아래 글상자의 괄호 안에 들어갈 용어로 가장 옳은 것은?( &… | [유통관리사 2급] 25년 3회차 기출문제 상세 페이지
1[유통관리사 2급] 25년 3회차
아래 글상자의 괄호 안에 들어갈 용어로 가장 옳은 것은?
( )은(는) 공격자가 이전에 유출된 아이디나 비밀번호와 같은 계정 정보를 자동화된 봇(bot) 또는 스크립트를 사용하여 여러 웹사이트에 불법 로그인을 시도하는 사이버 공격 방식이다.
1
피싱(Phishing)
2
랜섬웨어(Ransomware)
3
크리덴셜 스터핑(Credential Stuffing)
4
공급망 공격(Supply Chain Attack)
5
제로데이 공격(Zero-Day Attack)
해설
크리덴셜 스터핑(Credential Stuffing)은 공격자가 이전에 유출된 아이디와 비밀번호 등 계정 정보를 다른 웹사이트에 자동화된 봇(bot)이나 스크립트로 대입해 로그인을 시도하는 공격 방식이다.
- 피싱은 위장 사이트·메일로 정보를 탈취하는 기법이다.
- 랜섬웨어는 파일을 암호화해 금품을 요구하는 악성코드이다.
- 공급망 공격은 협력업체·소프트웨어 배포 경로를 악용하는 공격이다.
- 제로데이 공격은 패치되지 않은 취약점을 이용하는 공격이다.
이들은 모두 지문의 설명과 맞지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.