다음 설명 중 가장 옳지 않은 것은? | [법원직 9급 전산·사서 정보보호론] 24년 1회차 기출문제 상세 페이지
1[법원직 9급 전산·사서 정보보호론] 24년 1회차
다음 설명 중 가장 옳지 않은 것은?
1
스니핑은 네트워크 상에서 주고받은 패킷 정보를 추출하여 사용자의 정보를 탈취하거나 통신 내용을 엿보는 공격이다.
2
서버 파밍은 여러 대의 컴퓨터를 이용해 대상 웹 서버에 과도한 트래픽을 보내 서버가 기능을 못하도록 만드는 공격이다.
3
중간자공격은 통신 중인 두 객체 사이에 중간자가 데이터를 도청하고 조작한 후 다른 쪽으로 전달하는 공격이다.
4
피싱은 신뢰할 수 있는 객체가 보낸 메시지로 가장하여 원래 사이트와 비슷한 사이트로 접속을 유도해 정보를 부정하게 얻는 공격이다.
해설
옳지 않은 설명은 서버 파밍을 과도한 트래픽으로 서버를 마비시키는 공격이라고 한 내용이다.
그 설명은 DDoS 공격에 해당한다. 파밍은 DNS 정보나 hosts 파일 등을 변조해, 사용자가 정상 주소로 접속해도 가짜 사이트로 유도하는 공격이다.
- 스니핑: 패킷을 엿보아 정보를 탈취하는 공격이라는 설명은 옳다.
- 중간자공격: 통신 사이에서 데이터를 도청·조작해 전달하는 공격이라는 설명은 옳다.
- 피싱: 신뢰할 수 있는 대상으로 가장해 유사 사이트로 유도하는 공격이라는 설명은 옳다.
오류나 개정된 내용이 보이면 알려주세요