문제
다음 중 정보 보안을 위협하는 행위에 대한 설명으로 옳지 않은 것은?
① 스니핑(Sniffing) : 네트워크를 오가는 데이터를 몰래 엿보아 정보를 가로채는 행위이다. ② 혹스(Hoax) : 시스템 파일을 직접 삭제하여 컴퓨터를 사용할 수 없게 만드는 악성 코드이다. ③ 스푸핑(Spoofing) : 신뢰할 수 있는 사람이나 사이트로 위장하여 사용자를 속이는 행위이다. ④ 피싱(Phishing) : 가짜 웹 사이트로 유인하여 금융 정보 등을 빼내는 행위이다.
정답
2번
해설
정답: 2. 혹스(Hoax)는 실제로는 해를 끼치지 않으면서 거짓 경고나 헛소문으로 사용자를 속이거나 불안하게 만드는 것이다. 파일을 직접 삭제하는 악성 코드라는 설명은 옳지 않다.
오답 풀이
- 1번: 스니핑은 데이터를 엿보아 가로채는 행위이므로 옳다.
- 2번: 혹스는 실제 피해를 주지 않는 거짓 정보이므로 옳지 않다.
- 3번: 스푸핑은 위장하여 속이는 행위이므로 옳다.
- 4번: 피싱은 가짜 사이트로 유인해 정보를 빼내므로 옳다.
보충 개념 스니핑(엿보기), 스푸핑(위장), 피싱(유인), 혹스(거짓 경고)는 모두 보안 위협 유형으로, 혹스는 실제 악성 동작이 없다는 점이 다르다.