← CBT 문제은행실제 기출자료 분류 확인정보보안기사 · 2020년 16회 시스템 보안 · 2번
악성코드 유형은 무엇인가?
원문 이미지 포함 문제
- 1
루트킷
오답 이유오답 보기입니다. ‘루트킷’은(는) 이 문항의 판단 기준인 ‘파일리스’과 구별해야 합니다. 시스템 구성요소·명령·파일·권한 또는 공격 대상의 기능이 정답 조건과 다릅니다. - 2
트로이 목마
오답 이유오답 보기입니다. ‘트로이 목마’은(는) 이 문항의 판단 기준인 ‘파일리스’과 구별해야 합니다. 시스템 구성요소·명령·파일·권한 또는 공격 대상의 기능이 정답 조건과 다릅니다. - 3
스파이웨어
오답 이유오답 보기입니다. ‘스파이웨어’은(는) 이 문항의 판단 기준인 ‘파일리스’과 구별해야 합니다. 시스템 구성요소·명령·파일·권한 또는 공격 대상의 기능이 정답 조건과 다릅니다. - 4
파일리스
정답 근거정답 보기입니다. 디스크에 파일을 생성하지 않고 시스템 메모리와 DLL 등 시스템 자원을 직접 악용하여 공격하는 기법입니다. 에서 보듯 PowerShell, WMI 같은 정상 도구를 이용하므로 백신 탐지가 매우 어렵습니다.
ANSWER & EXPLANATION정답 4번
디스크에 파일을 생성하지 않고 시스템 메모리와 DLL 등 시스템 자원을 직접 악용하여 공격하는 기법입니다. 에서 보듯 PowerShell, WMI 같은 정상 도구를 이용하므로 백신 탐지가 매우 어렵습니다.