여러 사용자에게 각각 한두 번씩 실패가 분산되고 같은 출발지에서 반복된다. 탐지해야 할 공격은?
정답 3번
패스워드 스프레이는 흔한 소수 비밀번호를 많은 계정에 나누어 시도해 계정별 실패 횟수와 잠금 임계값을 피한다. 탐지할 때는 한 계정의 실패만 세지 말고 짧은 시간에 동일 원본이 접촉한 서로 다른 계정 수와 뒤이은 성공을 연결해야 한다. credential stuffing은 이미 탈취한 계정·비밀번호 쌍의 재사용이라는 점이 다르다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05