제2강 시험자료 요약본

목차

없음

본문내용

5. 정보를 훔치거나 공격하여 그 정보를 돌려주거나 폭로를 방지하는 대가로 보상을 바라는 행위. 예를 들어 최근에 벌어진 랜섬웨어 공격 등이 있다. 기업 혹은 개인 등의 컴퓨터를 감염시켜 서버 정보등에 접근하여 파일들을 잠구는 형식으로 돈을 지불해야 잠금이 풀리는 방식이었다.

6. 첫번째로 그들이 의도적으로 일으키는 내부에서의 위험이 있는데, 이들은 관계자인만큼 내부의 취약점, 중요한 데이터들의 위치 등을 쉽게 알 수 있기 때문이다. 두번째로 그들이 저지르는 실수 등이 있다.

9. 전문가 해커들은 하드웨어,소프트웨어와 관련된 그들의 지식을 통해 정보에 접근을 하는 반면, 초보 해커들은 전문가 해커들이 만들어 놓은 작업 등을 이용한다. 이때 초보적인 해커들은 쉽게 막을 수 있는데, 전문가 해커들이 자신의 작업물(해킹툴)등을 배포시 초보적인 해커뿐아니라 보안관리자들도 이 해킹툴에 접근할 수 있으므로, 이 툴에 대한 보안대책을 세우는것으로 초보적인 해커들을 막을 수 있다.

10. 바이러스,웜, 트로이목마, 액티브 웹 스크립트와 봇,스파이웨어,애드웨어 등이 있다.

참고 자료

없음