DNS 스푸핑을 이용하여 공격대상의 신용정보 및 금융정보를 획득하는 사… | [멀티미디어콘텐츠제작전문가 필기] 21년 1회차 기출문제 상세 페이지
1[멀티미디어콘텐츠제작전문가 필기] 21년 1회차
DNS 스푸핑을 이용하여 공격대상의 신용정보 및 금융정보를 획득하는 사회공학적 해킹 방법은?
1
프레임 어택
2
디도스
3
파밍
4
백도어
해설
파밍(Pharming)은 DNS 정보를 조작(DNS 스푸핑)해 정상 사이트 주소로 접속해도 가짜 사이트로 연결되도록 유도한 뒤, 이용자가 입력하는 신용정보·금융정보를 탈취하는 사회공학적 해킹 기법이다.
- 프레임 어택은 웹페이지의 프레임 구조를 악용하는 공격이다.
- 디도스는 서비스 거부를 노린 트래픽 공격으로 정보 탈취가 목적이 아니다.
- 백도어는 인증 절차를 우회해 시스템에 재접근하기 위한 통로다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.