정보보호개론인터넷보안전문가 2급 · 2021년04월11일 · 1/60
1.공격 유형 중 마치 다른 송신자로부터 정보가 수신된 것처럼 꾸미는 것으로, 시스템에 불법적으로 접근하여 오류의 정보를 정확한 정보인 것처럼 속이는 행위를 뜻하는 것은?
1
차단(Interruption)
2
위조(Fabrication)정답
3
변조(Modification)
4
가로채기(Interception)
해설
가로채기 Interception : 데이터 전달을 막아서 수신자 측으로 정보가 전달되는 것을 방해하는 행위 인가받지 않은 제3자(사람, 프로그램, 컴퓨터)가 컴퓨터 자원에 접근해 송신한 데이터가 수신지까지 가는 도중에 몰래 보거나 도청하는 행위 -> 가로채기 공격은 메시지 보안성이 떨어지게 되는 공격으로 보안요구조건 중 '비밀성(기밀성)'에 관한 위협이다. 위조 Fabricationd은 보안요구조건 중 '무결성'에 대한 위협. ex) 통신망에서 가짜 메시지를 삽입하는 경우, 파일에 가짜 레코드를 추가하는 경우