컴퓨터 및 통신 일반전자상거래운용사 · 2020년10월18일 · 42/60
42.지능형 지속 위협(APT: Advanced Persistent Threat) 공격에 대한 설명으로 가장 올바르지 않은 것은?
1
경제적인 목적을 위해 다양한 보안 위협들을 생산한다.
2
지속적으로 특정 대상에게 가하는 공격 기법이다.
3
사람의 실수나 부주의로 인한 공격은 해당되지 않는다.정답
4
표적으로 삼은 조직의 협력업체를 포함해 수개월에 걸쳐 공격 목표를 분석한다.
해설
지능형 지속 위협 APT(Advanced Persistent Threat) : 알려지지 않은 신종 또는 변종의 악성 코드와 신규 취약점을 이용하여 지능적( Advanced)이며, 지속적으로( Persistent), 행해지는 위협(Threat)이다. 3. 목표 시스템으로의 침투를 위해 공격자들은 내부 임직원이 실수나 부주의로 링크를 클릭하거나 첨부파일을 열게끔 사회 공학적 기법을 접목하기도 한다.