시스템 보안정보보안기사 · 2020년09월05일 · 3/100
3.최근 기관이나 단체를 사칭하는 것부터 이력서나 발주서 등을 사칭해 무의식 중에 열어보도록 하는 방법을 사용하여 이메일에 첨부파일이나 URL을 삽입한 후, 이를 클릭해 악성코드를 실행하도록 하는 등의 공격이 성행하고 있다. 이러한 공격의 차단을 목적으로 하는 가장 적합한 솔루션은?
1
WAF(Web Application Firewall)
2
CDR(Content Disarm & Reconstruction)정답
3
TMS(Threat Management System)
4
DLP(Data Loss Prevention)
해설
CDR(Content Disarm & Reconstruction) 이란? 외부에서 유입되는 파일 내 잠재적인 악성 코드를 제거하고 안전한 요소만으로 파일을 재구성하는 보안 기술 장점 : 제로데이 공격방어, 파일 무결성 보장 단점 : 파일 자체 악성코드 대응 어려움(스테가노 그래피 기법에 취약)