특정기업의 이메일로 위장한 메일을 불특정 다수에게 발송하여 권한 없이 … | 공인노무사 1차 2022년 제31회(경영학개론) 기출문제 상세 페이지
1공인노무사 1차 2022년 제31회(경영학개론)
특정기업의 이메일로 위장한 메일을 불특정 다수에게 발송하여 권한 없이 데이터를 획득하는 방식은?
1
파밍(pharming)
2
스니핑(sniffing)
3
피싱(phishing)
4
서비스 거부 공격(denial-of-service attack)
5
웜(worm)
해설
특정 기업의 이메일로 위장한 메일을 불특정 다수에게 발송하여 권한 없이 개인정보・금융정보 등을 획득하는 방식은 피싱(phishing)이다.
파밍은 정상 웹사이트로 위장한 가짜 사이트로 접속을 유도하는 방식이고, 스니핑은 네트워크상의 데이터를 몰래 엿듣는 방식이며, 서비스 거부 공격은 시스템을 마비시키는 공격, 웜은 스스로 복제・확산되는 악성코드로 각각 정의가 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.