다음 중 공격대상이 방문할 가능성이 있는 합법적인 웹 사이트를 미리 감… | [정보통신기사 필기] 22년 2회차 기출문제 상세 페이지
1[정보통신기사 필기] 22년 2회차
다음 중 공격대상이 방문할 가능성이 있는 합법적인 웹 사이트를 미리 감염시키고 잠복하고 있다가 공격대상이 방문하면 악성코드를 감염시키는 공격 방법은?
1
Watering Hole
2
Pharming
3
Spear phishing
4
Spoofing
해설
Watering Hole 공격은 공격 대상이 자주 방문할 것으로 예상되는 정상적인 웹사이트를 먼저 감염시켜 놓고, 대상이 접속하면 악성코드에 감염되도록 잠복하는 공격 기법이다.
Pharming은 DNS 조작으로 가짜 사이트로 유도하는 공격, Spear phishing은 특정 대상을 겨냥한 이메일 피싱, Spoofing은 신원을 위장하는 공격으로 각각 방식이 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.