운영체제나 네트워크 장비 등 시스템의 보안 취약점이 발견된 뒤 이를 막… | [무선설비기사 필기] 23년 2회차 기출문제 상세 페이지
1[무선설비기사 필기] 23년 2회차
운영체제나 네트워크 장비 등 시스템의 보안 취약점이 발견된 뒤 이를 막을 수 있는 패치가 발표되기 전에 취약점을 이용한 해킹공격을 무엇이라 하는가?
1
제로데이 공격
2
APT 공격
3
공급망 공격
4
워터링 홀 공격
해설
시스템 취약점이 발견된 뒤 패치가 발표되기 전에 그 취약점을 이용한 공격을 제로데이(Zero-Day) 공격이라 한다. "제로데이"는 공급업체가 패치를 배포할 기회가 0일이라는 의미로, 취약점 공개와 악용 사이의 시간 간격이 없거나 극히 짧은 상태에서 벌어진다.
- APT 공격은 지속적인 고급 위협으로 다양한 공격 수법을 포함하는 종합 공격이다.
- 공급망 공격은 소프트웨어나 부품 공급 과정에서의 침투이다.
- 워터링 홀은 특정 집단이 자주 방문하는 웹사이트를 감염시키는 수법이다.
이들은 모두 다른 개념이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.