과목 구분 없음9급 국가직 공무원 정보보호론 · 2017년04월08일 · 17/20
17.보안 침해 사고에 대한 설명으로 옳은 것은?
1
크라임웨어는 온라인상에서 해당 소프트웨어를 실행하는 사용자가 알지 못하게 불법적인 행동 및 동작을 하도록 만들어진 프로그램을 말한다.정답
2
스니핑은 적극적 공격으로 백도어 등의 프로그램을 사용하여 네트워크상의 남의 패킷 정보를 도청하는 해킹 유형의 하나이다.
3
파밍은 정상적으로 사용자들이 접속하는 도메인 이름과 철자가 유사한 도메인 이름을 사용하여 위장 홈페이지를 만든 뒤 사용자로 하여금 위장된 사이트로 접속하도록 한 후 개인 정보를 빼내는 공격 기법이다.
4
피싱은 해당 사이트가 공식적으로 운영하고 있던 도메인 자체를 탈취하는 공격 기법이다.
해설
스니핑은 소극적 공격 파밍은 도메인 자체를 탈취 피싱은 사칭,위조된 이메일을 보내 정보를 빼냄