.
오류나 개정된 내용이 보이면 알려주세요