6. 다음 중 정보 보안을 위협하는 형태에 대한 설명으로 옳은 것은?

6. 다음 중 정보 보안을 위협하는 형태에 대한 설명으로 옳은 것은?

(컴활2급 필기 - 2017년 09월 02일 기출)

 

① 스니핑(Sniffing): 검증된 사람이 네트워크를 통해 데이터를 보낸 것처럼 데이터를 변조하여 접속을 시도한다.

② 피싱(Phishing): 적절한 사용자 동의 없이 사용자 정보를 수집하는 프로그램을 설치하여 사생활을 침해 한다.

③ 스푸핑(Spoofing): 실제로는 악성 코드로 행동하지 않으면서 겉으로는 악성 코드인 것처럼 가장한다.

④ 키로거(Key Logger): 키보드 상의 키 입력 캐치 프로그램을 이용하여 개인 정보를 빼낸다.

 

[해설]

① 스니핑(Sniffing) : 시스템 사용자의 ID와 패스워드를 도청하는 것

② 피싱(Phishing) : 불특정 다수의 이메일 사용자에게 신용 카드나 은행 계좌 정보에 문제가 발생해 수정이 필요하다는 거짓 이메일을 발송해 가짜 웹 사이트로 유인하여 관련 금융 기관의 신용 카드 정보나 계좌 정보 등을 빼내는 신종 해킹 기법
③ 스푸핑(Spoofing) : 승인받은 사용자인 것처럼 시스템에 접근하거나 네트워크상에서 허가된 주소로 가장하여 접근 제어를 우회하는 공격 행위