모두CBT

보안 위협의 유형 중 다음 내용에 해당하는 것은?보안요건 중 무결성을 … | [정보통신기사 필기] 19년 3회차 기출문제 상세 페이지

1[정보통신기사 필기] 19년 3회차

보안 위협의 유형 중 다음 내용에 해당하는 것은?

보안요건 중 무결성을 위협하는 것으로 인가받지 않은 제3자가 자원에 접근할 뿐 아니라 내용을 변경하는 것

1
변조
2
흐름차단
3
가로채기
4
계정 탈취
해설

인가받지 않은 제3자가 자원에 접근하는 데 그치지 않고 내용까지 바꾸어 놓는 것이므로 변조(modification)에 해당한다.

보안 3요소 가운데 데이터가 원래대로 유지되어야 한다는 무결성(Integrity)을 직접 깨뜨리는 공격이 변조다. 전송 중인 메시지나 저장된 파일을 위조·수정해 수신자가 잘못된 내용을 받게 만든다.

  • 흐름차단(가로막기)은 자원을 사용하지 못하게 끊는 공격으로 가용성을 위협하며, 내용 변경은 일어나지 않는다.
  • 가로채기는 내용을 몰래 열람만 하는 소극적 공격으로 기밀성을 위협한다.
  • 계정 탈취는 자격 증명을 훔치는 행위로, 지문이 말하는 '자원 내용의 변경'과는 초점이 다르다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.