보안 위협의 유형 중 다음 내용에 해당하는 것은?보안요건 중 무결성을 … | [정보통신기사 필기] 22년 1회차 기출문제 상세 페이지
1[정보통신기사 필기] 22년 1회차
보안 위협의 유형 중 다음 내용에 해당하는 것은?
보안요건 중 무결성을 위협하는 것으로 인가받지 않은 제3자가 자원에 접근할 뿐만 아니라 내용을 변경하는 것
1
변조
2
흐름차단
3
가로채기
4
계정 탈취
해설
제시된 설명은 인가받지 않은 제3자가 자원에 접근한 뒤 그 내용까지 바꾸는 행위이므로 변조(Modification)에 해당한다.
보안 위협은 전달을 끊는 가로막음, 몰래 엿보는 가로채기, 내용을 바꾸는 변조, 없던 것을 만들어 넣는 위조로 구분되며, 이 중 무결성을 직접 침해하는 것이 변조다.
- 흐름차단(가로막음)은 전달 경로 자체를 끊어 가용성을 위협하며 내용 변경은 일어나지 않는다.
- 가로채기는 전송 중인 정보를 열람하는 데 그치므로 기밀성 위협이다.
- 계정 탈취는 타인의 신원을 도용하는 인증 침해로, 자원 내용의 변경을 정의로 삼지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.