다음 중 랜섬웨어(Rnasomware)에 대한 설명과 거리가 먼 것은?
- 1
컴퓨터나 스마트폰에 저장된 파일을 암호화한 뒤 복호화 키를 주는 대가로 돈을 요구하는 악성 프로그램이다.
오답 이유오답 보기입니다. ‘컴퓨터나 스마트폰에 저장된 파일을 암호화한 뒤 복호화 키를 주는 대가로 돈을 요구하는 악성 프로그램이다.’은(는) 이 문항의 판단 기준인 ‘암호 시스템인 RSA 서명을 위조해 암호화한 통신을 가로채는 악성 프로그램이다.’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다. - 2
Browlock인 경우 수사 기관을 사칭한 뒤 허가받지 않은 사이트를 방문한 대가로 벌금을 지불하도록 유도하는 등의 피해가 발생한다.
오답 이유오답 보기입니다. ‘Browlock인 경우 수사 기관을 사칭한 뒤 허가받지 않은 사이트를 방문한 대가로 벌금을 지불하도록 유도하는 등의 피해가 발생한다.’은(는) 이 문항의 판단 기준인 ‘암호 시스템인 RSA 서명을 위조해 암호화한 통신을 가로채는 악성 프로그램이다.’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다. - 3
암호 시스템인 RSA 서명을 위조해 암호화한 통신을 가로채는 악성 프로그램이다.
정답 근거정답 보기입니다. 랜섬웨어는 파일을 암호화한 후 복호화 키를 대가로 금전을 요구하는 악성 프로그램입니다. RSA 서명을 위조하여 통신을 가로채는 행위는 암호 분석이나 중간자 공격(MITM) 등에 해당하며, 랜섬웨어의 핵심 동작 원리와는 거리가 멉니다. - 4
Cryptolocker인 경우 사용자의 파일에 강력한 암호화 알고리즘을 적용하여, 복호화 키에 대한 비용을 지불하지 않고는 파일 복구가 불가능하게 만드는 등의 피해가 발생한다.
오답 이유오답 보기입니다. ‘Cryptolocker인 경우 사용자의 파일에 강력한 암호화 알고리즘을 적용하여, 복호화 키에 대한 비용을 지불하지 않고는 파일 복구가 불가능하게 만드는 등의 피해가 발생한다.’은(는) 이 문항의 판단 기준인 ‘암호 시스템인 RSA 서명을 위조해 암호화한 통신을 가로채는 악성 프로그램이다.’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.
정답 3번
랜섬웨어는 파일을 암호화한 후 복호화 키를 대가로 금전을 요구하는 악성 프로그램입니다. RSA 서명을 위조하여 통신을 가로채는 행위는 암호 분석이나 중간자 공격(MITM) 등에 해당하며, 랜섬웨어의 핵심 동작 원리와는 거리가 멉니다.
어플리케이션 보안 핵심개념
정답 용어만 외우지 말고 각 보기의 적용 대상·기능·전제 조건을 비교하세요. 같은 분야 기출을 묶어서 풀면 표현이 달라져도 판단 기준을 유지할 수 있습니다.
관련 개념 정리 읽기 →같은 개념 실제 기출 12문제
41번다음 지문에서 설명하고 있는 공격은?
해설 보기 →42번포렌식 조사 원칙 중 틀린 것은?
해설 보기 →43번합법적으로 소유하고 있던 사용자들의 도메인을 탈취하거나 DNS 조작을 통해 사용자들이 정확한 웹페이지 주소를 입력하더라도 가짜 웹페이지에 접속하도록 유도하여 개인정보를 훔치는 공격 방식은?
해설 보기 →44번이메일 공격유형 중 HTML 기능이 있는 클라이언트나 웹브라우저 사용자를 대상으로 하는 공격기법은?
해설 보기 →45번FTP 서비스를 운영할 때 준수하여야 할 보안사항으로 부적절한 것은?
해설 보기 →46번다음 중 포맷 스트링 취약점 동작과 가장 거리가 먼 것은?
해설 보기 →47번XSS 공격에 대한 설명으로 옳은 것은?
해설 보기 →48번사용자가 http://www.kisa.or.kr에 접속하기 위해 IP 주소를 얻어오는 순서는?
해설 보기 →49번SET에서 주문정보와 지불정보의 해시값을 결합하여 생성된 메시지에 다시 해시함수를 적용한 후 그 결과를 고객의 개인키로 암호화하는데 이 과정을 의미하는 용어는?
해설 보기 →50번CPU 하드웨어에 존재하는 부채널 관련 버그로써 빠른 수행을 위해 개발된 캐싱 및 추측 실행 기능을 악용하는 공격의 명칭은?
해설 보기 →51번SQL 인젝션 공격에 대응하는 효과적인 방법이 아닌 것은?
해설 보기 →52번다음에서 설명하는 웹 서비스 공격은?
해설 보기 →