다음 중 해당 취약점에 대한 패치가 아직 나오지 않은 취약점을 이용한 … | [법원직 9급 전산·사서 정보보호론] 24년 1회차 기출문제 상세 페이지

패치가 나오기 전의 취약점을 이용하는 공격은 제로데이 공격이다.
취약점이 알려진 뒤 대응책이 배포되기까지의 공백을 노리므로, 패치로 막을 수 없는 시점에 피해가 발생한다는 것이 특징이다.
인젝션 공격: 입력값 검증이 미흡한 점을 이용해 악의적인 구문을 실행하는 공격이다.
전수조사 공격: 가능한 값을 모두 대입해 키나 비밀번호를 찾는 공격이다.
Slowloris 공격: 불완전한 HTTP 헤더로 연결을 붙잡아 웹 서버를 지치게 하는 서비스 거부 공격이다.